Aide sur un site Web piraté : J'ai été piraté, que dois-je faire ?
Aide sur les sites Web piratés : découvrir que votre site Web a été piraté peut être alarmant.
Peut-être que votre page d'accueil affiche soudainement du contenu que vous n'avez pas publié. Peut-être que les visiteurs sont redirigés vers un autre site Web. Alternativement, votre site pourrait commencer à afficher des publicités, des liens de spam, des fichiers inconnus ou tout autre contenu suspect.
Dans certains cas, le site Web peut cesser complètement de fonctionner.
Quels que soient les symptômes, un site Web compromis peut rapidement devenir un problème sérieux.
Heureusement, les clients HostRite Cloud Hosting n'ont pas nécessairement à faire face seuls à un site Web piraté ou dégradé.
Le personnel d'assistance technique de HostRite Cloud Hosting 24h/24 et 7j/7 fournit une assistance en cas de sites Web piratés et dégradés dans la mesure du possible. Mieux encore, HostRite Cloud Hosting fournit gratuitement cette assistance à ses clients d'hébergement.
Par conséquent, si votre site Web hébergé par HostRite est piraté, dégradé ou autrement compromis, contacter le support HostRite Cloud Hosting devrait être l'une de vos premières étapes.
Qu’est-ce qu’un site Web piraté ?
Un site Web piraté est un site auquel quelqu'un a accédé ou modifié sans autorisation.
Cependant, le piratage de sites Web ne ressemble pas toujours à l’écran stéréotypé affichant le nom d’un pirate informatique.
En fait, certains compromis sont intentionnellement difficiles à remarquer.
Un attaquant peut modifier les fichiers du site Web, injecter du code malveillant, créer des comptes non autorisés ou rediriger les visiteurs sans apporter de modification évidente à la page d'accueil.
Par conséquent, les signes d’un site Web compromis peuvent inclure :
- Redirections inattendues
- Pages inconnues
- Liens indésirables
- Contenu du site Web modifié
- Comptes d'administrateur non autorisés
- Fichiers étranges
- Scripts suspects
- Avertissements de sécurité du navigateur
- Publicités inattendues
- Spam des moteurs de recherche
- Erreurs du site Web
- Un site web soudainement inaccessible
Étant donné que les symptômes varient, déterminer exactement ce qui s’est passé peut parfois nécessiter une enquête technique.
Qu’est-ce que la dégradation d’un site Web ?
La dégradation d’un site Web est un type particulier de compromission d’un site Web.
Lors d’une attaque de défiguration, quelqu’un obtient un accès non autorisé et modifie le contenu visible publiquement du site Web.
Par exemple, un attaquant pourrait remplacer la page d'accueil par un message, une image ou tout autre élément non autorisé.
Le ministère américain de la Justice décrit la dégradation d'un site Web comme un accès non autorisé suivi du remplacement du contenu du site Web accessible au public par du matériel généré par l'attaquant.
Par conséquent, même si un site dégradé est généralement un site piraté, tous les sites Web piratés ne présenteront pas une dégradation évidente.
Cette distinction est importante car un site Web peut paraître parfaitement normal alors qu’un code malveillant reste caché en coulisses.
L'hébergement cloud HostRite fournit une assistance gratuite pour les sites Web piratés et dégradés
Si votre site Web est hébergé avec HostRite Cloud Hosting et que vous pensez qu'il a été compromis, vous pouvez demander de l'aide au support technique.
HostRite Cloud Hosting reconnaît que la restauration d'un site Web piraté ou dégradé peut être difficile. Par conséquent, son personnel d’assistance technique disponible 24h/24 et 7j/7 fournit une assistance dans la mesure du possible.
De plus, HostRite Cloud Hosting met gratuitement cette assistance à la disposition de ses clients hébergeurs.
C’est important car les propriétaires de sites Web peuvent ne pas savoir par où commencer après avoir découvert un problème de sécurité.
