Forum d'entraide PHPFrance

Bonjour, j'ai subit 2 attaques cette semaine très certainement dues à une mise à jour non effectuée sur mon blog wordpress, du coup je viens d'installer crawlprotect sur wordpress et j'ai aussi commencé à le mettre sur 1 de mes boutiques prestashop.

auriez vous des retours d'expérience avec crawlprotect?


sinon y a t il qqun qui pourrait juste m'expliquer dans les grandes lignes pourquoi une attaque sur mon blog qui n'est pas sur le même serveur (bdd) que les autres a tout mis en rade (les 2 boutiques + le blog)

c'est sur le même hebergement mutu donc est ce a cause de cela.

et sinon l'attaque consiste t elle uniquement à envoyer des requêtes intempestives pour bloquer l'accès au site (et si oui pour quelle raison)

ou y a til en plus une tentative d'intrusion et si oui comment puis je savoir que je ne me suis pas fait voler des données et/ou qu'on a pas introduit du code malveilant dans mes fichiers.



merci d'avance pour votre aide.

Le plus simple est de récupérer tout le contenu du ftp et de le comparer avec un logiciel de diff avec ce que tu as en serveur de développement.
Tu sauras ainsi si un fichier a été modifié.

Si tous tes sites ont été impactés je dirai que ton ftp est compromis à première vue.

ca prends un temps fou!