Symptômes
Comptes clients créés en masse sur une boutique
Emails jetables, mêmes plages d'IP, inscriptions la nuit. Désactivez l'inscription le temps du diagnostic, cherchez un bot et un accès admin.
3 juin 2024
9 min · Lire →
Symptômes
Le formulaire de contact envoie du spam à votre insu
Le formulaire est détourné, ou un script parallèle utilise la fonction mail() du serveur. Coupez l'envoi, lisez les journaux, changez le SMTP du CMS.
9 juin 2024
10 min · Lire →
Symptômes
Mon site envoie du spam : trouver la source en une après-midi
Formulaire, PHP mail(), compte SMTP du CMS, cron. Les journaux d'hébergement parlent plus qu'un antivirus de messagerie. Coupez avant de « réchauffer » le domaine.
12 juin 2024
11 min · Lire →
Symptômes
Processeur serveur saturé : mineur, bot ou générateur de pages
Trois causes, trois traitements. Les process PHP et les cron de l'hébergeur raccourcissent la recherche. Attendre l'email de suspension complique tout.
15 juin 2024
10 min · Lire →
Symptômes
Facture d'hébergement qui explose après un piratage
Minage, envoi de spam ou générateur de pages consomment des ressources. Contestez après nettoyage, avec les dates. Migrer sans nettoyer déplace la facture.
18 juin 2024
8 min · Lire →
Symptômes
Fichiers PHP inconnus à la racine : radio.php, wp-core.php, images.php
Des noms anodins cachent des webshells. Notez les dates de modification. Ne les supprimez pas avant d'avoir copié : ils indiquent souvent l'heure d'entrée.
22 juin 2024
11 min · Lire →
Symptômes
Un sitemap XML pirate soumis à Google : comment le reconnaître
Des milliers d'URL asiatiques ou de pharmacies, un second fichier sitemap. Retirez-le, soumettez le plan réel, bloquez sa régénération.
1 juillet 2024
9 min · Lire →
Symptômes
Tâches cron inconnues : le malware qui revient à 3 h du matin
Un cron relance le mineur, réécrit un fichier ou envoie du spam. Listez les cron du compte, pas seulement ceux du CMS. C'est le motif n°1 de « ça revient ».
4 juillet 2024
10 min · Lire →
Symptômes
Fichiers du thème modifiés : functions.php n'est pas le seul
header.php, footer.php, un fichier de blocs, un thème enfant. Comparez au zip d'origine. Changer de thème sans inspecter laisse parfois une copie ailleurs.
11 juillet 2024
10 min · Lire →
Symptômes
Dossier au nom aléatoire dans uploads ou à la racine
Noms de 8 caractères, dates récentes, index.html + php. C'est souvent le kit de phishing ou le générateur SEO. Ne le zippez pas vers un autre serveur « pour voir ».
20 juillet 2024
8 min · Lire →
Symptômes
Webshell C99, WSO, b374k : à quoi ça ressemble sur un site
Une page de gestion de fichiers que vous n'avez pas installée. Elle permet d'uploader, d'éditer, de lancer des commandes. La trouver ne suffit pas : la porte reste.
26 juillet 2024
11 min · Lire →
Symptômes
Fausse page impôts, amende ou colis sur votre nom de domaine
Les kits d'hameçonnage tournent. L'URL exacte sert aux signalements. Coupez, prévenez l'hébergeur, puis les marques usurpées et Safe Browsing.
2 août 2024
9 min · Lire →
Symptômes
Firefox ou Edge bloquent le site, pas Chrome : pourquoi
Les listes ne se mettent pas à jour en même temps. Traitez le site, puis chaque éditeur. Une Search Console verte ne fait pas taire un autre navigateur.
8 août 2024
8 min · Lire →
Symptômes
Le proxy de l'entreprise de vos clients bloque votre site
Ces filtres agrègent plusieurs listes, plus lentes à se vider. Identifiez l'éditeur du message, nettoyez, déposez le formulaire. Prévenez vos clients B2B le temps de la levée.
11 août 2024
9 min · Lire →
Symptômes
Des publicités que vous n'avez pas posées s'affichent sur le site
Un script pub injecté monétise votre trafic. Ce n'est pas AdSense mal réglé. Cherchez un JS tiers, une option en base, un plugin « optimisation » inconnu.
14 août 2024
8 min · Lire →
