Découvrir des logiciels malveillants sur votre site est stressant, mais un plan calme fonctionne mieux. Un site infecté peut rediriger les visiteurs, envoyer du spam ou afficher des alertes dans les résultats. Agir vite limite les dégâts pour vos visiteurs et votre réputation. Suivez ces étapes dans l'ordre.
Signes de logiciels malveillants
- Les visiteurs sont redirigés vers des sites inconnus.
- Les résultats de recherche affichent des titres étranges.
- Votre hébergement envoie de grandes quantités d'e-mails.
- De nouveaux administrateurs ou fichiers inconnus apparaissent.
- Les navigateurs ou moteurs affichent une alerte de sécurité.
Nettoyage étape par étape
- Passez le site en maintenance pour protéger les visiteurs.
- Changez tous les mots de passe : hébergement, FTP, base et administrateurs.
- Gardez une copie du site infecté pour l'analyse.
- Analysez les fichiers avec un scanner et notez ceux qui sont touchés.
- Restaurez une sauvegarde saine antérieure à l'infection.
- Mettez à jour le CMS, les thèmes et les extensions.
- Supprimez les extensions inutilisées et les administrateurs inconnus.
- Demandez un réexamen si les moteurs ont signalé le site.
Trouver la porte d'entrée
Nettoyer sans fermer la faille, c'est laisser l'attaquant revenir. Repérez l'extension ou le thème obsolète. Consultez les journaux d'accès autour de la date du premier changement. Les mots de passe faibles et les vieux gestionnaires de fichiers sont d'autres causes fréquentes.
Prévenir la prochaine attaque
Mettez tout à jour et supprimez ce que vous n'utilisez pas. Activez la double authentification pour les administrateurs. Lancez des analyses régulières pour détecter tôt les problèmes. Notre service de sécurité de site ajoute une analyse quotidienne et un nettoyage automatique.
Quand demander de l'aide
Certaines infections se cachent au fond de la base ou des fichiers du cœur. Si le problème revient, faites appel à un expert. Ouvrez un ticket et décrivez ce que vous avez trouvé. Nous pouvons vous aider à restaurer une copie saine et à sécuriser le compte.
Des sauvegardes régulières facilitent chaque nettoyage. Consultez notre base de connaissances pour les mettre en place dès aujourd'hui.
Informer vos visiteurs si besoin
Si des données clients ont pu fuiter, prévenez rapidement les personnes concernées. Expliquez ce qui s'est passé et ce qu'elles doivent faire, comme changer leur mot de passe. Une communication honnête protège votre réputation et peut être exigée par la loi.