Au lieu d'essayer immédiatement des solutions aléatoires ou de payer une entreprise externe avant de comprendre le problème, vous pouvez d'abord contacter le support HostRite Cloud Hosting et expliquer ce que vous voyez.
Le personnel d’assistance peut alors examiner la situation et vous indiquer les informations nécessaires.
Que peut faire le support d'hébergement cloud HostRite pour un site Web piraté ?
Chaque site Web compromis est différent. Par conséquent, l’assistance exacte qui peut être fournie dépend des circonstances.
Par exemple, le type de site Web, les sauvegardes disponibles, la nature de la compromission et l’accessibilité des fichiers du site peuvent tous affecter le processus de récupération.
Néanmoins, le personnel d'assistance de HostRite Cloud Hosting peut fournir une assistance dans la mesure du possible.
Cette formulation est importante.
L’assistance gratuite ne doit pas être interprétée comme une garantie inconditionnelle que tout site Web piraté pourra être complètement récupéré, quel que soit son état.
Par exemple, la récupération peut être plus difficile lorsqu'un site Web a été gravement endommagé, que les fichiers nécessaires ont été supprimés, qu'aucune sauvegarde utilisable n'existe ou qu'une application tierce nécessite un travail spécialisé.
Néanmoins, contacter le support HostRite Cloud Hosting vous donne accès au personnel technique qui peut examiner la situation liée à l'hébergement et déterminer quelle assistance peut être disponible.
Pourquoi la récupération de sites Web piratés est-elle parfois difficile ?
Un site Web est souvent plus compliqué que les pages que les visiteurs voient dans leur navigateur.
Par exemple, un site WordPress peut inclure :
- Fichiers principaux de WordPress
- Thèmes
- Plugins
- Images téléchargées
- Fichiers PHP
- Fichiers de configuration
- Une base de données
- Comptes utilisateurs
.htaccessrègles- Tâches planifiées
Par conséquent, la simple suppression d’un fichier inconnu ne résoudra peut-être pas le problème sous-jacent.
Un attaquant aurait pu modifier plusieurs fichiers ou créer une autre méthode pour accéder au site Web.
De même, restaurer la page d’accueil ne signifie pas nécessairement que l’ensemble du site est propre.
C'est l'une des raisons pour lesquelles HostRite Cloud Hosting fournit une assistance technique aux clients confrontés à des sites Web piratés ou dégradés.
Signes courants que votre site Web a peut-être été piraté
Certaines compromission de sites Web sont immédiatement évidentes. D'autres sont beaucoup plus subtils.
Par conséquent, les propriétaires de sites Web doivent prêter attention aux comportements inhabituels.
Votre site Web redirige ailleurs
Un visiteur entre dans votre domaine mais atterrit soudainement sur un autre site Web.
Les redirections inattendues peuvent avoir des causes légitimes, comme une configuration incorrecte. Cependant, ils peuvent également indiquer que les fichiers du site Web, les scripts ou le contenu de la base de données ont été compromis.
Votre page d'accueil a été remplacée
C’est l’exemple classique de dégradation de site Web.
Au lieu de voir votre site Web normal, les visiteurs rencontrent du texte, des images ou des messages non autorisés.
Si cela se produit, évitez de supposer que le remplacement de la page d’accueil résout à lui seul le problème. L'attaquant a peut-être modifié des fichiers supplémentaires.
Des pages étranges apparaissent sur votre site Web
Vous découvrirez peut-être des pages que vous n’avez jamais créées.
Par exemple, un site Web compromis peut soudainement contenir des pages de spam ou du contenu sans rapport avec votre entreprise.
De plus, certaines de ces pages peuvent être créées principalement pour les moteurs de recherche et peuvent ne pas être évidentes lors d'une navigation normale.
Vous trouvez des comptes d'administrateur que vous n'avez pas créés
Les comptes d'administrateur inattendus méritent une attention immédiate.
