Question [ regle ] Zut mon fichier index.php a ete modifie par un ...

Bonjour
un pauvre type a place sur le fichier index.php une ligne pointant vers un site, il a suffit simplement de la supprimer pour voir de nouveau notre site.
mais je ne comprends pas pourquoi ca été si facile d'insérer un ligne dans un fichier index.php.
j'utilise le plugin Marco's SQL Injection - LFI Interceptor, quel autre plugin me conseillerez vous pour palier a ce genre de probleme ?
merci a vous tous

Bonjour,

Vérifie que tu n'utilise pas une extension vulnérable : docs.joomla.org/Vulnerable_Extensions_List

Vérifie que tu utilise la dernière version de Joomla!

De plus il faudra changer touts les mots de passe (ftp, db etc.), mais avant cela analyser ta machine avec un AV digne de ce nom pour voir si elle est saine.

Consultes aussi les logs, pour éventuellement savoir par ou il est passé.

Bonjour lavsteph, bonjour xillibit

je vais essayer de repondre a sachant que je ne suis pas un professionnel du web.
mon hebergeur est infomaniak, je pense qu'il est bien note par le comunaute joomla, le site tourne avec joomla 1.5.22.
concernant les extensions ?
composants principaux
akeeba
ose
erreur 404
rerepalcer

modules principaux
Tell A Friend Module
Anti Right Click

plugins principaux
jdownloads_content_plugin
Content - AllVideos Reloaded
No Text Select
Login to Read Full Text
1Pixelout Audio Player
CssJsCompress
Google Ajax library
OptimizeTables
Marco's SQL Injection - LFI Interceptor
E-mail Protector
les versions sont selon moi les dernières disponibles
le fichier htaccess est active
concernant les chmods, c est un grand mystère je pense que le webmasteur n a pas changer bcp de chose depuis l installation
j ai scanne mon ordinateur il semblerai que je n ai pas de virus
les logs ? c est quoi ? et comment puis je les consulter ? est ce que cela demande des compétences particulières ?
concernant le changement de mots de passe, j'hésite un peu, si je me trompe dans les changements je ne saurai pas comment y remédier.
merci pour vos conseils
Thierry

Merci lavsteph
je suis allé sur le site CrawlTrack, il empêche les injection sql mais j'ai déjà un plugin pour ca. si je met un second ca risque de poser un probleme.
de plus il ne semble pas facile a installer enfin pas aussi facile que les autres plugin.
zut de zut
que penses-tu de biziant sentry biziant.com/
merci encore
thierry