Bonjour,

Depuis la mise à jour 4.6.25, je n'ai plus de messages de spam sur le livre d'or et les nouvelles, mais il n'est plus possible de s'inscrire sur le site, donc plus d'accès aux téléchargements.
Le compteur est trop généreux, sauf le dimanche ??
http://www.alexoleron.com

Cordialement

Alex

Bonjour,

Les travaux avancent :

• J'ai mis à jour presque tous les plugins sur les deux sites
• J'ai réinstallé le patch NC 4.6.25 car il y avaient de nombreux fichiers anciens et nouveaux qui étaient mélangés
• J'ai mis à la racine de chaque site un htaccess antispam de base, reste à mettre la liste des IP à jour.
• Il est maintenant possible de s'inscrire comme membre sur les deux sites
• le site http://www.tazerzite.com/index.php?lng=fr semble maintenant fonctionnel
• Par contre il y a encore des problèmes pour poster sur le livre d'or du site   http://www.alexoleron.com . Sans doutes encore des mélanges de fichiers anciens avec les nouveaux qui m'ont échapés.

Je poursuis les investigations.

Merci de ne rien toucher que ce soit en admin ou en FTP avant nouvel avis.

Amicalement,
Jean

Bonjour et merci Jean,

à noël un malfaisant m'avait effacé près de la moitié de mes fichiers, un mois et demi plus tard un hacker moins méchant m'avait glissé quelques index.html dirigeant l'internaute sur une vidéo, après suppression de ces fichiers tout est rentré dans l'ordre, ensuite ce sont les attaques chinoises.
Avez vous une idée de la méthode employée pour rentrer sur un site, depuis je change le mot de passe en le compliquant de signe cabalistiques.
Cordialement
Alex

Re,

Je pense que maintenant tout est bon sur les deux sites après avoir mis à jour les plugins, rechargé deux fois le patch non cumulatif 4.6.25 puis en désespoir de cause le patch cumulatif complet de la 4.6.25, refais les configs d'admin et des plugins, ...

Je vois quand même du texte qui dépasse d'une boîte sur le site http://www.alexoleron.com :
  
Je te laisse un peu de ménages à faire dans mes essais de news, livre d'or, ...



En ce qui concerne les hack des sites, il faut que les sites soient à jour ainsi que les logiciels sur ton PC ( voir les posts sur le bloggy de freeguppy.org)

@+

Amicalement,
Jean

Merci Jean,
j'ai suivi l'avancement de tes travaux, j'ai sauvegardé le noyau alexoleron qui tourne bien en interne.Je vais en faire autant pour tazerzite.Sur tazerite le captcha ne fonctionne pas partout, alors que alexoleron m'a surpris, il faut être membre partout, quelle manip faire pour que tazerzite soit idem?

Bonjour Jean,
J'ai terminé la mise à jour de Tazerzite, j'ai réécris le data, à partir d'un guppy neuf, le cryptogramme fonctionne dans tous les services. Merci de jeter un oeil au cas ou!Me dire quand je pourrais remettre mes mots de passe.Je n'ai plus que le texte qui dépasse à corriger dans alexoleron.

Bonjour Alex,

Si tout va bien c'est donc parfait.

Pour les mots de passe, pas de problème je n'en ai plus besoin.

Bonne continuation avec GuppY.

Amicalement,
Jean

Bonjour Jean,réponse à votre message ci-dessous.
Je me suis mal exprimé, la mise a jour qui s'est mal copiée, c'est sur mon ordinateur, copie direct de dossier à dossier.pour ce qui est de votre travail, je n'ai rien modifié, vous pouvez vous connecter à http://alexoleron.org, ou se trouve le tazerzite modifié par vous et que je n'ai pas détruit, si vous voulez vous inscrire comme membre le cryptogramme ne fonctionne que sur le livre d'or et les nouvelles, c'est ce qui m'a intrigué, alors que cela fonctionne sur Alexoleron.vous pouvez comparer avec http://www.tazerzite.com que j'ai réinstallé avec un Guppy neuf.Je ne met pas en cause votre travail qui m'a permis d'en apprendre plus sur Guppy, j'essais simplement de comprendre pourquoi la mise à jour n'est que partielle.Je sais que je vais passer pour un enquiquineur avec mes questions, mais c'est à ce prix que je m'instruis.Bonjour Alex,

Pour moi les patchs avaient correctement été appliqués sur les deux sites à la fin de mon intervention et il n'y avait pas lieu de reconstruire un site ou l'autre.

