Au secours ! Mon site a été piraté. Comment résoudre ou éviter ce problème ?
C'est très désagréable lorsque votre compte a été piraté. Nous faisons tout notre possible pour compliquer la tâche des pirates, mais il peut malheureusement arriver qu'un pirate parvienne à accéder à votre site. Il s'agit alors de découvrir comment le pirate a pu accéder à votre système.
Cela peut être difficile et prendre du temps, mais connaître la cause ou la source est essentiel pour éviter que cela se reproduise. Tout supprimer et restaurer une sauvegarde n'est pas la solution.
Ne remettez pas le site infecté en ligne tant que vous n'êtes pas sûr à 100 % que le problème est résolu et que le site est sûr.
Vous pouvez désactiver temporairement votre domaine vous-même via le panneau de contrôle, dans les paramètres du domaine (ou via l'option sites web pour l'hébergement Windows), afin que le site piraté ne puisse plus causer de dommages à des tiers. Vous pouvez éventuellement restaurer une ancienne sauvegarde via Installatron (hébergement Linux) ou utiliser notre module de sauvegarde. Supprimez d'abord tous les dossiers et fichiers avant de restaurer une sauvegarde, sinon les fichiers ajoutés ou piratés resteraient en place.
Vous pouvez aussi confier la résolution du piratage à nos experts. Comme il s'agit d'une intervention qui prend du temps, ce service est malheureusement payant.
Cliquez ici pour plus d'informations.
Rechercher les causes possibles :
- La cause la plus fréquente : vous utilisez un script ou un plugin qui n'est pas à jour, qui n'est pas sûr ou qui contient des failles. Il peut aussi s'agir d'un module de WordPress ou de Joomla, par exemple.
- Vous proposez une fonction d'envoi de fichiers à vos visiteurs, et l'un d'eux a envoyé puis exécuté un programme PHP.
- Vous utilisez des mots de passe prévisibles, trop simples, ou des mots de passe que l'on peut retrouver par exemple via haveibeenpwned.com.
- Votre ordinateur est infecté par un virus, un ver ou un keylogger qui récupère ainsi les mots de passe et noms d'utilisateur, par exemple de votre compte FTP.
- Vous avez créé un formulaire dans lequel il est possible d'insérer du code SQL ou PHP, ou un formulaire sans Captcha, ce qui permet d'envoyer du spam.
- Examinez les fichiers journaux (dans DirectAdmin, menu statistiques / logs) à la recherche d'éléments suspects. Consultez aussi le Litespeed/Apache Usage Log et les Backed up Apache logs. Recherchez des adresses IP de pays inhabituels, et surtout des requêtes POST provenant d'une adresse IP d'un pays étranger. On y trouve souvent quelque chose. Un site comme www.whatsmyip.org vous permet de savoir de quel pays provient une adresse IP.
Comment éviter un piratage :
- Le plus important : veillez à ce que tous vos scripts, comme WordPress/Joomla, soient toujours à jour avec les dernières mises à jour. Cela vaut aussi pour les plugins et les thèmes. Les mises à jour se font généralement facilement via Installatron ou via le script lui-même.
- Utilisez FTPS plutôt que le FTP classique.
- N'utilisez JAMAIS VOTRE nom d'utilisateur et votre mot de passe dans des scripts. Si c'est indispensable, créez un utilisateur distinct pour cela via le panneau de contrôle.
- N'utilisez que des scripts connus et réputés, et maintenez-les à jour.
- Ne proposez JAMAIS de fonction d'envoi de fichiers. C'est extrêmement dangereux.
WordPress, Joomla et autres scripts : veillez à installer la version la plus récente !
Il est important de maintenir WordPress, Joomla et les autres scripts à jour. Cela permet en général d'éviter les piratages. Via Installatron (hébergement Linux), les mises à jour s'installent très facilement. Si vous n'avez pas installé WordPress, Joomla ou un autre script via Installatron, vous pouvez facilement l'importer dans Installatron par la suite, puis mettre votre script à jour.
Protéger des dossiers comme administrator dans Joomla
Il est important de protéger davantage des dossiers comme /administrator. Cet article explique comment faire.
Piratage par iframe :
Si vous êtes victime du piratage par iframe, la cause est souvent un cheval de Troie présent sur votre ordinateur, qui s'octroie l'accès à vos comptes FTP.
- Vérifiez que votre site a bien été piraté. Vous pouvez le faire par exemple via le site UnmaskParasites.
- Connectez-vous en FTPS plutôt qu'en FTP. Le FTP transmet toutes les données en texte lisible, alors que le FTPS chiffre les données envoyées, ce qui rend la récupération de ces données sensibles plus difficile pour les pirates.
- Changez maintenant tous vos mots de passe FTP.
- Passez tous les dossiers (Linux) en chmod 755 et tous les fichiers en chmod 644, via le panneau de contrôle / gestionnaire de fichiers ou via FTP.
Piratage HTACCESS / le fichier .htaccess a été modifié :
Dans l'exemple ci-dessous, un pirate a modifié votre fichier .htaccess. Google et Yahoo continueront à indexer votre site normalement, mais tous les autres visiteurs seront redirigés vers le site du pirate.
RewriteEngine On
RewriteCond %{HTTP_REFERER} .*google.*$ [NC,OR]
RewriteCond %{HTTP_REFERER} .*yahoo.*$ [NC,OR]
RewriteRule .* http://hacker.xx/in.html?= [R,L]
Google considère votre site comme un site d'attaque (Site signalé comme site d'attaque !) :
Les liens ci-dessous vous permettent d'obtenir des informations (saisissez votre propre nom de domaine) :
Ce lien vous permet notamment d'obtenir des informations, mais aussi de demander que votre nom de domaine ou votre site ne soit plus considéré comme un site d'attaque. Assurez-vous toutefois qu'il a bien été entièrement nettoyé !
http://www.google.com/support/webmasters/bin/answer.py?hl=nl&answer=45432
- Sélectionnez le site concerné dans le tableau de bord des outils pour les webmasters.
- Dans le message « Certaines parties de ce site distribuent peut-être des logiciels malveillants », cliquez sur « Plus d'informations ».
- Cliquez sur « Demander un réexamen ».