[iThemes Security] Erreur de connexion à mon site

[ErwanL5]

Bonjour à tous,

Je rencontre quelques difficultés quant à l'accès à l'espace administrateur de mon site. Je pense avoir été bloqué par les pluggins de sécurité car la page de connexion affichait un message d'interdiction.
J'ai donc restaurer une ancienne sauvegarde de mon site mais c'est maintenant une page avec simplement écrit "erreur" qui s'affiche. Je ne sais pas comment résoudre ce problème, votre aide serait précieuse.

Merci d'avance,

Bonne journée.

Erwan LIEBOT

[kyodev]

quelle url?
quel CMS?

[ErwanL5]

Bonjour,

Voici l'URL de mon site : http://easyiut.fr/

Cependant, c'est un domaine nouveau pour moi et je ne sais pas ce qu'est un CMS

Merci d'avance

[kyodev]

CMS: https://fr.wikipedia.org/wiki/Syst%C3%A8me_de_gestion_de_contenu

tout à l'air Ok maintenant
si tu démarres avec Wordpress, tu pourrais peut-être mettre à jour en version5?

[ErwanL5]

Merci pour vos réponses et votre aide. Malheureusement j'ai toujours le même message d'erreur.
La dernière fois que j'avais réussi à me connecter à mon site justement, j'avais mis à jour WordPress et toutes les extensions ajoutées.

[kyodev]

non tu n'es pas à jour, mais le passage en version 5 est à préparer

détaille ton souci, moi je vois ton site: https://imgur.com/0f5Bcy3

as tu essayé ailleurs? sur un autre Pc? vidé le cache de ton navigateur?

[ErwanL5]

D'accord, je mettrai wordpress à jour dès que j'arriverai à me connecter à mon espace administrateur.

Moi aussi je vois mon site quand je tape son URL mais je ne peux plus accéder à l'espace administrateur qui me permet de créer et personnaliser des pages, des articles, des catégories etc.

J'ai essayé de me connecter à cet espace depuis un autre ordinateur chez moi, qui m'indique le même message et l'ordinateur d'une amie qui m'indique également le message d'erreur.

J'utilise CCleaner comme anti-virus qui, lorsqu'on l'utilise, vide le cache du navigateur. Je vais le faire manuellement pour voir le résultat et je reviens vers vous si je parviens à récupérer l'accès à l'espace administrateur.

Merci

[kyodev]

ok, j'avais pas cerné le souci:

curl --head  http://easyiut.fr/wp-login.php

HTTP/1.1 403 Forbidden
Date: Wed, 13 Feb 2019 08:27:37 GMT
Content-Type: text/html; charset=UTF-8
Set-Cookie: wordpress_7ae78292e967e6983661c574b2d347db=+; expires=Tue, 13-Feb-2018 08:27:37 GMT; Max-Age=0; path=/wp-admin
Set-Cookie: wordpress_sec_7ae78292e967e6983661c574b2d347db=+; expires=Tue, 13-Feb-2018 08:27:37 GMT; Max-Age=0; path=/wp-admin
Set-Cookie: wordpress_7ae78292e967e6983661c574b2d347db=+; expires=Tue, 13-Feb-2018 08:27:37 GMT; Max-Age=0; path=/wp-content/plugins
Set-Cookie: wordpress_sec_7ae78292e967e6983661c574b2d347db=+; expires=Tue, 13-Feb-2018 08:27:37 GMT; Max-Age=0; path=/wp-content/plugins
Set-Cookie: wordpress_logged_in_7ae78292e967e6983661c574b2d347db=+; expires=Tue, 13-Feb-2018 08:27:37 GMT; Max-Age=0; path=/
Set-Cookie: wordpress_logged_in_7ae78292e967e6983661c574b2d347db=+; expires=Tue, 13-Feb-2018 08:27:37 GMT; Max-Age=0; path=/
Set-Cookie: wp-settings-0=+; expires=Tue, 13-Feb-2018 08:27:37 GMT; Max-Age=0; path=/
Set-Cookie: wp-settings-time-0=+; expires=Tue, 13-Feb-2018 08:27:37 GMT; Max-Age=0; path=/
Set-Cookie: wordpress_7ae78292e967e6983661c574b2d347db=+; expires=Tue, 13-Feb-2018 08:27:37 GMT; Max-Age=0; path=/
Set-Cookie: wordpress_7ae78292e967e6983661c574b2d347db=+; expires=Tue, 13-Feb-2018 08:27:37 GMT; Max-Age=0; path=/
Set-Cookie: wordpress_sec_7ae78292e967e6983661c574b2d347db=+; expires=Tue, 13-Feb-2018 08:27:37 GMT; Max-Age=0; path=/
Set-Cookie: wordpress_sec_7ae78292e967e6983661c574b2d347db=+; expires=Tue, 13-Feb-2018 08:27:37 GMT; Max-Age=0; path=/
Set-Cookie: wordpressuser_7ae78292e967e6983661c574b2d347db=+; expires=Tue, 13-Feb-2018 08:27:37 GMT; Max-Age=0; path=/
Set-Cookie: wordpresspass_7ae78292e967e6983661c574b2d347db=+; expires=Tue, 13-Feb-2018 08:27:37 GMT; Max-Age=0; path=/
Set-Cookie: wordpressuser_7ae78292e967e6983661c574b2d347db=+; expires=Tue, 13-Feb-2018 08:27:37 GMT; Max-Age=0; path=/
Set-Cookie: wordpresspass_7ae78292e967e6983661c574b2d347db=+; expires=Tue, 13-Feb-2018 08:27:37 GMT; Max-Age=0; path=/
Set-Cookie: wp-postpass_7ae78292e967e6983661c574b2d347db=+; expires=Tue, 13-Feb-2018 08:27:37 GMT; Max-Age=0; path=/
Expires: Thu, 22 Jun 1978 00:28:00 GMT
Pragma: no-cache
Set-Cookie: SERVERID87219=2720228|XGPU/|XGPU/; path=/

