Mon site Web a été piraté. Que dois-je faire?
Un site Web piraté est vraiment frustrant — c'est gênant pour votre entreprise et vos visiteurs, et la suppression d'un piratage peut prendre du temps. Passons en revue le moyen le plus rapide et le plus simple de réparer votre site Web.
Vérifions les avertissements
Si vous avez vu " Ce site contient des logiciels malveillants & quot; ou " Le site qui précède contient des programmes malveillants & quot; en lien avec votre site, il y a définitivement un problème. Pour vérifier plus loin, visitez un site comme le scanner Sucuri SiteCheck et entrez votre nom de domaine.
- Si votre site Web a été piraté, vous verrez un avertissement ici.
- Aucun avertissement? Il est moins probable (mais toujours possible) que votre site Web ait été piraté.
Modifier vos mots de passe
Si votre site a été piraté, vous devez immédiatement modifier tous vos mots de passe.
Votre type d'hébergement | Mots de passe à réinitialiser |
---|---|
Web Hosting (cPanel) | FTP primaire, FTP secondaire , bases de données , applications comme WordPress ou Joomla |
Hébergement Windows (Plesk) | FTP primaire, FTP secondaire , bases de données , applications comme WordPress ou Joomla |
Restaurer à partir d'une sauvegarde
Si vous disposez d'une sauvegarde de votre site Web (et de votre base de données) dont vous savez qu'elle n'a pas été corrompue, vous devez la recharger sur votre compte d'hébergement.
Si vous disposez de Sauvegarde de site Web, vous pouvez facilement le faire pour votre compte cPanel ou Plesk .
Si vous ne disposez pas d'un outil de sauvegarde, après avoir résolu le problème, nous vous recommandons d' ajouter la Sauvegarde de site Web à votre compte .
Supprimer le piratage
It's nearly impossible for anyone to reliably remove malware from a website by hand. To prevent your site from being compromised, we recommend using a Website Security plan that monitors and protects your website from malware and other potential security breaches.
Identifier & réparer la faiblesse
Pour éviter que votre site ne soit à nouveau piraté, vous devez identifier la manière dont votre site a été piraté. Il existe deux types de faiblesses: les mots de passe et les problèmes structurels.
Mots de passe
La plupart des piratages se produisent parce que l'attaquant a pu deviner le mot de passe de votre compte par la force brute. En changeant simplement votre mot de passe (et en utilisant un plus fort cette fois), vous pouvez empêcher ces attaques de réussir à l'avenir.
Structurel
Ces types de faiblesses nécessitent des tests approfondis pour être identifiés. Il existe de nombreux logiciels de sécurité qui peuvent effectuer ces types d'analyse, mais, encore une fois, nous recommandons Scanner Sucuri SiteCheck . - Veuillez noter que les scanneurs à distance ont un accès limité et que les résultats ne sont pas garantis.