Nouvelle attaque ?

[remember provence]

Bonjour à tous,

Je constate sur mon presta certaines modifications anormales, en tout cas non souhaitées qui me laisse penser à une attaque.

Voici en quelques mots ce que j'ai pu observer :

1. Modification du htaccess
2. Creation de fichiers 1.mcm.x86_64, confcom.php, conf.php, lowpr.php,...

Malgré la suppression des fichiers indésirables et le rétablissement du htaccess, cela revient régulièrement.

J'ai passé le scan de sécurité cleaner.php de @eolia qui ne détecte pas de virus.

Quelqu'un a-t-il été confronté à cela auparavant ? Et si oui, quelles sont les actions à mener ?

Merci pour vos réponses.

[ComGrafPL]

Vous pouvez vérifier les autorisations des fichiers/dossiers. Essayez avec n'importe quel module de sécurité/pare-feu. Changer également le nom du dossier admin est toujours bon pour la sécurité. Évitez "admin1234" ou "backoffice1234" etc.

[remember provence]

Merci pour votre réponse.

J'avais déjà anticiper en mettant le htaccess en lecture seule et en incluant des commande du style :

<files .htaccess>
Order Allow,Deny
Deny from all
</files>

<files parameters.php>
Order Allow,Deny
Deny from all
</files>

Mais cela ne change rien ...

Quant au nom de mon répertoire admin, il est tellement tordu que je suis obligé de faire du copier-coller pour ne pas faire d'erreur !

Avez-vous d'autres pistes à me suggérer ?

 

[Mediacom87]

il y a une heure, remember provence a dit :

Avez-vous d'autres pistes à me suggérer ?

Corriger les failles potentielles sur les modules, car il y a de forte chance qu'un hack passe par là.

Si vous ne corrigez pas ces failles, le hack reviendra car un site piraté une fois sera attaqué régulièrement.

[remember provence]

Merci pour l'info, je me doute bien qu'un hack passe souvent par les modules.

Mais pour corriger, il me faudrait savoir quelle faille et quel module ...

Y a-t-il des outils pour cela ?

 

[Mediacom87]

PrestaScan peut aider : https://github.com/prestascan/prestascansecurity/releases/tag/v1.1.5

[LIJE Creative]

Salut,

Même soucis ici. PrestaScan ne sert à rien, tout comme un firewall WAF chez Cloudflare, le module Security Pro ou encore ImuniyAV sur le cPanel, ça revient toujours.

[Mediacom87]

Il y a 10 heures, LIJE Creative a dit :

Salut,

Même soucis ici. PrestaScan ne sert à rien, tout comme un firewall WAF chez Cloudflare, le module Security Pro ou encore ImuniyAV sur le cPanel, ça revient toujours.

Donc c'est que le site n'est toujours pas nettoyé et que la faille n'a toujours pas été corrigée.