Comprendre, réparer, refermer la porte
Votre site affiche des pages qui ne sont pas les vôtres, votre hébergeur l'a bloqué, ou Google vous signale un danger. On commence par savoir ce qui s'est passé, puis on remet un site sain en ligne, et on fait en sorte que ça ne recommence pas.
Trois ans sans mise à jour, et la porte s'est ouverte
Le site vitrine d'un indépendant, sur WordPress, chez un hébergeur classique. Personne n'y touchait depuis 2023 : ni WordPress, ni le thème, ni les extensions n'avaient été mis à jour. Une faille publique de WordPress, corrigée depuis par ses auteurs mais jamais installée sur ce site, a suffi pour entrer.
Ce que les pirates y ont installé
- → Un programme qui minait de la cryptomonnaie avec le serveur
- → Plusieurs portes dérobées pour revenir à volonté
- → Une porte dérobée cachée dans les fichiers de WordPress, avec des dates falsifiées
- → 4 comptes administrateurs créés par les pirates
- → Environ 350 articles de spam pour des casinos, et des liens cachés sur l'accueil
- → Du spam envoyé depuis le serveur du site
Résultat : l'hébergeur a coupé l'envoi des mails, puis le site a été vidé.
Trois étapes, dans l'ordre
Investigation
rapport compris
Comprendre ce qui s'est passé avant de toucher à quoi que ce soit.
- ✓Copie du site mise en quarantaine
- ✓Comparaison des fichiers avec les versions officielles
- ✓Recherche des portes dérobées et des comptes pirates
- ✓Analyse de la base de données
- ✓Chronologie de l'attaque
- ✓Rapport en langage clair, et les éléments dont l'hébergeur a besoin pour lever un blocage
Restauration
nettoyage compris
Retrouver un site sain, avec vos contenus.
- ✓Récupération du contenu sain : sauvegarde ancienne et textes les plus récents
- ✓Nettoyage de la base de données
- ✓Remise en ligne d'une copie de référence, que vous validez sur un lien privé
- ✓Récupération des images et documents manquants
Sécurisation ou refonte
voir ci-dessous
Refermer la porte, pour que ça ne recommence pas. Deux voies, au choix.
- ✓Nouveaux mots de passe partout
- ✓Nettoyage des résultats Google qui pointent vers le spam
- ✓Levée des alertes « site dangereux » de Google et des navigateurs
- ✓Sauvegardes et surveillance
Pour la sécurisation, deux voies
Sécurisation de WordPress
Vous gardez votre site tel qu'il est. WordPress, le thème et les extensions sont mis à jour, celles qui ne servent pas sont retirées, les mises à jour deviennent automatiques et la page de connexion est protégée : double authentification, tentatives limitées.
Maintenance WordPress : 10 € / mois
Site statique, au rendu identique
Le même design, sans rien ou presque à pirater. C'est l'offre site vitrine : 390 € pour 3 pages, 60 € la page supplémentaire, et 90 € en option pour modifier vous-même vos textes en ligne.
Hébergement et maintenance : 5 € / mois
En option, selon les cas
Protection des mails de votre domaine
Après un envoi de spam, vos mails risquent de finir en indésirables. Trois réglages prouvent aux messageries qu'ils viennent bien de vous.
Changement d'hébergeur
Quand l'hébergeur a bloqué le compte ou que l'offre est trop ancienne : le site est déménagé, l'adresse ne change pas.
Pare-feu pour WordPress
Un filtre qui bloque les attaques connues avant qu'elles n'atteignent le site, et un examen régulier des fichiers.
Les tarifs en un coup d'œil
| Investigation, rapport compris | 200 € |
| Restauration et nettoyage | 200 € |
| Site statique au rendu identique, 3 pages | 390 € |
| Page supplémentaire du site statique | 60 € |
| Modifier vous-même vos textes en ligne | 90 € |
| Hébergement et maintenance du site statique | 5 € / mois |
| Sécurisation de WordPress, site conservé | 200 € |
| Maintenance WordPress : mises à jour, sauvegardes, surveillance | 10 € / mois |
| Protection des mails de votre domaine | 30 € |
| Changement d'hébergeur | 80 € |
| Pare-feu pour WordPress | 40 € |
Le site statique reprend l'offre site vitrine. Les montants sont nets, il n'y a pas de TVA à ajouter — TVA non applicable, art. L. 223 et s. du CIBS.
Un site qu'on n'entretient pas finit par être piraté
Les failles de WordPress et de ses extensions sont publiées, puis exploitées par des robots qui passent sur tous les sites. Celui qui n'a pas fait la mise à jour est trouvé tôt ou tard.
Votre site est touché ?
Ne supprimez rien et ne réinstallez rien : les traces servent à comprendre comment ils sont entrés. Écrivez-moi, je vous dis par où commencer.
Me contacter