Site WordPress hacké, toute la base de données est chiffrée, pas de mot de passe — si je l'ignore et que je réinstalle tout ?

fais une nouvelle install mec, c'est trop galère repars de zéro. franchement si le mdp de la bdd est cassé vois avec l'équipe sécu mais sur l'hébergeur le restore sauve la mise...

La BDD est protégée ; bonne nouvelle, si tu as perdu l'accès, tu peux t'en sortir avec un backup. Vérifie le dump MySQL, si y'a du code shell en base64, ce backup est aussi vérolé. Si t'as accès SSH, croise les timestamps des fichiers avec l'access.log — trouve la date de compromission, prends le backup le plus récent d'avant.

mec y'a plein de trucs à faire mais c'est pas si compliqué puis encore une fois — restaure depuis le backup de 7 jours puis passe les plugins en revue. si y'a des plugins bizarres, supprime-les. et là tu dois faire ça : change tous les mots de passe, FTP MySQL cPanel, tous. genre et installe fail2ban laisse tourner un peu...

Les sites WordPress sont souvent compromis à cause d'une faille de plugin ou d'un mot de passe faible. Fais ces étapes : 1) Identifie le backup clean le plus ancien, 2) Télécharge-le, 3) Vérifie-le sur ta machine locale (scan anti-virus, hashes de fichiers), 4) Restaure, 5) Mets à jour tous les plugins, 6) Change tous les mots de passe (user DB, FTP, cPanel, admin WP), 7) Installe un plugin de sécurité WP, 8) Surveille pendant deux semaines, si ça se fait hacker encore, sauvegarde la BDD — et là, change d'hébergeur.

wordPress c'est le site de la plus grosse boîte ça se fait hacker. t'as été hacké toi aussi, bienvenue au club 😂 Maintenant apprends la leçon, change ton mot de passe et installe un certificat SSL et ça ira mieux.

Nous avons vécu presque la même chose l'année dernière. Les décisions hâtives finissent par être corrigées six mois plus tard.

Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test. Je suis aussi curieux de savoir si d'autres font autrement.

Vous avez raison, je suis aussi passé par là. Si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

J'y pensais aussi. N'hésitez pas à demander celui qui ne demande pas paie toujours plus cher.

Voilà, désolé si je me suis étendu.

Je suis passé par là laissez-moi vous raconter. Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

Enregistré.

Je ne suis pas d'accord sur ce point. L'erreur commise du côté de wordpress hacké que faire est généralement réversible, mais coûteuse.

Si vous obtenez trois réponses différentes sur un sujet, la question est mal posée. Si vous avez des questions écrivez-moi je répondrai au mieux.

Cette approche a un coût, dont on ne parle pas. Ne comptez pas sur une seule mesure de sécurité ; allez par couches.

J'espère que cela vous sera utile.

C'est exactement ça. N'hésitez pas à demander, celui qui ne demande pas paie toujours plus cher.

Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production. C'est mon avis, je ne l'écris pas comme une vérité absolue.

Je vais résumer ce qui a été dit jusqu'ici. La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.

Mes doutes sont levés, merci. Les solutions qui fonctionnent à petite échelle s'effondrent en grandissant, j'ai appris cela trop tard.

Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion. C'est confirmé par l'expérience.

la réponse ci-dessus va droit au but... si vous ne formalisez pas cela par écrit dès le départ des disputes éclateront plus tard.

Il y a un point qui m'interpelle. Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

Je suis aussi curieux de savoir si d'autres font autrement.

Vous avez raison, je suis aussi passé par là. Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement.

C'est confirmé par l'expérience.