Des lignes inconnues ont été ajoutées au HTML et au PHP du site, je dois trouver ça vite

l'injection SQL c'est du grand classique, ils ont peut-être fait une requête select sur les utilisateurs et mis des infos admin dans les tables wp-postmeta... supprime le plugin alors celui qui n'a pas été mis à jour. ou drop la table... non c'est pas ça y'a toujours un truc qui a merdé...

Étapes : 1) Va dans la BDD via phpmyadmin 2) Prends wp_options, vérifie tout 3) Vérifie wp_postmeta, vois s'y a des meta_key étrangers 4) Logs FTP (dans le panneau d'hébergement) 5) Le champ post_content dans la table wp_posts — si y'a beaucoup de posts et que c'est clean ou s'y a des commandes de script, supprime 6) Désactive tous les plugins et thèmes 7) Mets à jour WordPress

J'ai lu que tu disais perdre le contrôle de ton PC... t'as l'air de vivre ça de façon très dramatique. L'injection SQL c'est simple, si tu sanitizes pas tes requêtes ta BDD est compromise aussi. Cherche 'quel plugin j'ai pas mis à jour' et c'est réglé.

J'ai une méthode de test : restaure un backup complet sur un environnement de staging WordPress, mets à jour plugins et thèmes, puis vérifie si c'est toujours là. Si c'est pas là en staging, c'est le système de fichiers, si c'est là, c'est la BDD. Travaille en fonction de la piste que tu veux suivre.

J'ai pas trop compris le problème mais... du coup c'est quoi une base de données ? C'est quoi le FTP ? Je dois apprendre MySQL tout de suite pour régler ça ? Ou y'a quelqu'un qui va m'aider ?

Il y a une erreur fréquente à commettre en faisant cela. Si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Ce sujet est archivé.

la réponse ci-dessus va droit au but. commencez par un petit test, ne vous engagez pas sur tout d'un coup.

Désolé, mais ce n'est pas vrai dans tous les cas. Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

Résumé rapide pour les nouveaux : Quand on essaie de tout changer en même temps, rien ne prend.

Voilà désolé si je me suis étendu.

Laissez-moi détailler l'aspect technique. Si c'est une première, commencez petit l'échelle viendra plus tard.

J'espère que cela vous sera utile.

Je suis dans la même situation, c'est pourquoi je pose la question. Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

J'écris cela pour éviter que vous ne fassiez la même erreur. Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement.

Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production. À votre place j'irais par cette voie.

Il y a un point auquel il faut faire attention. La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué.

Je le note au cas où.

Vous avez raison. La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale.

La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

Vous avez raison. Quand on essaie de tout changer en même temps, rien ne prend.

J'espère que cela vous sera utile.

j'ai vécu la même chose mais ce que tout le monde fait ne signifie pas que c'est la bonne chose.

le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle et c'est confirmé par l'expérience.

Je suis d'accord. Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.

La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué. J'espère que cela vous sera utile.