Joomla site piratage suspecté
Remarqué dans les outils pour les webmasters que mon site a peut-être été piraté. Quel est le meilleur moyen de vérifier si c'est le cas?.
Je peux voir qu'il y a des injections d'URL étranges sur mon site? Comment puis-je trouver où ils se trouvent afin de pouvoir les supprimer?
Totalement d'accord pour répondre au service de Phil Taylor.
Vous avez 3 "tâches": récupérer (retour avant le hack), revoir (pour comprendre comment cela s'est passé) et réviser (d'accord, allitération des ordures - mais celle-ci change votre environnement pour réduire le risque que cela se reproduise ou même détectez-le simplement plus rapidement).
Vous devez donc conserver les journaux du serveur Web (Apache/IIS/peu importe) pour une analyse plus approfondie, en particulier sur l'hébergement partagé où les journaux peuvent être supprimés lors d'une rotation dans un court laps de temps. Si c'est votre propre serveur, sauvegardez aussi les autres journaux si possible.
Étant donné que êtes êtes au courant du piratage, tout ce que les outils du Webmaster vous ont alerté [Je pense que ce serait utile pour les autres si vous mettez à jour la question avec un aperçu de ce que les Outils ont dit], il est probablement identifiable dans les journaux du serveur. Vous pouvez voir l'IP d'origine, mais même si vous l'oubliez, ils utilisent probablement un bot, un TOR ou une autre technique d'obfuscation et même s'ils ne sont pas dans la juridiction dans laquelle ils se trouvent, cela ne vous dérange pas que vous ayez été piraté, Désolé. Mais regarder les journaux peut au moins vous donner une idée de la façon dont ils sont entrés pour aider à nettoyer et à prévenir à l'avenir.
Il est probable que cet événement vous oblige à revoir votre stratégie de sauvegarde future ..... (je l'ai fait quand cela m'est arrivé!)
Autant que je sache, la meilleure solution consiste à payer 5 GBP et à utiliser le service myJoomla de Phil Taylor https://mysites.guru/ (anciennement myjoomla.com). Il existe de nombreuses autres solutions "gratuites", mais à mon humble avis Phil est la meilleure! Je n'ai pas le temps/l'énergie pour énumérer des solutions gratuites. Désolé.