Cas client
Un parc de sites piratés, assaini et sous surveillance.
Dix-sept sites WordPress, répartis sur deux hébergeurs, avaient été compromis par des campagnes de piratage successives : fichiers injectés, comptes administrateur fantômes, pages de spam créées par milliers. Nous avons tout nettoyé, fermé les points d’entrée, puis mis le parc sous surveillance.
Ce que nous avons fait
-
Un diagnostic signature par signature
Fichiers modifiés, extensions inconnues, comptes administrateur sans adresse e-mail valide, options cachées en base : chaque campagne a laissé des traces, nous les avons toutes relevées.
-
Le nettoyage des fichiers et des bases
Portes dérobées, interfaces de gestion de fichiers pirates, extensions d’exécution de code à distance et extraits de code injectés supprimés sur chaque site.
-
Les points d’entrée fermés
Mots de passe et clés renouvelés, extensions vulnérables retirées ou mises à jour, droits des fichiers corrigés, accès par clé uniquement.
-
Les pages de spam sorties des moteurs
Les milliers de pages créées par les pirates renvoient désormais un code qui dit aux moteurs qu’elles ont disparu pour de bon, et leur sortie de l’index est suivie dans Google et dans Bing.
-
Une surveillance continue
Les signatures connues de chaque campagne sont recherchées régulièrement sur l’ensemble du parc : un fichier ou un compte qui réapparaît est détecté avant de nuire.
-
Un rapport pour chaque propriétaire
Ce qui a été trouvé, ce qui a été fait, ce qu’il faut surveiller, en français clair.
Faites appel à nous quand
- votre site affiche des pages ou des liens que vous n’avez jamais publiés
- Google ou votre hébergeur vous signalent un site compromis
- un nettoyage a déjà été fait et le problème revient
- vous gérez plusieurs sites et personne ne surveille l’ensemble
Notre démarche
-
Relever
Identifier chaque signature de compromission sur chaque site, sans rien supprimer à l’aveugle.
-
Nettoyer
Retirer fichiers, comptes et extraits malveillants, site par site, avec sauvegarde préalable.
-
Fermer
Renouveler les accès, corriger les failles, retirer ce qui ne sert pas.
-
Surveiller
Rechercher les signatures connues à intervalles réguliers et suivre la sortie des pages de spam.
Résultats
L’ampleur du chantier
- 17 sites WordPress assainis, fichiers et bases de données compris
- 2 hébergeurs, avec leurs accès et leurs réglages propres
- 8 000 pages de spam indexées sur un seul site qui en compte 200, à sortir des moteurs
Relevés faits pendant le nettoyage et la surveillance qui a suivi.
Questions fréquentes
Vos questions, nos réponses.
Faut-il tout réinstaller ?
Rarement. Un nettoyage complet des fichiers et de la base, suivi de la fermeture des points d’entrée, suffit dans la plupart des cas. Nous réinstallons quand le site est trop abîmé pour être sauvé.
Les pages de spam disparaissent-elles toutes seules des moteurs ?
Non. Supprimées sans explication, elles restent longtemps dans l’index et continuent d’associer votre nom à du spam. Il faut signaler aux moteurs qu’elles ont disparu pour de bon et suivre leur sortie, dans Bing comme dans Google.
Comment éviter que cela se reproduise ?
Mises à jour régulières, accès par clé, extensions réduites à l’essentiel et surveillance des signatures connues. Le piratage revient par les mêmes portes quand on les laisse ouvertes.
