Sites Joomla infectés par un virus ou un malware

Vous êtes en charge d’un vieux site sous Joomla, qui n’a pas été mis à jour durant une longue période, et qui a été piraté.

Votre site sert maintenant de relais pour des spammeurs, diffuse des contenus malveillants.

Votre site joomla a peut-être été désactivé par votre hébergeur face à la menace qu’il représente pour son infrastructure.

Le piratage de vieux sites joomla est très courant : la communauté Joomla publie très fréquemment des mises à jour de sécurité, pour le CMS principal, mais également pour les modules complémentaires et les thèmes. Sans doute n’avez vous pas procédé à la mise à jour régulière de votre CMS.

Se débarrasser des fichiers infectés n’est pas évident du tout. Les antivirus peuvent vous indiquer une partie des fichiers infectés, mais on ne peut pas être totalement sûr que toutes les infections aient été détectées.

De plus, supprimer les fichiers infectés amène souvent des erreurs fatales, des pages blanches : les fichiers supprimés étant réclamés par d’autres fichiers sains.

Nous pouvons vous proposer les prestations suivantes :

  • Réinstaller une sauvegarde « propre », antérieure à l’infection, puis appliquer les mises à jours du CMS Joomla, des modules et plugins, des thèmes.
    Cette prestation n’est possible que si vous disposez d’une sauvegarde réellement propre et complète. Parfois la personne qui a développé votre site en a gardé une copie.
    Vous vous retrouverez alors avec une version de votre site contenant le contenu originel à la date de sa sauvegarde.
  • Extraire le contenu du site vers une installation « neuve » de Joomla.
    C’est une opération plutôt longue pour les sites volumineux. Nous réalisons une re-création du site, avec la copie du maximum d’informations possibles. Le résultat dépend du volume du site et du temps que vous voudrez bien investir pour cette re-création. Il est parfois moins coûteux de refaire un site totalement nouveau.
  • Faire une « image statique » du site
    Le site est enregistré sous forme de pages statiques. Toutes les fonctions d’éditions propres au CMS Joomla sont perdues définitivement, mais vous pouvez conserver une vitrine web à peu près correcte. C’est une solution peu coûteuse, adaptée pour les sites « vitrines » ayant un contenu totalement figé ou peu évolutif.
Publié dans Sécurité

Migrer votre ancien site e-commerce vers Prestashop

Vous éditez actuellement un site e-commerce réalisé il y a plusieurs années, via un ancien module de vente en ligne ?

Votre vieux site devient obsolète et vous désirez profiter des dernières évolutions disponibles, comme la compatibilité sur mobile (site « responsive ») ou l’excellente ergonomie des versions actuelles de Prestashop ?

Nous disposons d’une boite à outils très complète pour extraire les données de votre site actuel, et les intégrer dans Prestashop.

Convertir votre catalogue vers Prestashop, importer votre base client, migrer les catégories et convertir les listings d’images produit vers Prestashop, nous pouvons vous aider à réaliser toutes ces conversions de données.

Que votre site actuel tourne sur une vieille version d’OSCommerce, Magento, ou même un développement sur mesure, nous pouvons vous proposer une conversion optimale de votre base de données.

Publié dans Php / Mysql

Passer le domaine de son site en IPV6

La pénurie d’adresses IP V4 nous invite à rendre un maximum de services accessibles nativement en IP V6.

Surtout que la manipulation n’est  pas très compliquée la plupart du temps.

1ère étape : connaitre l’IPV6 de votre serveur

Normalement votre hébergeur vous propose cette information dans votre panel de gestion.
Selon les fournisseurs, ce sera plus ou moins facile à trouver, mais en général, vous trouverez cela à côté de l’adresse IP V4.

Une adresse IPV6 est de  la forme suivante : 2001:db8:0:85a3:0:0:ac1f:8001

Attention : certains hébergeurs, heureusement de moins en moins nombreux, ne proposent pas encore de connectivité IPV6. Dans ce cas il  faut envisager une migration vers un meilleur hébergement.

2ème étape : déclarer une zone AAAA dans votre zone DNS

Les enregistrements AAAA permettent de déclarer une ipV6 au sein de votre zone DNS.

