| sujet suivant »

Bonjour,

je travaille en solution de secours sur un site marchand actuellement en activité et dois dépanner un gros truc.

1 historique des évènements :
- attaque sur le serveur OVH ce dimanche, site fermé presque aussitot, ( tant mieux )

2 demande d'intervention du propriétaire sur al personne qui a travaillé sur le site complet : Refus, ( la personne travaillant pour une autre boite actuellement).

3 le patron de la boite m'appelle, ( j'ai déjà travaillé pour lui mais sur une solution qu'un site e-commerce.)

4 me signale un problème de paiement via Paypal, ( un client qui s'est fait prélevé 950 euros, affaire réglée avec le client, le client est content).

5 je vire tout ce qui est sur le serveur.

6  et remplace par une sauvegarde en date du 23/02/2011.

7 vérification des tables, tout est ok.

8 upload des images des produits sur le serveur tout va bien.

9 : modification du password FTP, ( en effet j'ai trouvé trois fichiers qui n'ont rien à voir avec le site initial )

10 relance du serveur.

11 - création d'un compte client ( moi ) sur le site et hop lance une nouvelle transaction et opte pour la solution PAYPAL au lieu de CB : hop constat toujours le même problème

12 - désactivation du mode de paiement via PAYPAL par l'admin.

Conclusion, j'aimerais facilement transite d'une version à l'autre, mais je dois bien reconnaitre que le bébé est énorme pour moi.
Un conseil avisé de votre part me serait le bienvenu.

Vous remerciant par avance de vos avis

Cordialement.

Bonsoir,

si le coeur de zencart n'a pas été modifié pourquoi ne pas passer sur une 1.39h plutot que de rerster sur une version qui n'est pas à jour?

Bonjour,

comme je disais, ce n'est pas moi qui ai créé le site, je me dois de faire avec, et à priori la personne qui a fait le site a peut être mal fait son boulot car a priori il déconseille lui même d'écraser avec la version 3.1.9h, ( et ne veut pas intervenir...).
Bon déjà je vais voir car la partie admin se trouve dans le répertoire admin sur le serveur, ( bien évidemment...).

De plus nouvelle attaque, différente cette nuit et encore serveur coupé automatiquement.

Bon je regardes les logs pour voir par où il est passé.

Merci en tout cas de votre assistance.


[EDIT] je clos la discussion car j'ai trouvé dans les logs par où la faille se fait, permettant ainsi décrire sur le serveur des scripts et de modifier les existants, je créé un nouveau fil dans une autre section à cet effet.