Un compte non autorisé pourrait potentiellement fournir un accès continu même après la suppression d'autres modifications malveillantes.
Les visiteurs reçoivent des avertissements de sécurité
Les navigateurs, les logiciels antivirus ou les moteurs de recherche peuvent avertir les visiteurs d'un site Web qu'ils jugent dangereux.
N'ignorez pas ces avertissements simplement parce que le site Web semble toujours fonctionner normalement.
Les fichiers du site Web changent soudainement
Des modifications inattendues des fichiers peuvent également indiquer un problème.
Cependant, les mises à jour légitimes d’applications et de plugins modifient également les fichiers. Par conséquent, un fichier modifié ne constitue pas automatiquement une preuve de piratage.
Il s’agit d’une autre situation dans laquelle une enquête technique de l’aide du site Web piraté peut être nécessaire.
Que devez-vous faire si votre site Web HostRite est piraté ?
Si vous pensez que votre site Web a été compromis, évitez d'apporter des modifications inutiles qui pourraient rendre l'enquête ou la récupération plus difficile.
Adoptez plutôt une approche systématique.
Étape 1 — Documentez ce que vous voyez
Tout d’abord, enregistrez les symptômes.
Par exemple:
- Quelle page est concernée ?
- Qu'est-ce qui a changé ?
- Quand l’avez-vous remarqué pour la première fois ?
- Les visiteurs sont-ils redirigés ?
- Le site Internet est-il inaccessible ?
- Avez-vous reçu un avertissement de sécurité ?
- Y a-t-il des fichiers ou des comptes inconnus ?
- Est-ce que quelque chose s'est passé juste avant que le problème n'apparaisse ?
Les captures d'écran peuvent également être utiles.
Plus vous décrivez clairement le problème, plus il sera facile pour l’assistance de comprendre ce que vous vivez.
Étape 2 — Connectez-vous à votre panneau de contrôle d'hébergement Cloud HostRite
Ensuite, accédez à votre compte d'hébergement HostRite Cloud.
Votre panneau de contrôle d'hébergement donne accès au système d'assistance où vous pouvez demander une assistance technique.
Étape 3 — Déposez un ticket d'assistance technique pour obtenir de l'aide sur un site Web piraté
Ouvrez un ticket d'assistance et expliquez que vous pensez que votre site Web a été piraté, compromis ou dégradé.
Incluez le domaine affecté et une description concise des symptômes.
Par exemple, mentionnez si la page d'accueil a changé, si les visiteurs sont redirigés ou si un contenu inconnu est apparu.
Étape 4 — Suivez les instructions du représentant du support HostRite
Une fois le ticket examiné, le support HostRite Cloud Hosting peut vous indiquer quelles informations sont nécessaires pour enquêter ou vous aider à résoudre le problème.
Suivez attentivement ces instructions.
De plus, n’envoyez pas de mots de passe ou d’autres informations d’identification sensibles via une méthode non sécurisée. Si des informations d'accès sont requises, suivez la procédure spécifiée par le support HostRite.
Étape 5 — Évitez de supprimer des preuves prématurément
Lorsque vous voyez un fichier suspect, votre première réaction peut être de le supprimer immédiatement.
Cependant, la suppression aléatoire de fichiers peut parfois endommager le site Web ou rendre le problème plus difficile à comprendre.
À moins qu’il n’y ait une raison urgente d’agir immédiatement, suivez les instructions du personnel d’assistance technique pour l’aide sur les sites Web piratés avant d’apporter des modifications importantes.
Étape 6 — Modifier les informations d'identification compromises, le cas échéant
En fonction de l'incident, les informations d'identification devront peut-être être modifiées.
Ceux-ci pourraient inclure :
- Mots de passe d'hébergement
- Identifiants FTP/SFTP
- Mots de passe de l'administrateur CMS
- Informations d'identification de la base de données
- Mots de passe de messagerie
- Autres connexions administratives
De plus, utilisez des mots de passe forts et uniques plutôt que de réutiliser le même mot de passe sur plusieurs services.
