Attaque de bot sur mon site

Bonjour, je pensais pas revenir si tôt, mais j'ai à nouveau besoin de vos lumières.

On a notre site qui a été attaqué à minuit (3 jours de suite), et toutes les pages prénommées index ont été tronquées en plein milieu.

On a remplacé et changé les mots de passe du site, remplacé tous les index incriminés, et on espère être tranquille, par contre il y a un truc bizarre avec ça...

Un des liens d'un site de client vers son catalogue hébergé sur notre site est déclaré comme dangereux par google (notre site est en alerte sur google, sympa, merci). Seulement, après avoir passé les fichiers à l'antivirus, les avoir ouvert, je ne vois pas ce qui a changé. Google déclare que ça renvoyait vers un site infesté, alors qu'il n'y a aucun signe dans la page.

En faisant la même manip, on obtiens en effet les mêmes résultats, mais si on ouvre à partir de notre site, il n'y a pas de message d'erreur (heureusement pratiquement tout mon travail ne peut être vu que en passant par le site).

Si vous avez besoin d'en savoir plus, je veux bien vous remettre la page incriminée quelque part, je l'ai gardé pour le moment.

Mais pourriez-vous me dire comment une telle chose serait possible? Ou si quelque chose m'aurait échappé?

Ah je viens de trouver, c'te saloperie m'a rajouté une iframe sur toutes les pages index... L'enc$^$)

Tous mes sites hébergés chez OVH ont vu leur page index.* modifiée, j'ai aussi des sites sur planet-work, et aucun n'a été touché.
(à la base je pensais que ça viendrait peut etre de mon ordi qui aurait été vidé de ces mots de passe, mais finallement, peut etre pas)

Est ce que quelqu'un aurait des soucis avec OVH en ce moment?
(savoir si il faut que j'insiste aupres de mon collegue pour qu'il blinde son ordi - vu qu'il gere aussi les sites hebergé chez OVH - ou alors si j'accuse par facilité OVH directement).

Bonjour,

J'ai un ami qui tient une boucherie qui n'a plus accès depuis hier à l'administration de son site hébergé chez OVH, son mot de passe est refusé...

Et un peu différemment, le site arretsurimages.net, lui aussi hébergé chez OVH, a été inaccessible une bonne partie de la journée : ils soupçonnent une une attaque DDoS comme ils l'expliquent sur cette page (vous n'y aurez peut-être pas accès, la page est peut-être réservée aux abonnés du site... d'ailleurs si un parrainage intéresse quelqu'un ^^)

Ce sont probablement des coïncidences... En tout cas, rien de particulier sur le forum de OVH.

Salut !

On a accès à la page Anthony, pas de prob de ce côté là