[RESOLU] Erreur! Problème d'initialisation de session. (2) Hack ????

[Invité]

Bienvenue, Invité. Veuillez vous connecter ou vous inscrire.

Connexion avec identifiant et mot de passe

[mimielapetitesouris]

Salut
Récemment, le compte God de mon site s'est vu refuser la connexion...

Le mot de passe a été renouvelé pour voir si ça changeait quelque chose, et rien du tout...

Comme je suis coadmin, j'ai testé le pseudo et le nouveau mot de passe du compte God, toujours impossible de s'y connecter, et du coup maintenant c'est mon compte qui ne marche plus non plus, avec

Erreur!
Problème d'initialisation de session. (2)

Ensuite j'ai essayé de créé un nouveau compte, impossible de le faire...

à votre avis ça vient d'où ? Qu'est-ce qu'on peut faire ? Dans un ancien sujet, il apparaissait que c'était une histoire de comptes marqués supprimés, donc je me demandais si ce n'est pas un hacker qui a joué à faire l'andouille...

Help please....

[Zoltatem]

Bonjour

Votre version de pragmaMx est: Site motorisé par la version française de pragmaMx 0.1.10.
Il faut suivre l'évolution de pragmaMx, votre problème est peut-être une mise à jour MySQL de votre hébergeur...

Pour votre problème, il faut ce connecter a votre BDD et vider la table:  XXXXXXX_sys_session. Ne pas la supprimer, simplement la vider.

Et franchement, dites-moi une raison valable pour qu'un hacker s'intéresse a votre site ?

@++

[mimielapetitesouris]

je ne suis pas dans la tête du hacker....aucune idée... 
juste qu'on a eu une demande d'ajout de fichier un peu bizarre dernièrement avec aucun mot français....

nous avons trouvé le souci : il ne restait plus que 150 Mo sur 2.5 Go et ça ne plaisait pas au serveur...nous avons donc viré un ou deux vieux répertoires de bordel, et miraculeusement ça a remarché !

je note en tout cas la technique du vidage de table de session, merci 

[Zoltatem]

juste qu'on a eu une demande d'ajout de fichier un peu bizarre dernièrement avec aucun mot français....

Il y avait dans ce message une petite ligne de code avec des trucs comme ceci: /)-:=(  etc... ?
Si oui, regarde dans ta BDD s'il y a trace d'une nouvelle table qui ne correspond pas avec les autres tables, affiche le nom de cette table ici, j'ai déjà vécu ce problème voilà 3 ans. Cette table donne un accès direct avec un hacker.
On pourra confirmer avec Diabolo si cette table est bonne ou pas.

Il faut toujours bien regarder chaque ligne du message avant d'accepter la proposition.

@++