script spam installe sur mon site web

[rouhaud]

Bonjour,

mon site prestashop s'est encore fait hacker ( 3 eme fois en 5 ans ) par un script qui envoie du spam.

je ne souhaite pas tout recommencer, je suis en version 1.6.1.2, ma question est :

si je fais la mise a jour vers la dernière version les fichiers php qui contienne le script vont ils être remplacer par les originaux.

est surtout comment faire pour éviter que cela se reproduise !!

Merci de vos conseils

 

[Eolia]

Si cela fait la 5ème fois c'est que vous avez toujours une porte d'entrée^^

 

Commencez par contrôler tous vos modules ayant des script genre 'upload.php' ou qui y ressemble

Controlez toutes les requetes POST dans votre access.log

Comparez vos fichier coeurs avec une version vierge

Vérifiez les sécurités d'autres cms présents sur le même hébergement (Wordpress, Joomla ou autre...)

 

Mettre à jour remplacera les fichiers éventuellement modifiés du coeur mais ne nettoiera pas ceux ajoutés^^

[doekia]

Analyser la cause du spam, l'éradiquer, ensuite analyser l'origine (faille ou porte dérobée) du script de spam. ...