Mon site Prestashop est piraté, redirection de lien vers d'autre site

[Grouik]

Bonjour,

 

Je découvre par hasard que des liens de mon site ont été modifié et pointent vers un autre site qui d'après Whois est hébergé en Australie.

 

Voici mon site :

http://www.marchal.cc/

 

Sous le sous titre serrurerie du batiment par exemple le premier lien "serrure en applique un point" est dirigé vers l'url :

 

http://ww34.marchal-quincaillerie.com/15-serrures-en-applique-1-point

 

au lieu de :

http://www.marchal.cc/15-serrures-en-applique-1-point

 

Ils ont modifié un lien.

 

Inutile de vous dire que je ne suis pas très à l'aise de savoir que l'on peut rentrer sur mon site pour changer les liens.

 

J'ai 2 questions :

 

- Comment puis je identifier tous les liens qui ont été modifiés ?

 

- Comment puis je me prémunir ? Où peut se trouver la faille de sécurité ?

 

Merci à vous,

[Michel presta]

Ça a l'air de fonctionner. En tous cas chez moi ça marche

[Johann]

J'ai eu un virus similaire il y a quelques mois. De mémoire, ça touchait le .htaccess, des .php, des .js, etc...

L'"avantage", c'est que le code ajouté dans les fichiers était précédé et suivi de #C328D4# donc facile à rechercher et à éliminer.

Ce site peut te permettre de checker ton site de temps en temps :

http://sitecheck.sucuri.net/scanner/

 

Moi j'avais à la suite de cette mésaventure changé tous mes mots de passe FTP, et acheté Emisoft Antimalware,

[Grouik]

Bonjour,

oui effectivement ça remarche, j'ai laissé les liens "pourris" une journée pour montrer mais j'ai remis les bons.

Je revois un peu ma façon de fonctionner et je commence par virer Filezilla.

Merci pour le lien je vais regarder ça de près.

 

++,

Edited November 12, 2012 by Grouik (see edit history)

[Patric]

@Grouik,

 

Tu peux conserver FileZilla mais ne pas stocker le mot de passe FTP dans le gestionnaires d'identifiants.

C'est une bonne habitude à prendre quel que soit le client FTP, à moins d'être certains que les mots de passe soient cryptés.

 

Je te conseille aussi de scanner ton disque dur local avec des anti-malwares comme Malwarebyte's antimalware et Spybot S&D.

[utaku]

hello,

 

il existe également une solution pour prévenir des injonctions de code sql et php ...il s'agit de crawltrack et crawlprotect se sont des projects opensource et donc gratuit.

 

voici leurs site : http://www.crawltrack.fr/

 

Je l'ai installer, sur mon serveur, et il m'avait déjà détecter des tentatives de piratage par injonction de code, mais il les a bloqué

 

bien à toi

 

johan