LWS : ticket d'abus, site coupé, que joindre
Chez LWS, le ticket d'abus a une référence et un motif : joignez le constat et la date de nettoyage, pas un « c'est bon ». Gardez une adresse e-mail hors domaine si la messagerie est coupée avec le site. C'est le piège n°1 des dossiers LWS que nous reprenons. Relancer toutes les heures n'accélère pas la file ; un premier message déjà documenté, souvent si.
Référence d'abus, motif, constat, date de nettoyage. Gardez une adresse email hors domaine si la messagerie est coupée avec le site.
Référence d'abus, motif, chemins
Notez le numéro, la catégorie (malware, phishing, spam, abuse), l'URL ou le chemin. Capturez l'e-mail. Sans référence, le support cherche à l'aveugle ; avec, le constat se colle au bon dossier. Répondre à un abus.
Cadre : compte suspendu, guide. Phishing : coupez l'URL. Phishing. CPU : cryptominage.
Ne rouvrez pas un clone chez un autre LWS ou ailleurs le soir même. Migration sale. Sans copie, l'attaquant recommence sur le nouveau contrat et vous n'avez plus les journaux.
Ce que LWS attend dans le ticket
Référence, trouvé, retiré, corrigé, date, tests. Pas « c'est bon ». Pas un roman. Relancer toutes les heures n'accélère pas. Une relance à J+2 ouvrés si silence, après avoir vérifié l'adresse perso.
Un scan en ligne vert est un plus. Le sésame est l'écrit. OVH et o2switch : même exigence, autre habillage.
Créer un espace pour un constat prêt à joindre.
LWS Panel : copie, FTP, cron
Gestionnaire de fichiers, bases, cron, FTP. Copie hors compte. Coupé : archive. Archive sale. Logs : lire les logs.
Comptes FTP multiples : tous. Panel d'abord. Panel forcé.
Plusieurs sites : tous les roots. Isolation.
Mail du domaine mort : le geste de la première ligne
LWS héberge souvent web + mail. Suspension = plus de boîte @domaine. Première ligne du ticket : « merci de répondre à nom@gmail.com ». Sans ça, vous ratez la demande de constat et vous relancez dans le vide. Mail coupé.
Ne recréez pas dix boîtes ailleurs au milieu du nettoyage sauf obligation légale / métier. Finissez le web.
Webmail encore ouvert alors que le site est coupé : changez ce mot de passe quand même s'il était le même.
- Adresse perso dès le message 1.
- Référence d'abus dans l'objet.
- Pas de fil parallèle sans lien.
Plusieurs formules, même protocole
Mutualisé, cPanel chez LWS, serveurs : le nom de l'offre change, l'ordre utile non. cPanel : voir aussi cPanel/Plesk. VPS : VPS.
WordPress « en un clic » : notez le document root réel.
Domaine registrar LWS vs hébergement : vérifiez les DNS si le compte registrar a le même secret.
Outils antivirus et « réparation »
Un bouton réparer du panel n'est pas un audit. Comparez aux zips. Un cleaner qui touche le thème enfant crée un second ticket « site cassé ».
WAF après propreté, pas comme preuve. WAF.
Plugin pendant l'attaque : non.
Après réouverture
Tests visiteurs, 48 h, trente jours. Tests. PHP médias, moins d'admins, abandonnés listés.
Réexamen Google si besoin, après site vraiment propre. Blacklist.
IP : réputation IP.
LWS vs les autres files françaises
Pas un classement. LWS : référence d'abus bien présente, mail souvent collé au web, panel parfois déroutant. OVH : espace client / NIC. o2switch : chemin de fichier. Utilisez la fiche qui correspond à VOTRE contrat.
Partir après propreté si pas d'archive et file muette. Changer d'hébergement.
Mutualisé générique (Amen, etc.) : même protocole. Amen / mutualisé. LWS n'est ni « pire » ni « meilleur » : il est prévisible si vous avez la référence et un mail qui marche.
Les forums accumulent des légendes (délais, « ils ne rouvrent jamais »). Dans nos dossiers, la variable n°1 n'est pas la légende : c'est un premier message déjà documenté, ou un « c'est bon » à 23 h. Écrivez le premier.
Préparer le constat LWS sans jargon
Une page : référence, date de l'e-mail d'abus, chemins traités (celui cité + les jumeaux), comptes FTP révoqués, cron lus, mot de passe panel changé, tests visiteurs (mobile, privé). Pas de roman sur Wordfence. Pas de capture de tout le bureau. Un PDF de deux écrans se lit ; un ZIP de scans, rarement.
Si vous avez plusieurs sites sur le compte LWS, listez-les. « Le site est clean » alors qu'un `old.` sert encore un PHP est le motif du second ticket. Isolation. Si le motif était un envoi de spam, joignez une phrase sur le journal d'envoi : script coupé, ou boîte tournée.
Nous rédigeons ce constat dans les dossiers délégués. Vous pouvez le faire seul si vous avez copié et comparé. Créer un compte si le panel est encore un labyrinthe et que le mail du domaine est mort : on correspond sur une adresse qui reçoit encore. Guide.