| sujet suivant »

Bonjour,

Je ne saurai pas vous dire si j'ai été piraté..mais tout ce que je sais, c'est que je n'ai plus acces a mon admin.
J'entre mon login, mon mot de passe, et là, et bien MOT DE PASSE INCORRECT.
Je demande donc un nouveau mot de passe, j'entre mon mail, et là, Mail invalide..
j'ai essayé tout mes mails, rien ne marche je ne sais plus quoi faire..
Pouvez vous m'aider please..?
Merci par avance
 

Malheureusement je viens de me rendre compte que j'ai bien été piraté..!!
 

Une personne s'est connectée à l'admin de la boutique, le 14 avril, a fait un oubli de mot de passe,
je sais pas comment il a reussi a avoir un nouveau login, et il s'est fait un nouveau compte admin
Je viens de voir tout ça dans ma base de données, dans ADMIN...
il a touché aux modules de paiement apparemment..!!

Je suis degoutée, car j'aurai pu me connecter avec son pseudo et mot de passe (vu que je les vois afficher dans la BAse de données)
mais le mot de passe, est cryptée..
Lui il a carrément supprimé mon compte admin et s'en es refait un...

Il a acceder au module de paiement, et au module CONTACTEZ nous, je sais pas pourquoi mais bon

Pouvez vous m'aider s'il vous plait...?
Milles merci par avance
 

Bonjour,

accède à la base de données table zen_admin et supprime le compte en question, puis applique tous les patch de sécurité si ce n'est déjà fait et renomme le dossier admin, penses à modifier les configure en conséquence.

Merci Jean luc de ta réponse
Voici le lien que j'avais trouvé en Anglais
http://tutorials.zen-cart.com/index.php?article=2

Pense tu que je peux faire ceci...?
car j'avais peur qu'en supprimant le compte je n'accede plus a rien, et là je vois qu'en fait il créé un compte Admin, temporaire en fait..

En effet j'aurai du renommer la partie admin, j'ai été vraiment bete de ne pas le faire avant, mais j'avoue
que je ne pensais meme pas que l'on pouvais pirater mon compte..
Snif...

Bonsoir,

c'est en effet ce qu'il faut faire mais surtout il ne faut pas oublier de le changer aussitot depuis l'admin

Merci Jean Luc,
j'essaie de ce pas, et des que c'est ok, je modifie mon titre en résolu.
Merci merci
 

Super, j'ai fait tout comme le dit, le tuto,
j'ai supprimé le compte du Hacker,
modifié mon mot de passe, comme tu me l'as dit dans l'admin..

Là je voulais renommer mon dossier admin, mais avant,
je me disais, j'aurais peut etre des fichiers a remodifier un peu partout apres non?
je n'ai jamais fait ça, et je viens de regarder un peu sur le forum, je n'ai pas
vu de sujets concrets consacré a cette partie..

Je comptais me rendre sous Filezilla, et renommer simplement le dossier admin..
Que puis je faire d'autres apres?

je suis tellement fatiguée, que je n'avais meme pas vu que tu disais qu'il fallait modifier les fichiers configure..
Merci JeanLuc
Jessaie.
 

Une petite contrib qui peut être interressante est snapshot...
Cela permet de faire un état des lieux, au niveau des fichiers et ensuite de vérifier qu'aucune modification n'aie été appliquée.

Une autre option est de mettre dans le fichier .htaccess coté admin de ne filtrer que des adresses IP d'ou tu fait ton admin, et les autres de passer sur une page 404, par exemple. Mais dans ce cas, adieu les admin depuis ton lieu de vacances...
Autre soucis, peut être, mais si tu as une IP dynamique, cela pourra te causer soucis....

Bonne journée

J'ai eu le même problème et je l'ai solutionné en allant dans la BD.
par contre je ne voudrais pas que ca se reproduise et je ne comprend pas la réponse de jean luc.
Quels patch de sécurité il faut mettre et est ce qu'il faut modifier le fichier config?

Merci de votre réponse

Bonjour,

les patchs de sécurité qui sont sortis aptrès la 1.38 (voir le site US) pour les config il faut simplement changer le nom du répertoire admin une fois qu'ila été modifié.

merci jean luc pour tes informations j'ai fait les modif
Je pense que je ne devrai plus avoir de problème