Vérifier si son site est piraté : simple bug de plugin ou intrusion réelle ?

Rediriger sur mobile et pas sur ordinateur, c'est une technique classique de filtrage par User-Agent. Les pirates mettent des conditions pour exclure les IP connectées au back-office ou les navigateurs de bureau standards. Ouvrez la console développeur de votre navigateur, passez en émulation mobile et regardez les premières requêtes dans l'onglet Réseau : vous verrez directement le nom du fichier qui déclenche la redirection.

quand un plugin plante le site affiche une page blanche ou une erreur il s'amuse pas a envoyer 1500 mails tout seul. genre ils utilisent clairement ton serveur comme relais de spam la. a ta place je changerais direct les mots de passe ftp et bdd sans trainer.

Sur notre site de pièces détachées à Stuttgart, on a eu une faille similaire qu'on a repérée trop tard : l'hébergeur a carrément suspendu le compte. Pour le nettoyage, un expert en sécu du coin nous a pris 650 euros, et comme le nom de domaine s'est retrouvé sur liste noire de spam, on a mis 3 mois à récupérer nos positions sur Google. Agissez en urgence avant que l'hébergeur ne coupe tout.

Vous avez un accès SSH sur votre panneau de contrôle ou vous êtes sur un hébergement mutualisé standard ? Et lors de l'échec de mise à jour du plugin, vous aviez touché manuellement aux permissions des fichiers ? Ces deux points sont cruciaux pour savoir comment ils ont pu pénétrer le système de fichiers.

Suivez ces trois étapes immédiatement : 1) Par FTP renouvelez les clés de sécurité dans le fichier de config et forcez la déconnexion de toutes les sessions actives. 2) Cherchez les fichiers en .php dans le dossier des uploads et mettez ceux trouvés en quarantaine en les renommant sans les supprimer. 3) Videz la file d'attente des e-mails sortants sur le panel d'hébergement et changez les mots de passe des boîtes mail dans la foulée.

Avant de penser direct au pire, faut aussi regarder les logs du plugin. Sur certaines extensions de formulaire, quand des bots de spam spamment la case à cocher, ça peut créer des entrées chaque seconde et envoyer des notifications à la chaîne. Bon, le doute sur la redirection mobile reste super fort, mais ça peut être deux pépins distincts en même temps.

On a eu le même coup l'année dernière. Des clients nous appelaient pour dire qu'il y avait des pubs chelous sur le site, au début on n'y croyait pas parce que sur les ordis du bureau tout était nickel. En fait ils avaient mis une redirection juste pour les visiteurs qui venaient de Google sur mobile si tu tapais l'adresse en direct ça se déclenchait pas. C'était infecté jusque dans les tables de la base de données, on a galéré deux jours à tout nettoyer.

Sur le marché allemand, le plus gros risque dans ce genre de situation concerne les obligations liées à la protection des données. Si la base clients a été consultée ou si des adresses clients ont été détournées dans les envois d'e-mails, une notification légale peut être obligatoire. Avant de paniquer, faites une sauvegarde des logs d'accès serveur pour garder les preuves avant de lancer le nettoyage.

Je me pose aussi la question. Les décisions hâtives finissent par être corrigées six mois plus tard.

L'erreur commise du côté de verifier piratage site web est généralement réversible, mais coûteuse. Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Chez moi, c'est l'inverse qui s'est passé, c'est pourquoi j'écris. Quand on essaie de tout changer en même temps, rien ne prend.

vous avez raison, je suis aussi passé par là. la plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

à votre place, j'irais par cette voie.

Cette approche a un coût, dont on ne parle pas. L'erreur commise du côté de verifier piratage site web est généralement réversible, mais coûteuse.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

Je vais défendre l'opposé, ne m'en veuillez pas. Si vous grondez les fausses alertes, plus personne ne signalera rien.

J'espère que cela vous sera utile.

Il y a un point que je ne comprends pas. Essayer de faire cela seul est la voie la plus coûteuse.

Si vous obtenez trois réponses différentes sur un sujet la question est mal posée. Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

vous avez raison.

La discussion part dans tous les sens, je recentre. Si vous grondez les fausses alertes plus personne ne signalera rien.

Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir.

Chez nous aussi. Lors de la prise de décision, écrivez aussi le pire scénario, pas seulement le meilleur.

Bon courage.