tous ces cookies sans consentement...

tu peux désactiver tous les plugins en renommant le dossierwp-content/plugins et
vider super cache?
pour tester

quelle version de php as tu ?

je n'ose imaginer quel plugin a besoin d'autant de cookies pour fonctionner ... :/

[ErwanL5]

renommant le dossierwp-content/plugins et
vider super cache?

Je suis vraiment désolé de vous faire perdre votre temps... J'ai approximativement le même niveau en informatique qu'une huître donc, bien que j'ai réussi a trouver le dossier et à le renommer (à supposer qu'il suffisait de faire clique droit, renommer), je ne sais pas comment vider le super cache. D'ailleurs, je ne sais pas non plus ce qu'est une version php

J'ai essayé de regarder sur internet pour la version php mais je n'y ai pas compris grand chose.

Merci pour votre grande patience

[kyodev]

tu commences mal, je suis devenu intolérant aux huitres :o/

on verra le cache plus tard
renomme le dossier plugins et teste

php, idem, plus tard, je fais l'hypothèse que tu n'es pas allé mettre la version 7.3

[ErwanL5]

Salut!

J'ai renommé le dossier "Coucou kyodev" comme tu peux le voir sur la capture d'écran, je m’apprêtais à te dire que rien n'avait changé mais je viens de réessayer et j'ai réussi à me connecter à mon espace administrateur, le problème est résolu!

Merci beaucoup pour ton aide et ta patience kyodev.

PS : comment je peux réinstaller des extensions sur mon site maintenant ? Parce qu'étant donné qu'il n'y a pas d'extension de sécurité par exemple, je me sens fébrile

[kyodev]

maintenant, tu peux vérifier la version de php utilisée, dans /.ovhconfig et/ou /www/.ovhconfig: pas plus de 7.2

• si tu es allé dans l'admin/extensions, tous les plugins sont tous désactivés maintenant
• re-renomme le dossier en plugins
• dans l'admin, tu devras les réactiver un par un
  je te suggère d'en profiter pour bien analyser les effets de chacun, un tel nombre de cookies par exemple est pour le moins surprenant (c'est la version soft de ma pensée)
• tester
• si ça se remet à dysfonctionner, eh bien tu sauras qui est le responsable

quand tu as migré en WP5 ou quand tu installes un plugin, tu vois sur wp.org si le plugin est compatible WP5, dans le cas contraire, le surveiller plus attentivement
surveiller aussi quand la date de dernière mise à jour est un peu lointaine, ce plugin est-il à l'abandon?

