Blocage accés site

[Natho]

Bonsoir,
Lorsque je veux accéder à mon site : htt://www.countrymjcmauguio.info , un note arrive sur mon pc :
'' Computer Security a supprimé un fichier dangereux détecté dans votre trafic réseau.
Nom de l'infection : JS:Trojan.Script
Vous pouvez utiliser votre PC. ''
Sauf que l' accès au site ne se fait pas: message :  '' 403 Forbdden.''
Avez -vous une solution ?
Merci de votre aide
Cordialement
Gérard
PS : Protection avec '' FSecure Internet Security ''

[igor51]

Bonsoir,

Il semblerait qu'il y est un javascript potentiellement dangeureux sur le site.

Par contre, j'ai pu accéder au site. Le 403 forbidden indique un potentiel ban au niveau du serveur web de ton IP.

[Natho]

Merci Igor, mais quelle solution à mettre en œuvre ?

[Natho]

'' Le 403 forbidden indique un potentiel ban au niveau du serveur web de ton IP ''
cela signifie quoi ?
Merci de votre éclairage

[Torest]

Je me permet d'apporter une réponse, puis-ce que je suis développeur web.

1. Vérifie les derniers accès aux fichiers sur ton FTP et les fichiers logs si tu en as (vivement conseillé d'avoir un système de log )
2. Isole ton site au plus vite - mise en quarantaine (fais une page "site en maintenance")
3. Analyse l'étendue des modifications, pour évaluer la menace
4. Une fois tes sources "propre", change les mots de passes FTP et les accès à la base de données si cette dernière existe.
5. Re-upload tes sources

Le code 403 est un code du protocop HTTP :
Le serveur a compris la requête, mais refuse de l'exécuter. Contrairement à l’erreur 401, s'authentifier ne fera aucune différence. Sur les serveurs où l'authentification est requise, cela signifie généralement que l'authentification a été acceptée mais que les droits d'accès ne permettent pas au client d'accéder à la ressource.

En gros accès interdit pour toutes requêtes (get) HTTP.

[Natho]

Merci pour ton aide, mais je n'ai pas beaucoup de compétence dans le domaine de l'informatique.

1. Vérifie les derniers accès aux fichiers sur ton FTP et les fichiers logs si tu en as ( Comment faire ? C'est quoi un fichier Log ?
2. Isole ton site au plus vite - mise en quarantaine (fais une page "site en maintenance") ( Comment isolé le site ?
3. Analyse l'étendue des modifications, pour évaluer la menace (  Comment analyser ?
Tu vois , j'ai beaucoup de questions , si tu peux me guider, merci beaucoup

[igor51]

Salut

j'avais lu en diagonale, je pensais que tu voulais accéder un site et non ton site.

Ton site est hébergé sur un serveur mutualisé, tu dois pouvoir t'y connecter, soit par ssh, soit par ftp.
Je ne sais pas comment fonctionne ton hébergeur, mais tu dois pouvoir accéder d'une façon ou d'une autre aux fichiers de logs, tu peux regarder dans ton manager client, si tu es le propriétraire du compte.
Sans ces acces, tu ne pourras pas faire grand chose.

[Torest]

Cela va être difficile vu le nombres de questions mais je vais essayer.

1. Utilise un logiciel FTP comme FileZilla, regarde la date des dernières modifications. Un fichier de log, en gros c'est comme un "carnet de bord" dedans tu as les erreurs qui y sont répertorier, voir les dernières connexion, des choses comme ça.

2. "isoler" le site, tu place un fichier index.html à la racine ou tu y place simplement quelques chose du genre "

Site en maintenance

. Ne pas oublier la désindexation des répertoire via un fichier .htaccess. (mais déjà essaie l’étape 1, on verra après).

3. Pour analyser, il faut lire les lignes de codes et les comprendre surtout.

Après il faut un minimum de compétences pour faire tout ça, c'est toi qui a mis en ligne ton site?

[Natho]

Bonsoir,
Merci pour vos bons conseils.
Après avoir fait les  '' réglages'' que vous m'avez indiqués, il semble que le problème soit résolu.
Encore merci