Symptômes
Fichiers du thème modifiés : functions.php n'est pas le seul
header.php, footer.php, un fichier de blocs, un thème enfant. Comparez au zip d'origine. Changer de thème sans inspecter laisse parfois une copie ailleurs.
11 juillet 2024
10 min · Lire →
Symptômes
Dossier au nom aléatoire dans uploads ou à la racine
Noms de 8 caractères, dates récentes, index.html + php. C'est souvent le kit de phishing ou le générateur SEO. Ne le zippez pas vers un autre serveur « pour voir ».
20 juillet 2024
8 min · Lire →
Symptômes
Webshell C99, WSO, b374k : à quoi ça ressemble sur un site
Une page de gestion de fichiers que vous n'avez pas installée. Elle permet d'uploader, d'éditer, de lancer des commandes. La trouver ne suffit pas : la porte reste.
26 juillet 2024
11 min · Lire →
Symptômes
Fausse page impôts, amende ou colis sur votre nom de domaine
Les kits d'hameçonnage tournent. L'URL exacte sert aux signalements. Coupez, prévenez l'hébergeur, puis les marques usurpées et Safe Browsing.
2 août 2024
9 min · Lire →
Symptômes
Firefox ou Edge bloquent le site, pas Chrome : pourquoi
Les listes ne se mettent pas à jour en même temps. Traitez le site, puis chaque éditeur. Une Search Console verte ne fait pas taire un autre navigateur.
8 août 2024
8 min · Lire →
Symptômes
Le proxy de l'entreprise de vos clients bloque votre site
Ces filtres agrègent plusieurs listes, plus lentes à se vider. Identifiez l'éditeur du message, nettoyez, déposez le formulaire. Prévenez vos clients B2B le temps de la levée.
11 août 2024
9 min · Lire →
Symptômes
Des publicités que vous n'avez pas posées s'affichent sur le site
Un script pub injecté monétise votre trafic. Ce n'est pas AdSense mal réglé. Cherchez un JS tiers, une option en base, un plugin « optimisation » inconnu.
14 août 2024
8 min · Lire →
Symptômes
Favicon ou titre d'onglet changé : un détail qui en dit long
Souvent le signe d'un défacement partiel ou d'un kit SEO. Vérifiez header, base et la page d'accueil servie au robot, pas seulement le fichier favicon.ico.
17 août 2024
7 min · Lire →
Symptômes
Pixel Facebook / Meta injecté sans vous
Exfiltration de pages et parfois d'événements d'achat. Retirez-le, changez le mot de passe Business Manager, voyez si un partenaire y a encore la main.
1 juillet 2026
7 min · Lire →
Symptômes · à paraître
Formulaire de prise de rendez-vous détourné
Les demandes partent vers une autre boîte, ou un JS copie les champs. Vérifiez l'action du form, le SMTP, les notifications. Fréquent chez médecins, artisans, garages.
4 novembre 2026
8 min · Lire →
