Site piraté : que faire maintenant
Si votre site affiche des pages inconnues, si Google le signale ou si votre hébergeur l'a suspendu, appelez et ne supprimez aucun fichier. Je reprends, nettoie et remets en état les sites piratés, y compris quand un autre prestataire les a créés. Je mets aussi à jour les versions de PHP dépassées.
Depuis 2012 · Plus de 200 sites livrés · 5/5 sur Google (20 avis)
Ce qu'il faut faire tout de suite
Ces gestes viennent des consignes de WordPress, de Google et de Cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes.
- Prévenez votre hébergeur Demandez-lui de mettre le site hors ligne, comme le conseille Google. Vos visiteurs sont ainsi protégés pendant le nettoyage.
- Ne supprimez rien Les fichiers touchés et les journaux du serveur sont des preuves. Gardez une copie du site, même infecté.
- Analysez votre ordinateur Une attaque part souvent d'un poste infecté, qui livre les mots de passe. Lancez un antivirus complet.
- Changez vos mots de passe Ceux du site, de l'hébergement, du transfert de fichiers et de la base de données. Il faudra les changer une seconde fois après le nettoyage.
Si une fuite de données présente un risque pour les personnes, vous devez la notifier à la CNIL dans les 72 heures après en avoir eu connaissance.
Ce que vise la remise en état
Un site remis en état
Les fichiers et les contenus ajoutés par l'attaque sont à retirer avant le retour en ligne. Ce qui peut être récupéré dépend de l'attaque, de l'état du site et des sauvegardes disponibles. Vous le saurez une fois que j'aurai examiné le site. J'ai ainsi remis en état, puis modernisé, un site déclaré « perdu » par d'autres professionnels.
La faille à fermer
Supprimer le fichier visible ne suffit pas. Google demande que la faille soit corrigée avant toute demande d'examen. La page maintenance présente le suivi d'un site.
Une version de PHP suivie
PHP est le langage dans lequel sont écrits WordPress et de nombreuses applications. Selon le site officiel de PHP, une version ne reçoit plus de correctifs environ quatre ans après sa sortie. J'ai mis à jour vers PHP 8 le site d'un congrès scientifique international.
Une fois le site nettoyé et mis à jour, il faut prévenir Google. La demande d'examen se fait dans la Search Console, l'outil gratuit de Google, quand le problème est corrigé sur toutes les pages.
L'avis d'un client
3i3s-Europa (Dont je suis le Fondateur et Président d'Honneur) est et sera d'une reconnaissance sans faille pour Mr Antoine ROUSSEAU. Nous avons fait sa connaissance suite à un piratage de notre site. Tous les professionnels de la place nous ont dit clairement que notre site était "foutu" et que la seule solution était de le fermer et d'en créer un autre. Non seulement il l'a sauvé mais en plus il l'a rajeuni et l'a équipé de nouvelles fonctionnalités, pour un coût plus qu'acceptable. Depuis des années nous utilisons ses services qui sont remarquables sa disponibilité est impressionnante ( Même certains dimanches et jours fériés) sont professionnalisme irréprochable et le coût de ses prestations et nettement inférieur au marché ce qui donne un rapport qualité prix à 5 étoiles. Nous considérons avoir de la chance d'avoir un tel prestataire qui est devenu avec le temps un membre à part entière de notre équipe.
Questions sur un site piraté
Mon site peut-il être sauvé ?
Personne ne peut le dire avant de l'avoir regardé. La réponse dépend de ce qui a été touché et des sauvegardes disponibles. Je ne promets aucun résultat avant.
Puis-je simplement restaurer une sauvegarde ?
Seulement si elle date d'avant l'attaque et si elle est saine. Une sauvegarde restaurée remet aussi la faille en place si elle n'est pas corrigée.
Combien coûte le nettoyage d'un site ?
Cela dépend de l'attaque et de l'état du site. Le sujet se traite à l'appel. Les prix affichés sur la page tarifs concernent la création.
Appelez avant de supprimer quoi que ce soit
Décrivez ce que vous voyez. L'appel est gratuit et sans engagement.