Alerte au hack

[explicite]

Je vois ça écrit en noir sur fond gris (lien cliquable) en haut de toutes les pages, comme si c'était une "rubrique" du site.

[shangril]

Ah ok merci pour la précision, j'avais juste pas assez cherché. Je le vois aussi.

Bon à priori après deux secondes de recherche sur le net, le fichier header.php de NPDS a exactement la même faille de sécurité que le fichier footer.php. À dix contre un c'est ce qu'a utilisé le pirate pour injecter son code.

Aussi, la méthode qu'on avait déjà employée pour sécuriser footer.php devrait aussi bien marcher pour header.php, à savoir créer un fichier header.php fait maison qui contient uniquement ce qui est vraiment nécessaire au site et rien d'autre.

Ensuite, pour parfaire la sécurisation, renommer avec des noms abscons les différents header.php dans les différents sous répertoires de thème.

[bituur]

merci à tous pour signalement et pistes.
équipe dev gestion du site prévenue..

[ORL_AMMD]

Yo !

J'ai envoyé les modifications réalisées par Shangril en ligne. Ca devrait éloigner le problème dans un premier temps. Pouvez-vous vérifier que ça ne pose pas de pb particulier sur les pages, svp ?

Pour le reste, on essaie de trouver une solution pérenne à ce sac de noeuds, mais c'est loin d'être une évidence !

A très bientôt.

[Zeco]

je vois toujours le bandeau après vidage cache/cookie, gnagnagna sous firefox [9.0.1]
je ne le vois pas sous ie [7]

(mais pas contre je me connecte au site via un proxy car dogmazic bloqué au boulot, donc y'a peut-être un comportement particulier)

[ORL_AMMD]

OK, je vais refouiller. Je ne vois pas le bandeau, alors forcément.... Bon....

[-Suppr-25475]

Je confirme qu'il est toujours là (Chromium 15). Avant que l'alerte ne soit lancée je ne l'avais pas remarqué... Mais maintenant, je ne vois plus que ça et ça commence à m'agacer...
Et en plus avec une faute d'orthographe! Faut le faire...
(Soit: "Téléchargez tous sur Megaupload", "Téléchargez tout sur Mégaupload", "Téléchargez-les tous sur Mégaupload" ou à la rigueur: "Télécharger tout sur Mégaupload"... Mais certainement pas:"Télécharger tous sur Mégaupload"... Cons et incultes en plus!)

[yza]

Je l'ai aussi ... (vivement la V3)

[collegue]

idem....

[Realaze]

Et c'est même pas un site porno...