{"id":25637,"date":"2020-07-05T22:32:08","date_gmt":"2020-07-05T22:32:08","guid":{"rendered":"https:\/\/blogging-techies.com\/fr\/pirate-que-faire-lorsque-votre-site-wordpress-est-compromis\/"},"modified":"2020-07-05T22:32:08","modified_gmt":"2020-07-05T22:32:08","slug":"pirate-que-faire-lorsque-votre-site-wordpress-est-compromis","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/fr\/pirate-que-faire-lorsque-votre-site-wordpress-est-compromis\/","title":{"rendered":"Pirat\u00e9: que faire lorsque votre site WordPress est compromis"},"content":{"rendered":"

Cela commence par le sentiment que quelque chose ne va pas avec votre site Web WordPress. Peut-\u00eatre que votre plugin de s\u00e9curit\u00e9 vous a alert\u00e9 d’un fichier modifi\u00e9 que vous savez qu’il n’a pas touch\u00e9. Ou vous voyez du contenu inconnu dans votre liste de messages.<\/p>\n

Quel que soit l’indicateur, il conduit \u00e0 une conclusion: votre site Web a \u00e9t\u00e9 pirat\u00e9. Quoi faire maintenant?<\/p>\n

S’il est parfaitement normal de se sentir effray\u00e9 et \/ ou frustr\u00e9, ce n’est pas le moment de paniquer. Au lieu de cela, il est temps d’agir! Comme un super-h\u00e9ros, mais vos armes pr\u00e9f\u00e9r\u00e9es sont un scanner de s\u00e9curit\u00e9 et un client FTP.<\/p>\n

Pourtant, vous avez la possibilit\u00e9 de sauver la journ\u00e9e. Suivez simplement notre guide pour g\u00e9rer un site Web WordPress pirat\u00e9.<\/p>\n

<\/span>Utilisez vos sauvegardes<\/span><\/h2>\n

G\u00e9rer un site Web, qu’il fonctionne sur WordPress ou non, signifie \u00eatre pr\u00eat \u00e0 agir \u00e0 tout moment en cas de probl\u00e8me. Comment fais-tu \u00e7a? En maintenant des sauvegardes r\u00e9guli\u00e8res de l’ensemble de votre site, y compris sa base de donn\u00e9es et ses fichiers.<\/p>\n

La restauration de versions propres de vos fichiers et donn\u00e9es ram\u00e8nera rapidement votre site Web \u00e0 un bon endroit. Si vous n’avez pas de sauvegarde vers laquelle vous tourner, la r\u00e9cup\u00e9ration \u00e0 partir d’un hack peut \u00eatre encore plus difficile.<\/p>\n

Sans sauvegarde, eh bien, il s’agit de parcourir votre installation avec un peigne \u00e0 dents fines. Vous devrez rechercher du code potentiellement malveillant, le supprimer et esp\u00e9rer qu’il a tout d\u00e9tect\u00e9.<\/p>\n

Il peut y avoir une gr\u00e2ce salvatrice: votre h\u00e9bergeur peut avoir une sauvegarde propre pour vous aider. Cependant, il est toujours pr\u00e9f\u00e9rable de prendre les choses en main. Faire confiance aux autres pour vous sauver d’une situation difficile n’est pas une strat\u00e9gie durable.<\/p>\n

\"Une<\/p>\n

<\/span>Modifier les mots de passe et les cl\u00e9s de sel<\/span><\/h2>\n

Selon la vuln\u00e9rabilit\u00e9 d’un attaquant utilis\u00e9 pour pirater votre site, il pourrait tr\u00e8s bien avoir un acc\u00e8s administrateur. Par cons\u00e9quent, il est pr\u00e9f\u00e9rable de modifier les mots de passe de chaque compte administrateur. Si vous avez des comptes inutilis\u00e9s, pensez \u00e0 les supprimer.<\/p>\n

De plus, le mot de passe de la base de donn\u00e9es du site doit \u00e9galement \u00eatre modifi\u00e9. Cela pourrait aider \u00e0 pr\u00e9venir toute attaque par injection MySQL qui aurait pu se produire.<\/p>\n