Exemple pour le sous domaine www qui pointerait vers 2001:db8:0:85a3:0:0:ac1f:8001 avec un TTL de 10800 secondes :

www 10800 IN AAAA 2001:db8:0:85a3::ac1f:8001

Note : Il faut bien veiller à ce que les enregistrements A et AAAA pointent vers la même machine !
Sinon vos visiteurs sur un réseau ‘natif IPV6’ ne tomberont pas sur le même serveur que vos visiteurs encore en réseau IPV4.
En général les panneaux de gestions de zones DNS ne font aucun contrôle de cohérence entre les deux adresses V4 et V6.

Méthode alternative CNAME

Une variante est l’utilisation du CNAME.  Votre hébergeur a peut-être déjà activé la ligne AAAA sur le reverse de  votre hébergement, par exemple gpaas8.dc0.gandi.net.

Vous n’avez qu’à utiliser alors ce nom canonique :

www  10800 IN CNAME gpaas8.dc0.gandi.net.

Vérification

Pour vérifier que tout est  ok, la commande traceroute6 vous retournera l’adresse IPV6 de votre serveur si elle est disponible, « nom ou service inconnu » le cas contraire.

traceroute6 www.demenageur-site.com
Publié dans Domaines et DNS

Lister les droits de fichiers en octal

Un peu marre des R, des W, des X et des – ? ;)

Affichez les droits des fichiers sous forme octale pour avoir un affichage du type « 755 » avec ce petit alias bien pratique :

 

alias lso="ls -alG | awk '{k=0;for(i=0;i<=8;i++)k+=((substr(\$1,i+2,1)~/[rwx]/)*2^(8-i));if(k)printf(\" %0o \",k);print}'"

lso

La première colonne contient maintenant les droits des fichiers et répertoire sous la forme numérique, la seconde sous sa forme habituelle.

Publié dans Gnu / Linux

Migration vers https

A force de le faire pour nos clients, il fallait bien qu’on le fasse pour nous-même :)

L’ensemble de notre site passe aujourd’hui en https, sur une infrastructure cloud basée au Luxembourg.

Publié dans Déménageur

Gandi Simple Hosting : erreur « La chaîne du certificat ne peut être vérifiée »

Vous tentez d’installer sur Gandi Simple Hosting un certificat SSL  acheté chez un fournisseur de certificat et vous obtenez l’erreur suivante :

Erreur « La chaîne du certificat ne peut être vérifiée ».

Cela signifie que le certificat intermédiaire de l’autorité de certification n’est pas disponible sur  l’infrastructure d’hébergement.
Vous devez alors contacter le support pour qu’ils ajoutent ce fournisseur à la liste de certificats de Simple Hosting.

 

 

Publié dans Hébergeurs

Plesk 12.0.18 : apache ne répond pas alors que le panel d’admin est accessible

Petite panne un peu obscure ce matin, sur un serveur VPS équipé de PLESK 12.0.18 : l’interface d’administration est accessible, mais aucun des sites hébergés ne répond (« connexion refused », « cette page ne peut être affichée »)

On vérifie d’abord que le service Apache est ok et actif , dans notre cas il y était. (on peut relancer Apache avec /etc/rc.d/init.d/httpd restart)

Après avoir tenté de redémarrer simplement le serveur, sans succès, je tente un nmap sur localhost, qui indique que le port 80 n’est PAS ouvert.

Un port 80 fermé, voilà qui est étrange, surtout que dans notre cas le firewall n’indique rien de spécial (iptables –list)

Par contre, les sites sont accessibles sur le port :7080

C’est un souci entre NGINX et APACHE qui vient créer ce problème.

On peut voir l’état de NGINX sur cette commande :

service nginx status

Dans mon cas le service nginx se déclarait décédé.

ODIN propose une solution  sur cette page :

http://kb.odin.com/en/119053

Publié dans Gnu / Linux Tagués avec : , , ,

Changer d’hébergeur sans changer de nom de domaine

Est-il possible de changer d’hébergeur sans changer de nom de domaine  ?

Mais bien sûr ! Il faut tout d’abord bien comprendre la distinction entre un hébergement, et un nom de domaine, et un serveur de nom.

note : cet article est très simpliste – n’hésitez pas à cliquez les liens Wiki pour approfondir le sujet ! 

Nom de domaine

Le nom de domaine est une chaîne de caractères composée d’une suite de lettres (éventuellement de chiffres et tirets), et d’une extension, comme « example.com »

Ce  nom de domaine est acheté auprès d’un Registrar, une société que l’on pourrait comparer à un « notaire » dans la vie réelle.
Chez le Registrar, vous allez choisir un nom et une extension, et déclarer l’identité du propriétaire de ce nom, ainsi que les contacts techniques et administratifs. Un droit d’enregistrement annuel est à régler pour la maintenance de ce « titre de propriété« .

