Y'a un moyen de vérifier la sécurité de notre site via Google, sans payer un scan payant ?

Google c'est pas un flic, c'est les pompiers ; il vous prévient pas quand il y a un risque d'incendie chez vous, mais quand les flammes envahissent le toit et que les voisins voient la fumée, là il donne l'alerte. Pour de la sécurité préventive, Google seul ne suffit pas.

On est pas tombés dans ce genre de tactique de peur l'an dernier, mais on a aussi regardé Google Search Console trop tard. Un code de redirection caché avait été injecté sur notre site. Il a fallu 4 jours avant que Google détecte la situation et mette un écran rouge sur le site, et cette semaine-là nos commandes sont passées de 5 000 dollars à 800 dollars.

90% des agences qui t'appellent font tourner en arrière-plan des scripts de scan open source gratuits trouvés sur internet et te sortent un joli PDF avec un logo. Plutôt que de filer 1 800 dollars par an pour des rapports automatiques comme ça, paie une fois un expert qui s'y connaît en gestion de serveur pour un durcissement de sécurité, c'est mieux.

Pour compléter les alertes Google gratuites, ne négligez surtout pas ces trois étapes : 1) Changez le chemin de connexion au panneau d'admin et activez la validation en deux étapes par SMS ou appli sur le compte administrateur. 2) Supprimez complètement tous les thèmes et extensions que vous n'utilisez pas. 3) Installez un pare-feu gratuit et un service de cache au niveau DNS pour bloquer le trafic des bots.

Le bot Google rend votre site de l'extérieur comme un visiteur standard. Du coup il peut pas scanner les ports ouverts derrière vos fichiers PHP, les backdoors ou les erreurs d'autorisation dans la base de données. Il peut seulement repérer les scripts malveillants visibles dans le code source, les iframes cachées ou les formulaires de phishing.

tenez-vous toujours à l'écart des agences qui font du marketing par la peur et franchement reliez les notifications e-mail de la search console au téléphone de votre admin faites des sauvegardes régulières de la base de données et des fichiers tous les jours. même s'il arrive un truc, restaurer la sauvegarde vous prendra une demi-heure.

Demain matin, allez sur le moteur de recherche et tapez le nom de votre site puis examinez les titres des pages dans les résultats. Si vous voyez pas de pages avec du casino, des médicaments sans ordonnance ou des caractères sans rapport, et que votre search console est propre, ne lâchez pas d'argent dans l'ambiance de panique de l'agence.

Trois avis différents sont sortis, ils se complètent tous. La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

À votre place, j'irais par cette voie.

ma question va paraître un peu novice, désolé d'avance.. puis un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion.

l'erreur commise du côté de contrôle sécurité site google est généralement réversible, mais coûteuse puis si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Je partage mon expérience. Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard.

j'ai vécu la même chose. aucun processus sans suivvi ne s'améliore, car vous ne savez pas quoi corriger.

si vous avez des questions, écrivez-moi je répondrai au mieux.

Je suis entièrement d'accord. Le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle.

J'ai travaillé longtemps sur ce sujet. Si le chemin de notification est long la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement.

Bon courage.

Je n'ai aucune expérience en contrôle sécurité site google, c'est pourquoi je pose la question. La sécurité n'est pas absolue ; c'est rendre l'attaque trop coûteuse pour valoir l'effort.

Bon courage.

Trois avis différents sont sortis ils se complètent tous... Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion.

Bon courage.

Je vais défendre l'opposé, ne m'en veuillez pas. Tous ceux qui se pressent sur contrôle sécurité site google se heurtent au même obstacle.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.

Je suis d'accord en partie, pas en partie. Si vous grondez les fausses alertes, plus personne ne signalera rien.

Je le note au cas où.

Il y a un point auquel il faut faire attention. La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale.

C'est confirmé par l'expérience.