Hébergeurs
OVH a suspendu le site pour malware : récupérer l'accès et rouvrir
Lisez le motif dans l'espace client, demandez l'archive si le FTP est coupé, traitez la cause, joignez un constat. Relancer le support toutes les heures n'accélère rien.
21 janvier 2026
11 min · Lire →
Hébergeurs
o2switch : email « malware détecté » et ce qu'ils attendent
o2switch signale souvent un chemin de fichier. Partez de ce chemin, mais ne vous y limitez pas : la porte est ailleurs. Répondez avec le constat, pas avec « c'est bon ».
24 janvier 2026
10 min · Lire →
Hébergeurs
Hostinger : site piraté ou compte limité, comment reprendre
L'interface change souvent. Priorité : copie, journaux, mots de passe panel. Un builder ou un cache peut resservir du HTML sale après nettoyage : videz-le.
27 janvier 2026
9 min · Lire →
Hébergeurs
IONOS (1&1) : site compromis, accès et bases
Séparez l'accès contrat, le FTP et la base. Un incident touche parfois les trois mots de passe identiques. Demandez les logs, traitez, puis seulement la remise en ligne.
30 janvier 2026
9 min · Lire →
Hébergeurs
Infomaniak : site piraté, mails et sites sur le même compte
La messagerie et le web partagent souvent le manager. Un incident web peut coller aux MX. Changez les accès manager, inspectez tous les sites du compte.
2 février 2026
9 min · Lire →
Hébergeurs
PlanetHoster : World, isolation et site infecté
Plusieurs sites sur un World. L'isolation est le sujet. Nettoyez le compte, pas seulement le vhost visible. Demandez si un voisin a été signalé.
6 février 2026
9 min · Lire →
Hébergeurs
LWS : ticket d'abus, site coupé, que joindre
Référence d'abus, motif, constat, date de nettoyage. Gardez une adresse email hors domaine si la messagerie est coupée avec le site.
9 février 2026
8 min · Lire →
Hébergeurs
alwaysdata : site compromis, SSH et journaux
SSH et journaux sont souvent accessibles. Utilisez-les avant de tout réinstaller. Un site Python/PHP sur mesure se cartographie, il ne se « réinstalle » pas comme WordPress.
15 février 2026
8 min · Lire →
Hébergeurs
Amen, Hosteur ou mutualisé générique : le même protocole
Motif, copie, cause, constat, réouverture. Le nom de l'hébergeur change, la file du support aussi, pas l'ordre utile. Une adresse perso dans le ticket est indispensable si le mail du domaine est mort.
18 février 2026
8 min · Lire →
Hébergeurs
Cloudflare devant un site piraté : ce que ça masque, ce que ça cache
Les IP réelles, parfois l'attaquant, parfois vos journaux. Passez en développement pour voir l'origine, videz le cache après nettoyage, vérifiez les workers et les pages rules.
21 février 2026
10 min · Lire →
Hébergeurs
VPS OVH, Scaleway ou AWS : le site et le serveur
Sur un VPS, l'incident peut être le système, pas seulement le vhost. Mots de passe SSH, clés, utilisateurs, docker oubliés. Un « nettoyage WordPress » ne suffit pas si root a été pris.
25 février 2026
11 min · Lire →
Hébergeurs
cPanel ou Plesk : le compte a été forcé, tous les sites suivent
Changez le mot de passe panel d'abord. Listez les comptes FTP, les cron, les domaines addon. Un WordPress propre derrière un panel ouvert se refait dans la nuit.
28 février 2026
10 min · Lire →
Hébergeurs
Lire les journaux d'accès fournis par l'hébergeur
Cherchez les POST vers des PHP inconnus, les 200 sur des shells, les user-agents de bots d'exploit. Une heure d'entrée se lit souvent mieux ici que dans l'admin WordPress.
9 mars 2026
10 min · Lire →
Hébergeurs
Migrer de nuit après un nettoyage : la checklist
Site propre, DNS TTL baissé, emails prévus, mots de passe tous régénérés, ancien cron coupé, ancienne IP surveillée quelques jours. Le nouveau serveur n'est sûr que si l'entrée est fermée.
12 mars 2026
9 min · Lire →
Hébergeurs
WordPress et PrestaShop sur le même compte : l'un a infecté l'autre
Très fréquent. On inspecte les deux, on isole, on ne « sauve » que la boutique. Le blog vitrine abandonné est souvent la rampe.
21 juin 2026
9 min · Lire →
Hébergeurs · à paraître
Un sous-domaine oublié (dev, old, backup) est le vrai site pirate
old.domaine.fr tourne encore, indexé, infecté. Le www est propre. Cherchez les vhosts, les DNS, les propriétés Search Console. Fermez ou nettoyez le sous-domaine.
8 septembre 2026
9 min · Lire →