Étape 7 — Examinez les sauvegardes disponibles
Une sauvegarde propre peut être extrêmement précieuse après la compromission d’un site Web.
Cependant, ne restaurez pas automatiquement une sauvegarde arbitraire sans tenir compte du moment où la compromission s’est produite.
Si des fichiers malveillants étaient déjà présents lors de la création de la sauvegarde, la restauration de cette sauvegarde pourrait également simplement restaurer le problème.
Par conséquent, discutez des options de récupération disponibles avec le support HostRite pour l'aide des sites Web piratés.
Étape 8 — Testez le site Web après la récupération
Une fois le travail de récupération terminé, examinez attentivement le site Web.
Vérifiez les fonctions importantes, notamment :
- Page d'accueil
- Pages internes
- Navigation
- Formulaires
- Images
- Connexion administrateur
- Pages basées sur une base de données
- Fonctions de commerce électronique
- Vérifier
- HTTPS
- Pages mobiles
De plus, surveillez les redirections inattendues ou le contenu qui ne devrait pas être présent.
Site WordPress piraté ? La prise en charge de l'hébergement cloud HostRite peut vous aider
WordPress alimente de nombreux sites Web, ce qui signifie que les clients HostRite Cloud Hosting peuvent éventuellement rencontrer un problème de sécurité spécifique à WordPress et avoir besoin d'une aide pour les sites Web piratés.
Une compromission WordPress peut potentiellement impliquer l’installation principale, les plugins, les thèmes, les comptes d’utilisateurs, les fichiers téléchargés ou la base de données.
Par conséquent, lorsque vous demandez de l’aide sur un site Web piraté, indiquez au support HostRite que le site concerné utilise WordPress.
Mentionnez également tout ce qui s'est produit récemment.
Par exemple, avez-vous :
- Installer un nouveau plugin ?
- Installer un nouveau thème ?
- Effectuer une mise à jour ?
- Ajouter un nouvel administrateur ?
- Restaurer une sauvegarde ?
- Changer de version PHP ?
- Vous remarquez une activité de connexion suspecte ?
Ces informations peuvent fournir un contexte utile.
Ne présumez pas que chaque problème de site Web est un piratage
Un site Web en panne ne signifie pas automatiquement que quelqu’un l’a attaqué.
Les sites Web peuvent cesser de fonctionner pour de nombreuses raisons.
Par exemple:
- Conflits de plugins
- Problèmes de thème
- Erreurs PHP
- Problèmes de base de données
- Configuration incorrecte
- Échec des mises à jour
- Modifications DNS
- Domaines expirés
- Erreurs d'application
Évitez donc de déclarer que votre site Web a été définitivement piraté simplement parce qu’il affiche une erreur.
Au lieu de cela, dites au support HostRite Cloud Hosting exactement ce que vous voyez.
Le personnel technique peut alors évaluer les informations disponibles.
L'aide gratuite des sites Web piratés ne signifie pas que tous les sites Web sont garantis récupérables
Il s’agit d’une attente importante à établir.
HostRite Cloud Hosting fournit gratuitement à ses clients d'hébergement une aide pour les sites Web piratés et dégradés, mais une assistance est fournie dans la mesure du possible.
Ces mots comptent.
Un site Web gravement compromis sans sauvegarde utilisable peut présenter des options de récupération très différentes de celles d'un site sur lequel seul un petit nombre de fichiers ont été modifiés.
De même, les applications tierces, les logiciels personnalisés ou les vulnérabilités du code externe peuvent compliquer la récupération.
Par conséquent, le service gratuit doit être compris comme une assistance technique en cas d'incident, plutôt que comme une garantie que chaque site Web peut toujours être restauré exactement dans son état antérieur.
Cela rend la promesse à la fois utile et réaliste.
Que devez-vous faire après la restauration d’un site Web piraté ?