Enfin, un changement rapide de vos cl\u00e9s sal\u00e9es WordPress est \u00e9galement recommand\u00e9. Cela expulsera les utilisateurs connect\u00e9s et qui pourraient espionner.<\/p>\n

\"N\u00e9ons\"<\/p>\n

<\/span>Rechercher des pistes \u00e0 partir de fichiers modifi\u00e9s<\/span><\/h2>\n

Si votre site Web a \u00e9t\u00e9 compromis, une simple restauration \u00e0 partir d’une sauvegarde ne suffit pas. Il est \u00e9galement important d’essayer de savoir exactement ce qui s’est pass\u00e9. Les fichiers de sauvegarde peuvent \u00eatre propres, mais peuvent toujours contenir des failles de s\u00e9curit\u00e9 qui conduiront \u00e0 un autre piratage.<\/p>\n

Par cons\u00e9quent, c’est une bonne id\u00e9e de t\u00e9l\u00e9charger une copie de votre site pirat\u00e9 avant de restaurer cette sauvegarde. Ou, si votre site est sauvegard\u00e9 quotidiennement, vous pourrez peut-\u00eatre obtenir cette derni\u00e8re copie si vous pensez que vous avez \u00e9galement le m\u00eame chagrin.<\/p>\n

Vous pouvez \u00e9galement l’ex\u00e9cuter via un scanner de s\u00e9curit\u00e9, tel que l’outil gratuit SiteCheck de Sucuri. Cela pourrait potentiellement vous conduire directement \u00e0 un probl\u00e8me de s\u00e9curit\u00e9 sp\u00e9cifique \u00e0 l’origine du piratage.<\/p>\n

Une fois que vous avez une copie de votre site infect\u00e9, il est temps d’enqu\u00eater et de rechercher des indices. Voici quelques articles qui m\u00e9ritent d’\u00eatre vus:<\/p>\n

<\/span>V\u00e9rifiez WordPress Core, les plugins et les th\u00e8mes<\/span><\/h4>\n

Une chose \u00e0 noter est que du code malveillant peut \u00eatre inject\u00e9 dans n’importe quelle zone de votre site Web WordPress. Cela peut \u00eatre un fichier core, un plugin ou un th\u00e8me. M\u00eame les articles inactifs auraient pu fournir une porte arri\u00e8re.<\/p>\n

Il convient \u00e9galement de v\u00e9rifier les autorisations de fichiers de votre serveur pour vous assurer qu’elles sont conformes \u00e0 ce que WordPress recommande.<\/p>\n

<\/span>Regardez les dates modifi\u00e9es<\/span><\/h4>\n

Un signe r\u00e9v\u00e9lateur d’un fichier infect\u00e9 est une date de modification suspecte. Par exemple, si un mod\u00e8le de th\u00e8me n’a pas chang\u00e9 depuis des mois et que la date de modification \u00e9tait la semaine derni\u00e8re, cela pourrait \u00eatre un signe de jeu d\u00e9loyal.<\/p>\n

Cela peut \u00eatre un peu plus difficile \u00e0 d\u00e9tecter dans les plugins car ils ont tendance \u00e0 se mettre \u00e0 jour plus fr\u00e9quemment. Mais si quelque chose ne semble pas correct, consultez le changelog du plugin. Cela peut vous indiquer la date de la derni\u00e8re mise \u00e0 jour. M\u00eame si vous n’avez pas mis \u00e0 jour l’heure de sortie de la nouvelle version, vous aurez au moins une plage de temps \u00e0 rechercher.<\/p>\n

<\/span>Ouvrez les fichiers suspects (avec pr\u00e9caution)<\/span><\/h4>\n

Si vous avez trouv\u00e9 des fichiers suspects, vous pouvez les ouvrir et inspecter leur code. Avant de le faire, il peut \u00eatre judicieux de les ex\u00e9cuter via un scanner de malware, juste pour \u00eatre s\u00fbr.<\/p>\n

