[Douchkacha]

Bonjour,
Nous avons depuis 6 ans un site internet et un forum phpBB hébergés chez Free pour notre association.
Le site fonctionne correctement mais depuis avant-hier, il est impossible d'accéder au forum :
http://ria22.free.fr/forum/phpBB2/
On est redirigé automatiquement vers le portail d'informations de Free.

J'ai le message d'erreur suivant :
Serveur: ria22.sql.free.fr - Base de données: ria22
$cfg['Servers'][$i]['pmadb'] ... en erreur [ Documentation ]
$cfg['Servers'][$i]['relation'] ... en erreur [ Documentation ]
Fonctions relationnelles: désactivé

$cfg['Servers'][$i]['table_info'] ... en erreur [ Documentation ]
Affichage infobulle: désactivé

$cfg['Servers'][$i]['table_coords'] ... en erreur [ Documentation ]
$cfg['Servers'][$i]['pdf_pages'] ... en erreur [ Documentation ]
Génération de schémas en PDF: désactivé

$cfg['Servers'][$i]['column_info'] ... en erreur [ Documentation ]
Commentaires de colonnes: désactivé
Requêtes en signets: désactivé
Transformation: désactivé

$cfg['Servers'][$i]['history'] ... en erreur [ Documentation ]
Historique SQL: désactivé

$cfg['Servers'][$i]['designer_coords'] ... en erreur [ Documentation ]
Concepteur: désactivé

Question :
S'agit-il d'un problème de serveur et que puis-je faire sinon ?
Je dois avouer que mes compétences en informatique sont un peu limitées.
Merci de m'expliquer dans le détails les opérations à effectuer.
J'ai eu ces derniers temps des problèmes avec Free (connexion lente, pas de télé pendants plusieurs heures).
J'ai l'impression que d'autres forums ont le même problème car je n'arrive pas à y accéder.

Configuration: Windows 7 / Firefox 3.6.13

[Douchkacha]

Bonjour,
Désolée de revenir vers vous mais je ne sais plus quoi faire avec cette redirection de mon forum par phpmyvisite. :cry:
Est-ce qu'il est possible de créer un forum "de secours" à partir du même compte perso Free ?
Est-ce que dans ce cas le problème ne va pas se reproduire ?
C'est urgent car il s'agit d'un forum d'aide aux victimes !
Merci pour votre aide

[Wilf34]

Je ne peu pas vous aidez mais essayez sur le forum de l'ADUF peut être quelqu'un aura une réponse pour vous.

[Douchkacha]

Merci. Je viens de les contacter. Bonne journée.

[Xazz]

Bonjour,

Ton site est infecté par un malware, qui a propablement profité d'une faille de sécurité de PHPBB.

Il faut immédiatement couper entièrement le forum (avec un fichier .htaccess), modifier le mot de passe du compte, et mettre un mot de passe personnalisé sur le FTP et le SQL.

L'étape suivante sera de vérifier scrupuleusement l'état du compte pour supprimer toute trace du malware, puis de mettre à jour PHPBB avec la dernière version, en espérant qu'elle corrige la faille de sécurité. Tu pourras à ce moment réactiver le forum.

Si tu ne fais pas le nécessaire rapidement, tu t'exposes à la suspension de ton compte Pages perso, par Free, s'ils détectent la présence du malware...

A+

Xavier

[Douchkacha]

Bon, problème résolu !
Je n'ai rien trouvé avec Kaspersky et BitDefender.
Par contre il y avait un script malveillant phpmyvisite dans le fichier overall_header.tpl
Je suis sous phpBB2 et il est évident qu'il est facile de hacker un tel forum puisqu'on trouve plein de tutos sur Youtube !
Je vais donc migrer vers phpBB3 dès que possible.
Merci encore pour vos recherches.

Y a t-il un tuto pour couper un forum d'urgence ?

[Xazz]

Bonjour,

C'est une bonne chose que tu ais trouvé le problème. Mais ne tarde pas à faire ta mise à jour de PHPBB. Il y a de nombreux PC "zombifiés" (infectés par des "virus") qui passent leurs journées à la recherche de sites comportant des failles pour les infecter. Le problème pourrait revenir très vite.

Y a t-il un tuto pour couper un forum d'urgence ?

Il suffit de créer un fichier nommé .htaccess dans le répertoire du forum avec pour seul contenu le texte "deny from all". A partir de ce moment, toutes les pages contenues dans ce dossier seront inaccessibles (un message d'erreur "accès refusé" sera renvoyé). Pour rétablir l'accès, il suffit de supprimer le fichier .htaccess.

A+

Xavier

[Douchkacha]

Y a t-il un tuto pour couper un forum d'urgence ?

Il suffit de créer un fichier nommé .htaccess dans le répertoire du forum avec pour seul contenu le texte "deny from all". A partir de ce moment, toutes les pages contenues dans ce dossier seront inaccessibles (un message d'erreur "accès refusé" sera renvoyé). Pour rétablir l'accès, il suffit de supprimer le fichier .htaccess.
Xavier

MERCI Xavier pour cette réponse claire et rapide !