Attention : RP Cirkus hacké !

Bonjour,

Il semble que le site, en tout cas dans la partie documentation ait été hacké. Le hack consiste a afficher des liens vers des sites vendant des produit pharmaceutiques (viagra, cialis...) en haut des pages, mais visibles seulement de Google. Le but pour ces sites est de gagner des liens entrants, car ils sont pris en compte pour le référencement.

Pour les voir, il faut se faire passer pour Google. Soit en regardant la page en cache :

http://webcache.googleusercontent.com/search?sourceid=navclient&aq=&oq=cache%3Ahttp%3A%2F%2Fwww.rpcirkus.org%2Fdocumentation%2Findustrie%2Fsources%2F122-retour-vers-le-passe&hl=fr&ie=UTF-8&rlz=1T4GGHP_frFR414FR414&q=cache%3Ahttp%3A%2F%2Fwww.rpcirkus.org%2Fdocumentation%2Findustrie%2Fsources%2F122-retour-vers-le-passe&gs_l=hp....0.0.0.300719...........0.

Soit en traduisant les pages avec l'outils Google :
http://translate.google.fr/translate?sl=fr&tl=en&js=n&prev=_t&hl=fr&ie=UTF-8&u=http%3A%2F%2Fwww.rpcirkus.org%2Fdocumentation%2Findustrie%2Fsources%2F122-retour-vers-le-passe

Je conseille de régler ces failles au plus vite car d'une part Google pourrait décider de sanctionner RP Cirkus, mais surtout du code malicieux pourrait être injecté et infecter les utilisateurs du site

On a déjà été sanctionné par Google : on a perdu notre référencement. Et je ne trouve pas le code qui affiche cette page... Si quelqu'un sait comment faire je suis preneur...
Le code a été changé, et le site analysé, il n'y a pas de codes malicieux. Juste des pubs pour le viagra.

Du coup, la solution : la préparation d'un nouveau site protègé et amélioré

Merci pour l'info en tout cas

Pour trouver le code : télécharger en FTP l'ensemble du contenu du site et faire une recherche sur les mots-clés contenus comme "cialis" ou "viagra". Eventuellement je peux regarder (sans rien changer) si on me donne un accès FTP.

PS : je connais un peu, travaillant dans le référencement.

 

Non Casing, tu n'hallucine pas, c'est bien le problème...

honnetehomme, pas de soucis pour te filer les codes ftp si tu sais comment trouver la faille. Tu peux me communiquer ton mail stp ?

bouhouhou... j'ai bien trouvé des fichiers (deux en fait). L'un a été squizzé sans soucis, l'autre me supprime tous les accents de toutes les pages si je l'enlève...

Et en utilisant l'outil de traduction de google je trouve toujours des merdes sur la page d'accueil, sans comprendre tout vient ce code...

Je rassure les gens qui suivent ce fil : j'en ai aussi profité pour analyser le site via d'autres outils afin de détecter su la navigation sur le site était sans risque. Verdict : elle l'est. Une partie d'entre vous voient des choses bizarres, d'autres n'ont aucun problème... Dans tous les cas il n'y a pas de risques dinfection.

Problem solved...

Le problème semblait apparaitre uniquement lorsque les plugins du navigateur n'étaient pas à jour.

Oui ça a l'air bon désormais

Il y avait un code qui changeait le header avec une ligne dans le fichier index.php.
J'ai tout nettoyé, merci honnetehomme pour les pistes de recherche

Et en Français, ça veut dire quoi ? 

Citation :

Il y avait un code qui changeait le header avec une ligne dans le fichier index.php.

Le ménage a du être copieux...
Bravo les gars, c'est insupportable ces truc là.

Le header, c'est la partie supérieur du site, là où il y a le logo, les liens vers es réseaux sociaux, etc...
Le fichier index.php, c'est grosso merdo le fichier qui dit comment doit s'articuler le site lorsque l'on est sur la page d'accueil, quel template doit être utilisé, etc...
Dans notre cas, au tout début de ce fichier était inséré une ptite ligne disant qu'il fallait afficher le contenu d'un fichier sur toute les pages du site. Et le fichier en question faisait un peu de pub pour des ptites pillules bleues

ça va mieux Conta ?

Merci mon sauveur !
Bon OK, je n'y comprends rien en programmation, mais c'était de l'humour mon Klaxounet.

Salut,

Le header c'est une partie primitive du code qui se lance avant l’exécution de la page en elle même et index.php c'est la page "racine" du site!! Mouahaha

Citation :

Bon OK, je n'y comprends rien en programmation, mais c'était de l'humour mon Klaxounet.lol!

je sais, je sais, mais les anciens nous apprennent (aux jeunes) le papier et en échange on vous apprend le code.
Celui qui maitrisera les deux sera le maître du monde  

ACHHHH, le code... Voui, mais lequel ?
C'est qu'il y en a un paquet aujourdh´hui, celui des bonnes manières ce qui n'est pas le cas ici, pas bon ménage avec les petites pilules bleues, le code d'honneur alors ? Non plus, pas correct non plus, le code de la route, non, il ne nous montre pas le bon chemin, décidément , à part le DA KLAX VINCI, je ne vois pas... Sauf peut être le vainqueur du jour , notre Klaxounet préfère , il est venu... Il a vaincu !

bonjour,
Je pense que ca recommence
Je n'ai ca que sur le forum
pub après pub..

il me faut un peu plus de détail...

quand j'arrive sur le forum (int explorer), dès que je cherche un forum, le titre principal s'efface, une fenêtre search with Bing s'affiche, puis retour du titre du forum mais en vert et une partie des textes des post en vert. puis  dès que l'on va dans un post: fenêtre de pub C discount essentiellement.

ben moi tout est normal!!!

Essaie avec un autre navigateur!! le tiens est peut-être porri dzans son paramétrage!!!


PPJ

problèmes réglés (j'espère) en activant InPrivate

Pas de soucis particuliers identifiés.
Et en ce moment de malchance, c'est étonnant.
KLOUG

bonsoir,
la chance c'est le résultat positif d'une suite aléatoire ,la malchance un résultat négatif
c'est la pensée du soir

Là c'est bien plus que cela.
KLOUG

le forum est plutôt robuste. Je penche plus pour un problème de ton navigateur. 

D'une manière générale : ne pas utiliser internet explorer parce que c'est tout pourri. Chrome ou firefox sont beaucoup plus efficace. Et utiliser un stop pub comme adblock par exemple permet d'éviter ce genre de problème.