Existe-t-il une liste publique pour vérifier si notre site est marqué comme piraté ou non sécurisé ?

L'écran rouge sur le navigateur signifie directement que le protocole de navigation sécurisée s'est déclenché. En saisissant votre nom de domaine sur les pages publiques d'état de navigation sécurisée et de transparence des moteurs de recherche, vous pouvez voir en détail si le site est marqué comme « dangereux » et à quelle date le contenu malveillant a été détecté.

Ça nous est arrivé l'année dernière. À cause d'une faille dans une extension, une redirection cachée vers des sites de paris avait été injectée sur notre site. En trois jours, notre trafic organique est tombé à zéro et on a perdu près de 4 000 dollars de ventes directes. Après avoir nettoyé le code et demandé un réexamen sur la console, l'avertissement a sauté en 36 heures.

Ne vous fiez pas au fait que le site s'affiche parfois normalement sur votre machine. Votre navigateur peut contourner l'alerte en utilisant un ancien certificat ou des cookies en cache. Testez impérativement depuis d'autres appareils, en 4G/5G et en navigation privée. Et tant que le nettoyage n'est pas terminé, mettez le module de paiement en sécurité.

Ouvrez immédiatement un ticket d'assistance prioritaire chez votre hébergeur pour leur demander d'analyser les logs d'accès serveur des cinq derniers jours. En général, on retrouve un faux fichier uploadé sur le panneau d'admin depuis une IP étrangère. Tant que vous n'avez pas bouché la faille d'upload, vous ne pourrez pas sortir des listes.

PS : c'est demandé plus bas, j'ai répondu dans le deuxième message.

Bon courage, c'est vraiment la pire angoisse quand on fait du e-commerce. Surtout, ne paniquez pas et n'allez pas tout supprimer pour réinstaller de zéro. Dans le rapport de sécurité de la console les fichiers ou les chemins d'accès suspects sont presque toujours listés très clairement commencez par là.

note : j'ai écrit cela d'après mon expérience, cela ne s'applique peut-être pas à tout le monde.

L'alerte de sécurité apparaît uniquement sur ordinateur ou sur mobile aussi ? Et est-ce qu'elle s'affiche direct sur la page d'accueil ou seulement quand on va sur le panier pour payer ?

Une dégradation de la réputation de sécurité de votre domaine peut impacter durablement votre référencement naturel. Après le nettoyage du serveur, nous vous recommandons vivement de procéder à un audit complet de vos enregistrements DNS, des mécanismes d'authentification email de votre domaine (SPF, DKIM) et de votre certificat SSL.

y a des sites gratuits de vérif de blacklist de domaine, tu renres ton url et ça scanne sur 80 moteurs de sécurité d'un coup. bon checke là-dessus d'abord pour voir quels antivirus t'ont mis en rouge.

Je ne peux pas totalement adhérer à cela. La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

J'ai travaillé longtemps sur ce sujet. Ce que tout le monde fait ne signifie pas que c'est la bonne chose.

Ne comptez pas sur une seule mesure de sécurité ; allez par couches. Voilà, désolé si je me suis étendu.

Je ne suis pas d'accord sur ce point. bon prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois.

J'espère que cela vous sera utile.

Ne manquez rien : Si l'autorisation et le périmètre ne sont pas écrits ne lancez pas ce test.

Les solutions qui fonctionnent à petite échelle s'effondrent en grandissant j'ai appris cela trop tard... À votre place, j'irais par cette voie.

Nous avons vécu presque la même chose l'année dernière. Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

J'espère que cela vous sera utile.

Nous avons aussi bloqué au même endroit à une époque. Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.

Je suis aussi curieux de savoir si d'autres font autrement.

Mon regard a changé après avoir vécu cela. Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.

Ce qui est écrit correspond exactement à ce que nous avons vécu. Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Exact.

En regardant le processus, le tableau change. Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion.

Tous ceux qui se pressent sur liste des sites piratés se heurtent au même obstacle. Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.