Cas de piratage · symptôme

Page d'accueil défigurée ? On remet le site en ligne aujourd'hui.

Message revendicatif, image inconnue, page noire : la défiguration est la plus visible des attaques. C'est aussi la plus rapide à réparer.

Créer mon espace et déclarer le site Nous écrire
J+1
Reprise du dossier
947
Sites remis en état
30 j
Garantie incluse
Déclarer mon site

Votre espace est créé avec la déclaration. Un technicien reprend le dossier rapidement, en jours ouvrés.

Sans engagement · aucun accès serveur à cette étape
Reconnaître

Ce que vous constatez

01
Votre page d'accueil est remplacée
Un message, un logo ou une signature d'attaquant s'affiche à la place de votre contenu.
02
Le reste du site est parfois intact
Les pages internes fonctionnent encore, ce qui donne une fausse impression de dégât limité.
03
Accès administrateur impossible
Votre mot de passe ne fonctionne plus, ou le compte a été supprimé.
04
Fichiers d'accueil modifiés récemment
La date de modification du fichier d'index correspond à l'heure de l'attaque.
Tout de suite

Ce que vous pouvez faire maintenant

OK Notez l'heure et ce que vous constatez : cela aide à retrouver le point d'entrée.
OK Changez le mot de passe de votre compte d'hébergement, pas seulement celui du site.
OK Faites une copie du site en l'état, même infecté : elle sert de preuve et de filet de sécurité.
OK Prévenez votre hébergeur qu'un prestataire intervient, pour éviter une suspension.
À éviter

Ce qui aggrave souvent la situation

NON Supprimer des fichiers au hasard : le moyen le plus rapide de casser le site sans retirer l'infection.
NON Restaurer une sauvegarde ancienne sans vérification : elle contient souvent déjà l'infection.
NON Réinstaller par-dessus : la porte d'entrée reste ouverte et l'attaque revient en quelques jours.
NON Demander un réexamen à Google avant nettoyage : le refus rallonge fortement les délais.

Notre intervention, étape par étape

durée constatée : une journée en moyenne
1
jour 1
Constat
Copie du site en l'état, examen des fichiers, de la base et de l'historique des connexions. Point d'entrée identifié.
2
jour 1 – 2
Nettoyage
Éléments infectés retirés un par un, contenus légitimes conservés, aucune réinstallation à l'aveugle.
3
jour 2
Verrouillage
Faille corrigée, composants mis à jour, mots de passe régénérés, protection ajoutée.
4
J+1 → J+30
Réhabilitation
Retrait des alertes Google et antivirus, surveillance 30 jours, compte-rendu écrit.
Vous suivez chaque étape dans votre espace, avec le nom du technicien et l'heure de chaque action.
Voir l'espace client
Causes

Comment l'attaquant est entré

Répartition relevée sur les sites que nous avons nettoyés cette année.

Mot de passe administrateur deviné
39 %
Aucune limitation des tentatives de connexion, mot de passe réutilisé ailleurs.
Faille dans un composant du site
38 %
Extension ou module vulnérable permettant d'écrire des fichiers.
Accès serveur compromis
23 %
Identifiants FTP récupérés sur un poste infecté.
Questions

Sur ce cas précis

Les autres questions sont traitées dans la foire aux questions générale.

Le site est-il perdu ?

−
Presque jamais. La défiguration remplace l'affichage, elle ne détruit généralement pas les contenus.

Faut-il porter plainte ?

+
C'est votre décision. Nous fournissons un constat technique horodaté, recevable dans un dépôt de plainte.

Combien de temps pour remettre le site ?

+
En général dans la journée d'intervention. Nous ne remettons en ligne qu'après avoir fermé l'accès utilisé.
Autres cas traités
Backdoor / shell PHP Compte suspendu par l'hébergeur Joomla piraté WordPress piraté Drupal piraté

Chaque heure de plus creuse le trou SEO

Déclaration en 2 minutes, prix affiché avant validation, intervention en jours ouvrés.

Déclarer mon site Nous écrire