Un site WordPress piraté ne tombe pas forcément en panne
Observation : Dans les problèmes de sécurité que nous résolvons, le site est le plus souvent resté en ligne et d'apparence normale : c'est un symptôme indirect qui a donné l'alerte, pas une panne.
On imagine un site piraté comme un site défiguré, avec un message de revendication sur la page d’accueil. C’est l’exception. Un pirate a tout intérêt à rester discret : un site qui fonctionne normalement lui sert plus longtemps.
Ce que nous constatons
Quand on nous appelle pour un problème de sécurité, le site est le plus souvent en ligne et semble normal. L’alerte vient d’ailleurs : l’hébergeur qui signale des envois de spam, Google qui affiche des pages inconnues, un client qui a été redirigé vers un autre site, ou des demandes de contact qui n’arrivent plus.
À quoi sert un site piraté discrètement
- Envoyer du spam depuis votre serveur, qui finit sur les listes noires.
- Rediriger une partie de vos visiteurs, souvent seulement ceux qui arrivent depuis Google, pour que vous ne le voyiez pas en tapant votre adresse.
- Ajouter des pages pour du référencement frauduleux.
- Intercepter les messages de votre formulaire de contact, et donc vos prospects.
Comment le repérer
Cherchez site:votredomaine.fr dans Google et regardez les pages inconnues. Surveillez les comptes administrateurs de WordPress. Prenez au sérieux toute alerte de votre hébergeur ou de votre navigateur.
Comment l’éviter
Les robots exploitent les failles connues peu après leur publication. Appliquer les correctifs au moins une fois par quinzaine, et bloquer entre-temps les failles connues avec une protection en temps réel, élimine l’essentiel du risque. C’est le cœur de notre maintenance.