Cas de piratage · blocage subi

Réputation de votre serveur dégradée ? On rétablit la situation.

L'adresse de votre serveur est signalée : emails rejetés, site filtré, accès bloqués depuis certains réseaux. Nous coupons l'activité en cause et demandons les levées.

Créer mon espace et déclarer le site Nous écrire
J+1
Reprise du dossier
947
Sites remis en état
30 j
Garantie incluse
Déclarer mon site

Votre espace est créé avec la déclaration. Un technicien reprend le dossier rapidement, en jours ouvrés.

Sans engagement · aucun accès serveur à cette étape
Reconnaître

Ce que vous constatez

01
Emails rejetés par les grands opérateurs
Vos messages sont refusés avec une référence à la réputation de l'adresse.
02
Site filtré par des réseaux d'entreprise
Certains de vos clients ne peuvent plus accéder au site depuis leur bureau.
03
Adresse listée par plusieurs services
Les outils de vérification remontent l'adresse de votre serveur.
04
Trafic sortant anormal
Le serveur émet des connexions vers de nombreuses adresses inconnues.
Tout de suite

Ce que vous pouvez faire maintenant

OK Notez l'heure et ce que vous constatez : cela aide à retrouver le point d'entrée.
OK Changez le mot de passe de votre compte d'hébergement, pas seulement celui du site.
OK Faites une copie du site en l'état, même infecté : elle sert de preuve et de filet de sécurité.
OK Prévenez votre hébergeur qu'un prestataire intervient, pour éviter une suspension.
À éviter

Ce qui aggrave souvent la situation

NON Supprimer des fichiers au hasard : le moyen le plus rapide de casser le site sans retirer l'infection.
NON Restaurer une sauvegarde ancienne sans vérification : elle contient souvent déjà l'infection.
NON Réinstaller par-dessus : la porte d'entrée reste ouverte et l'attaque revient en quelques jours.
NON Demander un réexamen à Google avant nettoyage : le refus rallonge fortement les délais.

Notre intervention, étape par étape

durée constatée : une journée en moyenne
1
jour 1
Constat
Copie du site en l'état, examen des fichiers, de la base et de l'historique des connexions. Point d'entrée identifié.
2
jour 1 – 2
Nettoyage
Éléments infectés retirés un par un, contenus légitimes conservés, aucune réinstallation à l'aveugle.
3
jour 2
Verrouillage
Faille corrigée, composants mis à jour, mots de passe régénérés, protection ajoutée.
4
J+1 → J+30
Réhabilitation
Retrait des alertes Google et antivirus, surveillance 30 jours, compte-rendu écrit.
Vous suivez chaque étape dans votre espace, avec le nom du technicien et l'heure de chaque action.
Voir l'espace client
Causes

Ce qui a dégradé la réputation

Répartition relevée sur les sites que nous avons nettoyés cette année.

Envoi de spam depuis le serveur
47 %
Script d'envoi déposé sur le site, ou formulaire détourné.
Participation forcée à des attaques
31 %
Le serveur compromis est utilisé pour attaquer d'autres sites.
Voisin de serveur compromis
22 %
Sur une adresse partagée, l'activité d'un autre compte affecte la vôtre.
Questions

Sur ce cas précis

Les autres questions sont traitées dans la foire aux questions générale.

Faut-il changer d'adresse IP ?

−
C'est une solution de dernier recours. La priorité est de couper l'activité en cause, sinon la nouvelle adresse sera listée à son tour.

Combien de temps pour rétablir les envois ?

+
De quelques jours à une semaine selon les services concernés, après arrêt de l'activité.

Faut-il changer d'hébergement ?

+
Parfois, notamment si l'adresse est partagée avec des comptes régulièrement compromis. Nous vous le disons franchement.
Autres cas traités
Emails qui partent en spam Compte suspendu par l'hébergeur Cryptominage caché Alerte antivirus visiteurs Phishing hébergé

Chaque heure de plus creuse le trou SEO

Déclaration en 2 minutes, prix affiché avant validation, intervention en jours ouvrés.

Déclarer mon site Nous écrire