Vous êtes prêt à conquérir la toile ? Vous avez une belle tête de vainqueur ? Et d’ailleurs, on vient de vous inviter à un dîner durant lequel vous pourrez parler de votre passion.
Bref vous l’aurez compris, vous êtes le con d’un dîner organisé sur la toile. Mais qui sont vos hôtes ? Mesdames et Messieurs les hackers pardi ! Si on regarde bien le choses, nul ne fait doute que leur rôle premier est de se payer de la tête des gens.
Aussi, je m’en vais vous donner quelques conseils pour vous apercevoir qu’ils vous ont envoyé un carton d’invitation. Comprenez que je vais vous apprendre comment détecter que votre site s’est fait piraté.
Certains diront que c’est simple de savoir si un site est piraté : il change complètement d’apparence et notamment il a une bannière du groupe de hackers qui l’a piraté avec un message stipulant que c’est bien le cas. Effectivement, cela peut être le cas, et forcement le plus visible et évident.
Mais il existe des cas de piratage beaucoup plus sournois avec lesquels il faut gratter un peu pour pouvoir les détecter. Avec cette éventualité, les effets sont peu voire quasiment pas visibles.
Voici donc une liste non exhaustive des effets d’un piratage sur votre site :
- Effaçage partiel ou complet de vos données : le genre de truc qui fait mal au c… surtout si vous n’avez aucune sauvegarde à restaurer.
- Pour les sites dynamiques avec une base de données : certaines fonctions apparaissent mal ou tout simplement n’apparaissent plus. Dernièrement, un de mes clients sous WordPress ne comprenait pas pourquoi il ne voyait plus aucune extension dans sa section plugins alors qu’ils étaient au demeurant toujours fonctionnels. Je lui ai découvert un script malicieux qui a expliqué la chose.
- Redirection de votre site, même si elle n’est pas systématique, vers des sites pornographiques ou de casino en ligne par exemple.
- Apparition de popups intempestives à chaque fois que vous cliquez sur un lien de votre site.
- Pour les sites dynamiques avec une base de données : des utilisateurs fantômes sont d’un seul coup enregistrés alors que vous n’avez reçu aucune notification.
Je pourrais rallonger cette liste à l’infini. Mais pour résumer la chose, dès qu’un truc, aussi infime soit-il, cloche sur votre site, n’hésitez pas à faire une analyse de virus.
Comment ?
Il vous suffit d’insérer l’adresse de votre site web dans le champ de formulaire et de valider. Vous saurez tout de suite si vous vous êtes fait piratés. Rien de plus simple et à utiliser sans modération.
Maintenant, au-delà de tous les conseils que vous pourrez trouver ici et ailleurs pour protéger votre site, il y a une chose essentielle à faire pour être tranquille :
Pour cela, des extensions existent notamment si vous êtes sur WordPress ou Joomla. Votre hébergeur peut aussi vous offrir ce genre d’option qu’il suffit d’activer; c’est le cas notamment chez OVH. Ces sauvegardes vous permettront de restaurer votre système si vous vous êtes fait piraté.
Dès lors, vous ne saurez plus sur la liste des cons de ce dîner de hackers !
