Hacking du site et redirection vers un autre

[Pixelwebmaster]

Bonjour,


J'utilise actuellement Joomla et mon site internet http://www.etudionsaletranger.fr/ a semble t'il été hacké depuis ce matin. Il redirige vers le site http://aboutconvert.ru/kernel/index.php pour beaucoup d'url, et j'ai beau chercher je ne trouve pas ce qui a été modifié.

J'ai supprimé un fichier bizarre php nommé w5716657, enfin avec plein de chiffres, cela n'a pas l'air d'avoir changé grand chose. J'ai changé le template. J'ai vérifié chaque fichier modifié sur les trois derniers jours avec Filezilla et je n'ai rien trouvé de suspect.

Qu'est qu'un hacker peut modifier pour que ce problème ce manifeste ? Ou dois-je chercher ? Est il possible que cela soit le serveur en général ?


Si vous avez d'autres points ou idées, je suis ouvert à tout et je vous remercie d'avance !

[bee_human]

regarde tes .htaccess et en particulier, si tu es en mutu, celui qui est complétement à la racine.

[Pixelwebmaster]

Je n'ai rien vu de particulièrement bizarre, en tout cas pas de redirection 301 vers un autre site, mais vous pensez que cela ne peut etre qu'une redirection de tous le site vers un autre ?

[Pixelwebmaster]

et où se trouvent les autres .htaccess? Je ne connais que celui de la racine justement !

[Pixelwebmaster]

et où se trouvent les autres .htaccess? Je ne connais que celui de la racine justement !

Dernière chose, est il possible qu'un fichier ayant été modifié ne modifie pas la date de dernière modification ? Car j'ai vérifié pas mal de dossiers, mais seulement ceux qui avaient été modifié aujourd'hui.


Est il aussi possible d'enclencher cette sorte de redirection 5 jours après ?

[Pixelwebmaster]

Il semblerait que la redirection ne concerne qu'un seul menu et ses sous menus, celui du programme Erasmus. Ce sont les seuls à renvoyer vers le site en question.

Où peut on trouver ce genre de redirection qui ne touche qu'un menu et ses sous menus ?

[DomCost]

Tu devrais regarder si tu n'a pas dans tes fichiers ce genre de code qui commence par

Code: Tout sélectionner

eval(base64_decode