Faire fonctionner à nouveau le site Web n’est qu’une partie du processus.
Ensuite, vous devez réfléchir à la manière dont la compromission a pu se produire et à ce qui peut être fait pour réduire la probabilité d’un autre incident.
Mettez à jour le logiciel de votre site Web
Gardez votre CMS et autres applications Web à jour.
Pour WordPress, cela inclut :
- Noyau WordPress
- Plugins
- Thèmes
De plus, supprimez les logiciels que vous n’utilisez plus plutôt que de simplement les laisser désactivés indéfiniment.
Utilisez des mots de passe forts et uniques
Ne réutilisez pas votre mot de passe d'hébergement comme mot de passe administrateur WordPress.
De même, évitez d’utiliser le même mot de passe pour la messagerie électronique et d’autres services.
Un gestionnaire de mots de passe peut rendre la gestion des informations d’identification uniques beaucoup plus facile.
Supprimer les comptes d'administrateur inutiles
Examinez les comptes dotés de privilèges administratifs.
Si un compte n'est plus nécessaire, supprimez-le ou réduisez ses privilèges.
Maintenir des sauvegardes fiables
Les sauvegardes peuvent modifier considérablement les options de récupération disponibles après un incident.
Cependant, les sauvegardes ne doivent pas exister uniquement sur le même site Web en direct qui pourrait être compromis.
Dans la mesure du possible, conservez une copie indépendante adaptée à l’importance du site Web.
Protégez également votre ordinateur
La sécurité du site Web ne s’arrête pas au serveur d’hébergement.
Si un ordinateur utilisé pour administrer le site contient des logiciels malveillants ou a exposé les informations d'identification stockées, la seule modification du mot de passe du site Web ne résoudra peut-être pas le problème sous-jacent.
Par conséquent, gardez également les appareils des administrateurs à jour et protégés.
Pourquoi la prise en charge de l'hébergement cloud HostRite est importante en cas de problème
L'hébergement est souvent comparé principalement sur le prix, le stockage et la bande passante.
Cependant, le support technique peut devenir beaucoup plus important en cas de problème.
Un site Web peut fonctionner pendant des mois ou des années sans problème sérieux. Puis, tout à coup, un incident de sécurité inattendu se produit.
À ce stade, avoir accès à une assistance technique peut être considérablement plus précieux qu’une autre fonctionnalité d’un tableau comparatif d’hébergement.
Le personnel d'assistance technique de HostRite Cloud Hosting 24h/24 et 7j/7 fournit une assistance en cas de sites Web piratés et dégradés dans la mesure du possible.
Pour les clients HostRite Cloud Hosting, cette assistance est fournie gratuitement.
Comment demander une assistance gratuite pour un site Web piraté auprès de l'hébergement cloud HostRite
Si votre site Web hébergé par HostRite semble avoir été piraté ou dégradé, le processus est simple :
- Connectez-vous à votre panneau de contrôle HostRite Cloud Hosting.
- Ouvrez un ticket de support technique.
- Identifiez le site Web concerné.
- Expliquez les symptômes que vous voyez.
- Informez l'assistance lorsque vous avez remarqué le problème pour la première fois, si vous le connaissez.
- Suivez les instructions du représentant du support HostRite.
- Fournissez toute information supplémentaire demandée via la méthode sécurisée appropriée.
Vous n’avez pas besoin de diagnostiquer l’intégralité de l’incident de sécurité avant de demander de l’aide.
Commencez par expliquer ce qui s'est passé et laissez le support HostRite Cloud Hosting vous guider à travers les étapes suivantes.
Foire aux questions sur l'aide du site Web piraté HostRite
H3 : L'hébergement cloud HostRite aide-t-il avec les sites Web piratés ?
Oui. Le personnel d'assistance technique de HostRite Cloud Hosting, disponible 24h/24 et 7j/7, fournit une aide pour les sites Web piratés et dégradés dans la mesure du possible.
