Tentative d'attaque sur mon site VM2 ?

Bonjour à tous,
Dernièrement, une ou des personnes ont semble t'il tenté d'attaquer mon site car j'ai désactivé l'inscription pour commander. Hors à trois reprises, j'ai eu la surprise de voir quelqu'un s’inscrire en tant que shopper. À chaque fois c'était une adresse bizarre en pologne.
J'ai systématiquement supprimer le client de ma liste.
j'imagine que la personne est passé par l'URL joomla /index.php/component/users/?view=registration ce qui génère un shopper dans VM.

Question :
- Y a t'il moyen de désactiver cette URL ?
- Quels risques j'encours à le laisser inscrit ?

joomla 2.5.18
VM 2.0.26d

Bonjour Cinorian,
Il y a des plugin de captcha

Ceci dit la dernière version qui vient de sortir a cette fonction.

virtuemart.net/news/latest-news/456-virt...oud-to-release-vm2-6

Met à jour ton site puisque que tu est en 26d.


Sauvegarde et tout le tralala avant biensur.

Bon courage.

hugues

Bonjour mathalis,
Tu confirmes qu'il s'agit probablement d'une "attaque" classique de joomla par un robot pour créer un compte, afin d'essayer d'exploiter une faille ?
Je vais faire la mise à jour.

dans les paramètres de gestion des utilisateurs de joomla tu peux interdire l'inscription des utilisateurs.
ceci dit, pour une boutique cela ne semble pas un comportement normal.
c'est toi qui les inscris ?

Bonjour CinOrian,

Non, je ne confirme rien. Ceci dit un robot est capable de le faire.
Un captcha permet de le bloquer dans la majeure partie des cas.

Non, il n'y a pas d'inscription sur le site. Je ne veux pas m'embêter avec un fichier à déclarer à la cnil. Les commandes sont traités uniquement avec l'adresse de facturation/livraison demandées dans le panier au moment de commander.

Bonjour,

Je m'immisce dans la discussion.
La première chose à verifier c'est d'où viennent ces inscriptions.
Regardes tes logs, si c est de Joomla, redirige cette page vers la page d'inscription de Virtuemart.
Soit par un overide des fichiers en reprennant les données de l identifiant et mot de passe pour un enregistrement complet (JRequest::getVar), soit par un plugin de redirection ( je crois qu il se nomme kc vm redirect).

Dans le fichier error.php du répertoire log, j'ai depuis octobre 2013 plus de 8000 tentatives de connexions. Quelques pointes dont une à plus de 1000 par jours "L'identifiant ne correspond pas à celui du mot de passe, ou vous n'avez pas encore de compte."
Mais rien concernant les trois inscriptions non voulu. Il n'y a que les erreurs de connexion qui apparaissent dans les logs.
Je ne veux pas d'inscription possible ni dans joomla ni dans VM.
Je peux peut être renommer les fichiers qui permettent les inscriptions, provoquant une erreur si quelqu'un les sollicitent. Mais quels sont ces fichiers ?

Je ne parle pas de ces logs, mais ceux de ton site. A voir sur le serveur.
Que tu sois en mutu ou autre, tu y a acces.

La solution de rediriger ceux qui tentent par une url de s inscrire te permet de les stopper, cela ne signifie pas que tout le monde s inscrit

Merci selige de te pencher sur mon problème.
Je ne trouve pas dans mes logs d'accès à une page d'enregistrement d'un utilisateur.
ni "/index.php/component/users/?view=registration" pour joomla
ni "/index.php/component/virtuemart/user/editaddresscheckoutBT?Itemid=0" pour virtuemart
Et là j'avoue ne pas comprendre.
Par contre j'ai bien des accès de type
"/wp-login.php"
"/blog/wp-admin/index.html"
"/wp-content/plugins/braille/braille.php"
"/%C3%83%C6%92%C3%82%C2%A2%C3%83%C2%A2%C3%A2%E2%82%AC%C5%A1%C3%82%C2%AC%C3%83%E2%80%A6%C3%82%C2%BD"
Bref des trucs louches qui semble chercher une faille ce qui indique que j'ai bien des "robot" à tenter une intrusion. Bon en même temps je serais naïf de croire le contraire. Ce qui est étonnant c'est que c'est plutôt des faille WP qu'ils cherchent et pas joomla.
Ce n'est donc pas lié à mon problème.

Le plus simple pour moi je pense est de faire la mise à jour, pour les captcha
Je passerais le problème en réglé quand ce sera fait.