Mon site a été piraté : les premiers réflexes
Votre site affiche un contenu étrange, redirige vers un autre site ou ne vous laisse plus entrer ? Gardez votre calme : les premières minutes comptent, mais les bons réflexes sont simples.
Reconnaître un site piraté
Un piratage ne se voit pas toujours tout de suite. Voici les signes les plus fréquents :
- Le site affiche un contenu que vous n'avez pas publié
- Les visiteurs sont redirigés vers un autre site
- Le navigateur ou Google signale le site comme dangereux
- Vous ne pouvez plus vous connecter à l'administration
- Le site est hors service après un incident
Dans le doute, mieux vaut vérifier. Vous pouvez aussi soupçonner une compromission sans en être sûr : c'est une raison suffisante pour demander un avis.
Les premiers réflexes
- Ne supprimez rien et ne réinstallez pas le site. Les fichiers et les traces actuels aident à comprendre comment l'attaque a eu lieu.
- Notez ce que vous constatez. Date, heure, messages affichés, pages concernées. Faites des captures d'écran.
- Changez vos mots de passe depuis un appareil sain. Hébergement, administration du site et messagerie, si vous y avez encore accès.
- Rassemblez les informations utiles. Le nom de votre hébergeur, les accès dont vous disposez encore, les sauvegardes éventuelles, le nom de la personne qui a créé le site.
- Prévenez votre équipe. Demandez-lui de ne pas cliquer sur les liens suspects et de ne pas saisir d'informations sur le site.
- Demandez de l'aide. Plus vite un professionnel regarde, plus on dispose d'éléments pour comprendre.
Ce qu'il vaut mieux éviter
Tout supprimer dans la panique, réinstaller le site par-dessus, ou répondre aux messages qui vous demandent de l'argent ou vos accès : ces gestes peuvent effacer les traces utiles ou aggraver la situation.
Ce que fait un professionnel
Le travail commence par un diagnostic pour comprendre ce qui s'est passé. Selon le cas, il se poursuit par le nettoyage des éléments malveillants, la restauration de ce qui est disponible, le rétablissement de vos accès, la sécurisation du site et des vérifications avant la remise en ligne. Ce qui peut être restauré dépend de l'état du site et des sauvegardes disponibles. Voir notre intervention en détail.
Pour la suite
Quelques habitudes réduisent les risques : des sauvegardes régulières, des mises à jour faites à temps, des mots de passe solides et différents pour chaque service, et des accès limités aux personnes qui en ont besoin.