Le code malveillant semble ressortir comme un pouce endolori, mais le test du globe oculaire \u00e0 lui seul peut ne pas \u00eatre suffisant pour \u00eatre s\u00fbr. Dans ce cas, vous pouvez prendre une autre copie du fichier, connue pour \u00eatre propre, et la comparer. Si vous voyez une diff\u00e9rence, vous saurez que quelque chose se passe.<\/p>\n

<\/span>Rechercher sur le Web<\/span><\/h4>\n

Les forums de support WordPress.org peuvent \u00eatre un excellent endroit pour recueillir des informations. Si vous pensez qu’il existe un plugin sp\u00e9cifique ou m\u00eame un noyau WordPress, d’autres utilisateurs ont probablement v\u00e9cu quelque chose de similaire. Vous pouvez constater que vous n’\u00eates pas seul dans votre souffrance.<\/p>\n

De plus, la base de donn\u00e9es de vuln\u00e9rabilit\u00e9s WPScan propose une liste compl\u00e8te des informations de s\u00e9curit\u00e9 du noyau, du plugin et des rubriques. C’est un excellent endroit pour rechercher des probl\u00e8mes connus.<\/p>\n

\"Code<\/p>\n

<\/span>Contactez votre h\u00e9bergeur<\/span><\/h2>\n

Il n’y a aucune garantie que votre h\u00e9bergeur a pu emp\u00eacher un piratage particulier. Mais m\u00eame ainsi, cela vaut la peine de communiquer avec eux dans ces situations. Cela est particuli\u00e8rement vrai si vous n’\u00eates pas s\u00fbr du coupable. Et, c’est simplement une bonne pratique si vous \u00eates dans un compte d’h\u00e9bergement partag\u00e9, car cela peut affecter d’autres utilisateurs (ou d’autres sites que vous h\u00e9bergez).<\/p>\n

Si vous ne pouvez pas identifier une vuln\u00e9rabilit\u00e9 sp\u00e9cifique \u00e0 l’origine du piratage, votre h\u00f4te peut \u00eatre une excellente ressource. Ils peuvent avoir vu d’autres clients avec des probl\u00e8mes similaires, ou vous pouvez d\u00e9clencher un signal d’alerte qui conduit \u00e0 la r\u00e9paration d’un trou de s\u00e9curit\u00e9.<\/p>\n

En outre, certains h\u00f4tes proposent \u00e9galement des analyses de s\u00e9curit\u00e9 et un nettoyage des logiciels malveillants. Bien qu’ils puissent vous co\u00fbter un peu d’argent, cela pourrait vous aider \u00e0 r\u00e9soudre un probl\u00e8me r\u00e9current. Assurez-vous simplement de vous renseigner sur toute garantie et de d\u00e9couvrir ce qui est couvert avant de faire l’investissement.<\/p>\n

\"Un<\/p>\n

<\/span>Prendre note des le\u00e7ons apprises<\/span><\/h2>\n

En fin de compte, il y a de fortes chances que vous ayez appris une ou deux choses sur la s\u00e9curit\u00e9 WordPress. C’est une bonne nouvelle, car vous pouvez appliquer ces nouvelles connaissances pour assurer la s\u00e9curit\u00e9 de votre site Web.<\/p>\n

Par exemple, la r\u00e9cup\u00e9ration \u00e0 partir d’un site Web pirat\u00e9 pourrait conduire \u00e0 utiliser des mots de passe plus forts ou \u00e0 mettre \u00e0 jour le logiciel plus fr\u00e9quemment. Vous pouvez m\u00eame impl\u00e9menter des mesures telles que l’authentification \u00e0 deux facteurs. Il peut \u00e9galement vous renseigner sur les param\u00e8tres du serveur qui peuvent rendre plus difficile pour un acteur malveillant de faire du mal.<\/p>\n

Le but est de renforcer la s\u00e9curit\u00e9 au point o\u00f9 vous pouvez au moins vous d\u00e9fendre contre les types d’attaques les plus courants. Au-del\u00e0 de cela, il s’agit de rester vigilant et de ne jamais prendre la s\u00e9curit\u00e9 pour acquise.<\/p>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n