Du code malveillant a été trouvé sur votre site : que faire

Nous analysons les sites que nous hébergeons à la recherche de code malveillant. Lorsque quelque chose est trouvé sur votre site, nous vous prévenons — car le fichier est généralement toujours présent, toujours actif, et la situation s'aggrave tant qu'on n'y touche pas.

Ce que cela signifie

Le code malveillant est un fichier (ou la modification d'un de vos fichiers existants) déposé sur votre site sans votre autorisation. Il arrive le plus souvent par une extension, un thème ou une application qui n'est plus à jour, ou par un mot de passe qu'une autre personne a obtenu.

Il sert à envoyer du spam, à afficher des pages que vous n'avez pas créées, à rediriger vos visiteurs ailleurs, ou à conserver un accès pour celui qui l'a placé.

Mon site est-il toujours en ligne ?

Oui. Nous ne coupons pas votre site et nous ne supprimons rien lorsque nous vous notifions. Le fichier vous est signalé pour que vous décidiez quoi en faire — certains fichiers signalés sont légitimes, et supprimer le mauvais casse un site qui fonctionne.

Que faire, dans l'ordre

1. Changez d'abord vos mots de passe. Celui de votre tableau de bord, celui de l'administrateur de votre site, et celui de votre FTP ou gestionnaire de fichiers. Si la porte d'entrée reste ouverte, nettoyer le fichier ne vous fait gagner que quelques jours.
2. Examinez le fichier que nous vous indiquons. Nous vous donnons le site et le chemin à l'intérieur de celui-ci. Posez-vous la question : fait-il partie d'une extension, d'un thème ou d'un script que vous avez installé volontairement ? Ou est-ce quelque chose que vous n'avez jamais vu, dans un dossier qui ne devrait contenir que des fichiers envoyés ?
3. Mettez tout à jour. Le cœur de votre application, chaque extension, chaque thème — y compris ceux que vous n'utilisez pas. Une extension désactivée reste une porte d'entrée.
4. Supprimez ou remplacez le fichier. S'il n'est pas à vous, supprimez-le. S'il s'agit d'une copie modifiée d'un fichier légitime, remplacez-le par une copie propre issue de l'extension ou du thème d'origine plutôt que d'essayer d'en retirer la partie malveillante.
5. Restaurez une sauvegarde si les dégâts sont étendus. Restaurez à une date antérieure à la première détection, puis mettez immédiatement à jour et changez les mots de passe — sinon vous restaurez la faille en même temps que le site.
6. Supprimez ce que vous n'utilisez pas. Anciennes extensions, thèmes abandonnés, copies de test de votre site dans des sous-dossiers. Ce sont les portes d'entrée les plus fréquentes et les moins souvent mises à jour.

Si vous pensez à une fausse alerte

Cela arrive — certains outils légitimes ressemblent beaucoup à du code malveillant. Ne l'ignorez pas : ouvrez un ticket depuis la section Assistance de votre tableau de bord, indiquez-nous le site et le fichier, et nous l'examinerons avec vous.

Si vous préférez que nous nous en occupions

Ouvrez un ticket et dites-le-nous. Indiquez le site, le moment où vous avez remarqué quelque chose d'inhabituel, et si vous disposez d'une sauvegarde fiable. Nous prévenir tôt compte bien davantage que d'arriver avec un résumé complet.

Éviter que cela se reproduise

• Gardez votre application, vos extensions et vos thèmes à jour — c'est de loin le facteur le plus important.
• Supprimez ce que vous n'utilisez plus au lieu de simplement le désactiver.
• Utilisez un mot de passe unique et robuste pour le compte administrateur de votre site, et activez la double authentification si votre application le permet.
• Conservez vos propres sauvegardes en plus des nôtres, et vérifiez de temps en temps qu'elles se restaurent.

À lire aussi : Que faire si votre site web est compromis et Analyse antimalware et fichiers mis en quarantaine.