[ErwanL5]

Bonjour kyodev,

Merci pour tout, grâce à tes conseils tout marche de nouveau à merveille et je saurai quoi faire si jamais ça se reproduit
Je pense que le plugin qui est responsable d'autant de cookies est le plugin d'optimizepress que j'ai téléchargé mais c'est lui qui m'offre mon thème et me permet d'éditer mes pages du coup je me vois mal m'en débarrasser.

Encore merci pour le temps que tu m'as accordé. Passes une bonne journée!

[kyodev]

curl --head  http://easyiut.fr/
HTTP/1.1 200 OK
Date: Fri, 15 Feb 2019 06:42:27 GMT
Content-Type: text/html; charset=UTF-8
Link: <http://easyiut.fr/wp-json/>; rel="https://api.w.org/"
Vary: Accept-Encoding
Content-Encoding: gzip
Set-Cookie: SERVERID87219=2720108|XGZfV|XGZfV; path=/
Cache-control: private
X-CDN-Pop: rbx1
X-CDN-Pop-IP: 51.254.41.128/26
X-Cacheable: Cacheable
X-IPLB-Instance: 17361

là, le nombre est raisonnable ;)

[ErwanL5]

Salut,

Désolé de te redéranger mais j'ai encore un soucis de connexion... Peux-tu vérifier qu'il s'agisse de cookies en trop grande quantité ?
Puisque je n'ai activé que mes plugins de sécurité et le plugin OptimizePress, je pense que c'est ce dernier qui pose problème. Là où le soucis se révèle c'est que j'ai besoin de ce plugin pour éditer toutes mes pages...

[kyodev]

j'ai mis le nez dans le bouzin, Erwan dit avoir désinstaller iThemes Security, mais...

commande magique grep -Iinr 'iThemes' www/

• en tête du fichier .htaccess, il reste le bloc verrouillant l'accès, à supprimer:

# BEGIN iThemes Security - Ne modifiez pas ou ne supprimez pas cette ligne
...
# END iThemes Security - Ne modifiez pas ou ne supprimez pas cette ligne

• dans www/wp-config.php, à supprimer:

// BEGIN iThemes Security - Ne modifiez pas ou ne supprimez pas cette ligne
// iThemes Security Config Details: 2
define( 'DISALLOW_FILE_EDIT', true ); // Désactivez l’éditeur de code - iThemes Security > Réglages > Ajustements WordPress > Éditeur de code
// END iThemes Security - Ne modifiez pas ou ne supprimez pas cette ligne

• reste, à supprimer:
  • wp-content/languages/plugins/better-wp-security-*
  • wp-content/plugins/ithemes-security

• à chaque fois j'ai dû voir cette ip Ovh bloquée: 51.254.41.204
  là je vois en plus 137.74.122.7
  vu le nombre officiel d'installations, je vais faire l'hypothèse que ce plugin fonctionne, parfois?
  mais chez Ovh, ça doit poser souci, il bloque des ip Ovh? des loadbalancers?

bref, plugin à éviter, sauf à savoir se sortir du guêpier ou mieux configurer?
car cela fait 4 ou 5 fois que j'interviens sur ce truc ici

[ErwanL5]

Bonjour kyodev,
Je n'avais pas vu ton message mais en effet j'ai choisi de ne plus utiliser iThemes Security. J'ai tenté de passer mon site en www et depuis je ne peux plus y accéder non plus.

[kyodev]

aucun rapport avec iTheme

pourquoi tout casser, SEO compris?

tu as fait quoi?

[ErwanL5]

Et bien justement je regardais une vidéo sur le SEO de WordPress sur Youtube et le gars disaist "vous pouvez passer votre site en www. juste ICI si vous voulez puis vous aurez juste à vous reconnecter sur votre wordpress", du coup je l'ai fait et après impossible de rejoindre mon site.

[kyodev]

pfff
car tu crois qu'un expert seo va s'exprimer sur youTube?

qu'amènerai le www?
comment traites tu les redirections?

tu DÉTRUIS ton SEO avec de telles pratiques
(ça a le don de m'énerver ces conseillers à deux balles)

si comme je l'imagine, tu as suivi les conseils d'un neuneu, corrige ta base en remettant les bonnes urls: https://easyiut.fr/
https://gitlab.com/sdeb/web/snippets/1748266#les-r%C3%A9glages-url

après, si tu veux changer de domaine (avec le sous-domaines www donc, ce qui est ridicule), tu dois faire corriger toutes les urls de la base
mais niveau SEO, ne pas le faire sur un coup de tête