Victimes d'une attaque par SEO poisoning — quel est le but principal et comment s'en rendre compte ?

Connectez-vous en SSH et faites des requêtes avec curl en usurpant le user-agent de Googlebot. En simulant l'araignée de crawl depuis votre terminal, vous verrez directement dans le code source HTML les scripts de redirection et les liens de spam injectés. La plupart du temps, ils collent un include illisible tout en haut du fichier index ou wp-blog-header.

edit : j'ai écrit depuis mon téléphone, désolé pour les fautes.

Filez tout de suite sur Search Console et utilisez l'outil de suppression d'URL. Repérez les structures de liens avec les caractères bizarres et faites-les virer du cache et de l'index au plus vite, sinon votre domaine va finir blacklisté d'ici quelques semaines.

Ne croyez pas qu'un simple scan de fichiers suffit. Les attaquants configurent presque toujours des tâches planifiées (cron) pour réinjecter le code infecté. Vous supprimez le fichier, puis à minuit le cron retélécharge le PHP vérolé depuis un serveur distant. Vous ne vous en sortirez pas sans purger vos cron jobs.

ça nous est arrivé l'année dernière, on a cherché pendant 2 semaines pour découvrir qu'ils étaient passés par une faille sur une vieille extension de formulaire pour injecter des lignes en bdd puis ça s'est réglé seulement après avoir viré le plugin et restaré un backup propre de la base.

Sur notre site de vente en gros de produits alimentaires, 24 000 URL spam ont été indexées en une seule nuit. On a fait le nettoyage, mais côté Google, il a fallu 5 mois complets pour que les résultats de recherche soient totalement purgés et qu'on récupère nos anciens mots-clés organiques.

Le serveur que vous utilisez, c'est un hébergement mutualisé ou un serveur cloud dédié ? Si vous êtes sur du mutualisé est-ce qu'ils auraient pu accéder à vos répertoires à cause d'une faille de sécurité chez un autre client complètement sans rapport sur le même serveur ?

Le fonctionnement de l'attaque se déroule essentiellement en trois étapes : d'abord, on s'infiltre via une faille dans un thème ou une extension non mis à jour. Ensuite, on présente au moteur de recherche des milliers de pages fictives générées avec des mots-clés spam. Et à la troisième étape, les vrais utilisateurs qui arrivent via ces mots-clés sont redirigés vers des faux sites cibles.

Lors du nettoyage, il y a quatre étapes obligatoires à ne pas sauter : 1) Renouveler tous les mots de passe des utilisateurs de la base de données, 2) Réinitialiser les clés de sécurité (salt keys), 3) Supprimer les fichiers PHP exécutables dans le dossier d'upload, 4) Examiner les logs d'accès (access logs) côté serveur et fermer la source de la première infiltration.

vous avez raison. quand on décide sans mesurer, on revinet toujours au même point.

tous ceux qui se pressent sur seo poisoning se heurtent au même obstacle. voilà, désolé si je me suis étendu.

ne manquez rien : Essaayer de faire cela seul est la voie la plus coûteuse.

la plupart des incidents ne viennent pas d'une faille mais d'un mot de passe divulgué. si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

je ne savais pas ça.

je me permets une petite mise en garde puis bon ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

bien sûr cela change si votre situation est différente.

Résumé rapide pour les nouveaux : Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir.

À votre place, j'irais par cette voie.

Chez nous, ça s'est passé comme ça. franchement si c'est une première, commencez petit, l'échelle viendra plus tard.

Ce qui nous faisait perdre le plus de temps c'était l'absence de clarté sur qui prenait les décisions. À votre place j'irais par cette voie.

je suis d'accord j'aimerais même souligner ce point. n'hésitez pas à demander, celui qui ne demande pas paie toujours plus cher.

les décisions hâtives finissent par être corrigées six mois plus tard mais c'est confirmé par l'expérience.

Il y a un point qui m'interpelle. N'hésitez pas à demander, celui qui ne demande pas paie toujours plus cher.

L'erreur commise du côté de seo poisoning est généralement réversible, mais coûteuse. J'espère que cela vous sera utile.

Mes doutes sont levés, merci. Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

Si la double authentification est activée, un mot de passe volé seul ne suffit pas.

Je vais essayer.