Le registrar va ensuite vous permettre d’indiquer à tout l’internet quels sont les serveurs informatiques en charge de votre domaine : les serveurs de noms (serveurs DNS).

Serveur de nom

Un serveur de nom est, basiquement, un « annuaire« . Vous lui demandez un nom (facile à retenir), et il vous répond par un numéro (difficile à retenir).
Ce numéro prend la forme d’une adresse IP, un peu  l’équivalent du « numéro de téléphone » dans la vie réelle. Cette adresse IP permet à votre navigateur d’aller envoyer ses demandes de consultations au serveur web qui assure votre hébergement.

Hébergement

Un hébergement est un compte ouvert sur un serveur web : une machine informatique, allumée en permanence et connectée à l’internet. Ce serveur dispose d’un espace où vous allez déposer les fichiers (pages web, images, pdf…)  qui constituent votre site internet. La maintenance de cette machine est  assurée par votre hébergeur, qui pour cela vous demande le paiement d’une location, mensuelle ou annuelle.

 

On peut donc tout à fait changer l’hébergeur sans changer de nom de domaine : il suffit d’aller modifier les paramètres du serveur de nom pour faire pointer votre nom de domaine sur un nouvel hébergement. Comme associer votre « nom » à un nouveau « numéro de téléphone« , pour simplifier.

Ce qui rend tout cela un peu compliqué, c’est que les acteurs proposent souvent un mélange de toutes ces prestations : l’hébergeur peut être également registrar, le registrar peut vous proposer des serveurs de noms et des hébergements, l’hébergeur peut proposer des serveurs de noms et des noms de domaine… Bref c’est un peu le bazar.

Si vous voulez juste que ça marche, rapidement et sans risquer de tout casser, n’hésitez pas à utiliser nos services de déménagement et changer d’hébergeur sans changer de nom de domaine.

 

 

 

 

 

Publié dans Déménageur, Domaines et DNS, Hébergeurs

Création de NTRNT Eurl

C’est avec un grand plaisir que nous vous publions le faire-part de naissance de notre société NTRNT.

Après un début en douceur en auto-entrepreneuriat, puis un développement avec la SARL D2B, Déménageur de site devient une société indépendante : NTRNT.

NTRNT est une société à responsabilité limitée (EURL) dont le siège social est situé 2 avenue du Commandant Marceau à Besançon, France, dans l’immeuble d’affaires « Les Griffons ».

bureaux

Cette nouvelle structure, et notre installation dans des locaux agréables et idéalement situés, vont permettre au service Déménageur de Site de continuer son développement économique.

Et NTRNT, ça veut dire quelquechose ? Essayez de le prononcer ; c’est Internet, sans les voyelles ;)

Avec cette installation, nous disposons (enfin) d’une connexion internet adaptée à notre métier via un raccordement fibre optique : déménager son site n’aura jamais été si rapide !

Publié dans Actualités, Déménageur

Migration de serveur d’emails

Le service email est une ressource indispensable pour les entreprises. Outil de collaboration, porte d’entrée de contacts commerciaux, l’email est malheureusement un service difficile à assurer, notamment à cause des problèmes de spams, de virus, et de réputation des serveurs d’envoi.

Votre prestataire actuel ne vous donne plus satisfaction ? Vous désirez déménager votre serveur mail vers un nouveau fournisseur ? Nous pouvons réaliser cette migration de serveur de mail pour vous, en toute transparence :

  • Migration de comptes emails POP ou IMAP
  • Copie de sauvegardes des comptes POP et IMAP
  • Déménagement de serveurs de mails complets
  • Assistance à la migration vers la totalité des fournisseurs d’emails : hébergeurs, serveurs privés, Gmail, Office, Yahoo …
  • Assistance à la configuration des postes des utilisateurs

Ne prenez pas de risque et confiez le déménagement de vos adresses emails à une équipe spécialisée !

Notre savoir faire et nos outils informatiques vous permettent de déménager votre serveur d’email sans risques et sans perte de messages.

Publié dans Déménageur

Changer d’hébergeur

Service de migration de serveurs, sites web, domaines et emails

Tél. +33.3.81.47.93.85
Email : info@demenageur-site.com
Web : www.demenageur-site.com