Infomaniak : site piraté, mails et sites sur le même compte
Chez Infomaniak, la messagerie et le web partagent souvent le même manager. Un incident web peut coller aux MX, et inversement. Changez les accès du manager, inspectez tous les sites du compte, indiquez une adresse personnelle si les boîtes du domaine sont dans le même panier. Un mot de passe unique sur ce manager est le sésame de tout : c'est le premier secret à tourner, avant wp-admin.
La messagerie et le web partagent souvent le manager. Un incident web peut coller aux MX. Changez les accès manager, inspectez tous les sites du compte.
Un manager, deux métiers : mail et web
Le manager Infomaniak porte hébergements, domaines, mails, parfois newsletter. Un mot de passe unique sur ce manager est le sésame de tout. Après incident, c'est le premier secret à tourner — avant wp-admin. Panel d'abord.
Un malware web n'implique pas que les boîtes aient été lues. Un webmail forcé n'implique pas que WordPress soit propre. Constatez les deux. Ne fusionnez pas par peur.
Cadre : compte suspendu, guide. Distinguez suspension web, quarantaine mail, ou les deux, avant de « réinstaller le site » pour un spam qui venait d'une boîte.
Lire le statut : site, boîte, ou les deux
Suspension hébergement, quarantaine mail, les deux. Motif : malware, phishing, spam sortant, abuse. Spam sortant : journal d'envoi, PHP, formulaire, ou boîte compromise. Distinguez avant de « réinstaller le site ».
Phishing sur le domaine : coupez l'URL. Phishing. CPU : cryptominage.
Ne basculez pas les MX chez un tiers le premier soir « pour sauver le mail » sans noter l'état : vous perdez des preuves et cassez le reste.
Copie des sites, journaux, produits mail
Sauvegardes hébergement, FTP/SFTP, bases. Hors compte. Si coupé : archive. Archive sale. Logs : lire les logs.
Mail : ne « nettoyez » pas les boîtes en masse avant d'avoir compris si le spam sortait du web ou d'un compte IMAP. Deux constats possibles.
kSuite / outils collab : révisez les comptes utilisateurs comme des admins CMS. Moindre privilège.
Tous les sites du compte, pas le seul vhost
Plusieurs hébergements ou plusieurs sites dans un produit : inventaire. Un site asso oublié à côté de la vitrine. Isolation. CMS oublié.
Sous-domaines `dev`, `old`, `test`. Sous-domaine oublié.
WordPress + PrestaShop même manager : les deux bases, les deux FTP. WP et Presta même compte.
Workstation, Swiss Backup, et le hors-ligne
Si vous avez une sauvegarde hors de l'hébergement web (Swiss Backup, NAS), c'est le filet. Vérifiez qu'elle n'était pas montée en écriture depuis le compte compromis. Une sync bidirectionnelle a parfois chiffré / infecté le backup. Rançongiciel.
Restaurer Swiss Backup vers le même hébergement encore ouvert : mauvaise idée. Restore hors ligne, comparez, secrets neufs, puis republier.
Pas de backup hors ligne : l'archive Infomaniak du jour J est mieux que rien, déjà sale.
Ticket factuel, constat, délais
Référence, motif, chemins, corrigé, date. Adresse perso si les @domaine sont dans le manager touché. Mail coupé. Pas de relance horaire.
Support CH, jours ouvrés. Un constat complet le vendredi 18 h attend souvent lundi. Anticipez plutôt que d'écrire cinq fois.
Créer un espace pour l'écrit technique.
DNS Infomaniak vs ailleurs
Domaine chez Infomaniak, site ailleurs — ou l'inverse. Vérifiez A et MX. Un incident fichiers n'est pas un incident DNS, sauf manager forcé. Même discipline que Gandi.
Cloudflare devant : purge. Cloudflare.
Réputation IP : réputation IP.
Après : secrets distincts, isolation, tests
Manager, FTP, CMS, bases, comptes mail admin : secrets différents. 2FA manager. Tests visiteurs. Tests.
WAF après. WAF. Trente jours. Garantie.
Partir seulement si isolation impossible, après propreté. Changer d'hébergement. Infomaniak n'est pas « à fuir » parce qu'un site a été pirate : le manager unique est un avantage si vous le tenez, un sésame si vous le partagez.
Relisez Swiss Backup / Workstation : une sync qui écrivait depuis l'hébergement web a pu recopier le mal. Restaurer vers le même compte encore ouvert recommence. Restore hors ligne, secrets neufs, puis republier.