Page d'accueil défigurée : ce qu'il faut vérifier avant de republier
Remettre l'ancienne page d'accueil calme les visiteurs, mais laisse presque toujours la porte ouverte. Voici ce qu'il faut contrôler avant de republier, pour ne pas revivre la même scène le lendemain.
1. Figurez l'état actuel avant de toucher à quoi que ce soit
Capturez la page défigurée, l'URL exacte, et l'heure. L'attaquant signe souvent son passage : un fichier index remplacé, une image déposée à la racine, un article créé dans l'administration. Ces indices indiquent s'il a un accès FTP, un accès administrateur, ou les deux.
2. Restaurer uniquement index.php ne referme rien
Le fichier d'accueil est le symptôme le plus visible, rarement le seul. Une backdoor, un compte administrateur fantôme ou une tâche planifiée remettra une nouvelle page dès que vous aurez « réparé ». Republier sans chercher l'entrée, c'est gagner quelques heures.
3. Cherchez les comptes et les fichiers ajoutés
Dans l'administration : utilisateurs créés récemment, extensions inconnues, articles ou pages vides. Sur le serveur : fichiers PHP isolés à la racine, dossiers avec un nom aléatoire, dates de modification anormales. Notez-les, ne les supprimez pas encore au hasard : certains fichiers légitimes ont été simplement retouchés.
4. Vérifiez la base et les redirections
Une défiguration s'accompagne souvent d'une option de site modifiée (adresse du site, page d'accueil, insertion dans le pied de page) ou d'une règle de redirection. Si vous ne regardez que les fichiers, la page d'accueil redevient frauduleuse au prochain chargement.
5. Republiez dans le bon ordre
Copie de sécurité, identification de l'entrée, nettoyage, changement des mots de passe, puis seulement republication de la page légitime. Inverser cet ordre remet le site en ligne avec la faille encore ouverte.
6. Ce qui revient si on s'arrête trop tôt
Dans les dossiers que nous reprenons, la page d'accueil a souvent déjà été « remise » deux ou trois fois. À chaque fois, un fichier oublié ou un compte resté actif a suffi. Le critère n'est pas « la page est revenue », c'est « plus personne d'autre que vous ne peut la modifier ».