L'hébergement Cloud HostRite facture-t-il l'assistance d'un site Web piraté ?
Aucun frais de support supplémentaire ne s’applique pour cette assistance. HostRite Cloud Hosting fournit gratuitement une assistance aux sites Web piratés et dégradés à ses clients d'hébergement.
Comment demander de l'aide ?
Connectez-vous à votre panneau de contrôle HostRite Cloud Hosting et soumettez un ticket d'assistance technique expliquant que votre site Web a peut-être été piraté, compromis ou dégradé.
Quelles informations dois-je mettre dans le ticket d’assistance ?
Incluez le domaine concerné et décrivez ce que vous voyez.
Par exemple, mentionnez les redirections inattendues, les pages modifiées, le contenu inconnu, les fichiers suspects ou les avertissements de sécurité du navigateur.
Le support HostRite peut alors vous indiquer quelles informations supplémentaires sont nécessaires.
L'hébergement cloud HostRite peut-il garantir que mon site Web piraté peut être restauré ?
Aucune garantie de redressement universel ne doit être supposée.
HostRite Cloud Hosting fournit une assistance dans la mesure du possible. Les options de récupération dépendent du site Web, de la nature de la compromission, des sauvegardes disponibles, des logiciels tiers et d'autres circonstances techniques.
L'hébergement cloud HostRite peut-il aider avec un site Web dégradé ?
Oui. L’assistance de HostRite Cloud Hosting inclut spécifiquement les sites Web qui ont été piratés ou dégradés.
Que signifie un site Web dégradé ?
Un site Web dégradé a vu son contenu visible publiquement modifié par une personne ayant obtenu un accès non autorisé.
Dois-je restaurer une sauvegarde immédiatement ?
Pas nécessairement.
Une sauvegarde peut être extrêmement utile, mais vous devez déterminer si elle est antérieure à la compromission. Demandez à l'assistance HostRite Cloud Hosting quelle est l'approche de récupération appropriée avant d'apporter des modifications majeures.
Que faire si je ne suis pas sûr que mon site Web ait été piraté ?
Soumettez un ticket d'assistance technique décrivant les symptômes plutôt que d'en supposer la cause.
Un site Web défectueux peut résulter de problèmes de configuration, d’erreurs logicielles et d’autres problèmes qui ne constituent pas nécessairement des compromis de sécurité.
Réflexions finales : le support d'hébergement cloud HostRite est là lorsque votre site Web a besoin d'aide
Personne ne veut découvrir que son site Web a été piraté ou dégradé.
Néanmoins, lorsqu’un problème de sécurité survient, savoir vers qui se tourner peut rendre la situation beaucoup plus facile à gérer.
Les clients HostRite Cloud Hosting peuvent demander une assistance technique gratuite pour les sites Web piratés et dégradés. Le personnel d'assistance technique de HostRite 24h/24 et 7j/7 fournit une assistance face à ces incidents dans la mesure du possible.
Plus important encore, vous n’avez pas besoin de tout diagnostiquer vous-même avant de demander de l’aide.
Connectez-vous à votre panneau de contrôle HostRite Cloud Hosting → Ouvrez un ticket d'assistance technique → Expliquez ce qui s'est passé → Suivez les instructions du représentant de l'assistance HostRite.
Dans le même temps, n’oubliez pas qu’une assistance en cas de site Web compromis n’est pas la même chose qu’une garantie que chaque site pourra toujours être complètement restauré. L'état du site Web, les sauvegardes disponibles, les logiciels tiers et la nature de la compromission peuvent tous affecter ce qui est possible.
Néanmoins, disposer d’une assistance d’hébergement compétente en cas de problème constitue un avantage important.
Si votre site Web d'hébergement Cloud HostRite a été piraté, dégradé ou semble compromis, ouvrez un ticket d'assistance et laissez le personnel d'assistance de HostRite déterminer comment il peut vous aider, gratuitement.