Les seules différences concernaient l'obligation d'être membre ou pas sur tel ou tel service mais cela se configure en admin du site donc ça n'avait rien à voir avec la mise à jour des sites.

Note : Le fait d'être obligé d’être membre pour accéder à tous les services n'est d'ailleurs pas conseillé car c'est à mon avis la meilleure façon de faire fuir les visiteurs de passage.

En ce qui concerne le manque de fichiers en local c'est sans doute un mauvais transfert via le FTP mais n'a rien à voir avec le contenu du site en ligne à moins qu'il ait été modifié depuis mon intervention.

Note 2 : Pour avoir de l'aide technique, merci de poster sur le forum de www.freeguppy.org ou de www.guppyed.org qui sont fait pour cela. Ce dernier site est plutôt réservé aux sites d'établissements scolaires. De plus les réponses peuvent servir à tous et plusieurs membres de la GuppYTeam ou utilisateurs peuvent répondre aux demandes. Il n'est pas possible de traiter chaque cas par mail car les journées ne font que 24 heures.

Bon dimanche,

Bonjour,

Il est probable que se soit un problème de configuration du plugin Cryptograph à moins qu'il n'y ait encore des fichiers d'une ancienne version de GuppY ou d'un plugin sur le site en ligne.

Quoi qu'il en soit je ne peux pas vérifier car je n'ai plus les accès FTP et Admin.

Amicalement,
Jean

Bonjour Jean,
quand je disais vérifier, c'est simplement en tant que user lambda, pour voir que le cryptogramme ne fonctionne pas partout.Le mot de pass sur alexoleron.org (tazerzite) n'a pas été changé, et j'ai remis le pass sur FTP, la version du Guppy est celle du mois de décembre qui à mis à jour Alexoleron et servi à installer Tazerzite, ensuite seules les mises à jour 4624 et 4625 ont été appliquées sur les deux sites.Ceci simplement pour essayer de comprendre pourquoi votre travail a bien fonctionné sur Alexoleron et partiellement sur Tazerzite.Je pense que d'autres webmasters ont  rencontré ce genre d'anomalie.

Bonsoir,

Le pass provisoire fonctionne à nouveau sur le FTP mais pas sur l'admin du site tazerzite. Je ne peux donc pas voir ce qui se passe en admin en ce qui concerne les configurations.

Amicalement,
Jean

Bonsoir Jean,
j'ai remis les pass provisoires, ne pas confondre les deux sites Tazerzite, pour ne pas perdre le travail effectué par vous, et pour pouvoir comparer j'ai renommé le tazerzite-old en " http://alexoleron.org "= le tazerzite modifié par vos soins."http://www.tazerzite.com" = tazerzite modifié par moi mêmealexoleron à le même pass.si besoin communiquez moi votre tel fixe pour un dialogue plus rapide que par mail.

Bonjour Alex,

Non il n'est pas possible de travailler de cette façon. La bidouille permanente ne permet pas de faire un travail efficace.

En changeant les noms de domaines et en plus avec ou sans www c'est ingérable et provoque des problèmes de cookies et autres.

Pour travailler sur un site il est impératif que les urls dans la config soient identiques à l'url qui permet de se rendre sur le site non seulement pour le nom de domaine mais avec ou sans www.

Sur le site qui doit être "en production" (celui qui doit être vu par les utilisateurs et qui est celui qui doit être modifié faute de multiplier les erreurs ) si le captcha ne fonctionne pas de partout malgré une bonne configuration c'est que des anciens et nouveaux fichiers doivent toujours être mélangés comme c'était le cas sur le site alexoleron.

Sur le site www.tazerzite.com je n'avais pas regardé ce détail de captcha qui fonctionne sur tous les services ou pas.

La solution est :

• De renvoyer le patch cumulatif 4.6.25 en écrasant bien tous les fichiers sur le serveur.
  
• De renvoyer les plugins de JeanMi en écrasant bien tous les fichiers sur le serveur.
  
• De valider à nouveau les configurations de l'ensemble en admin.

Pour ma part je ne touche plus rien.

Bonne continuation.

Amicalement,
Jean

Bonjour Jean,
comme je l'ai expliqué dans mon dernier message, le site www.tazerzite.com que j'ai refait à neuf fonctionne bien, (c'est celui qui est officiel).je n'ai pas fais de bidouille, j'ai renommé le dossier en tazerzite.old que l'on peut consulter en alexoleron.org, afin de conserver votre travail ( je respecte le temps que vous m'avez gentiment concédé) et essayer de comprendre ce qui ne fonctionne pas.