Mon site a été piraté – et maintenant ?

Lundi 7 avril 2008

Très bien, vous avez été piraté. Cela arrive à de nombreux webmasters, malgré tous les efforts que vous déployez pour empêcher ce genre de choses de se produire. Les conseils de prévention incluent la mise à jour de votre site avec les derniers logiciels et correctifs, la création d’un compte avec
Google Webmaster Tools
pour voir ce qui est indexé, la surveillance de vos fichiers journaux pour vous assurer qu’aucune activité suspecte ne se produit, etc. (Plus d’informations sont disponibles dans la
Liste de contrôle de sécurité rapide
que nous avons publiée l’année dernière.)

N’oubliez pas que vous n’êtes pas seul : les sites piratés deviennent de plus en plus courants. Un piratage peut entraîner l’infection de votre site par des logiciels malveillants (plus précisément des malwares, un type de logiciel malveillant). Jetez un œil au
StopBadware’s rapport récemment publié sur
Tendances des logiciels malveillants en 2007
pour une analyse complète des menaces et des tendances de l’année précédente. Consultez
ce rapport technique succinct
sur le
Google Online Security Blog
qui met en évidence le nombre croissant de résultats de recherche contenant une URL signalée comme nuisible. Pour des rapports techniques encore plus approfondis sur l’analyse des malwares basés sur le Web, voir
Le fantôme dans le navigateur
(pdf) et ce
rapport technique
(pdf) sur les téléchargements automatiques. Lisez-les, et vous aurez une bien meilleure compréhension de l’ampleur du problème. Ils incluent également de vrais exemples pour différents types de malwares.

La première étape dans tous les cas devrait être de contacter votre hébergeur, si vous en avez un. Souvent, ils peuvent gérer la majeure partie du travail technique lourd pour vous. De nombreux webmasters utilisent l’hébergement mutualisé, ce qui peut rendre difficile l’exécution de certaines des tâches énumérées ci-dessous. Certains conseils marqués d’un astérisque (*) sont des cas où les webmasters utilisant l’hébergement mutualisé auront très probablement besoin de l’assistance de leur hébergeur. Si vous avez le contrôle total de votre serveur, nous vous recommandons de couvrir ces quatre points de base :

Mettre votre site hors ligne

• Mettez votre site temporairement hors ligne, du moins jusqu’à ce que vous sachiez que vous avez tout corrigé.
• Si vous ne pouvez pas le mettre hors ligne, renvoyez un
  503 code d’état
  pour empêcher son exploration.
• Dans les Webmaster Tools, utilisez
  l’outil de suppression d’URL
  pour supprimer des résultats de recherche toutes les pages ou URL piratées qui ont pu être ajoutées. Cela empêchera que les pages piratées ne soient présentées aux utilisateurs.

Évaluation des dégâts

• Il est conseillé de déterminer exactement ce que le pirate cherchait.
  • Cherchait-il des informations sensibles ?
  • Voulait-il prendre le contrôle de votre site à d’autres fins ?
• Recherchez des fichiers modifiés ou téléchargés sur votre serveur Web.
• Vérifiez les journaux de votre serveur pour toute activité suspecte, telle que des tentatives de connexion infructueuses, l’historique des commandes (en particulier en tant que root), des comptes d’utilisateurs inconnus, etc.
• Déterminez l’ampleur du problème : avez-vous d’autres sites qui pourraient être affectés ?

Récupération

• La meilleure chose à faire ici est une réinstallation complète du système d’exploitation à partir d’une source de confiance. C’est le seul moyen d’être totalement sûr d’avoir supprimé tout ce que le pirate a pu faire.*
• Après une nouvelle installation, utilisez la dernière sauvegarde dont vous disposez pour restaurer votre site. N’oubliez pas de vous assurer que la sauvegarde est propre et ne contient aucun contenu piraté.*
• Mettez à jour tous les packages logiciels vers la dernière version. Cela inclut des éléments tels que les plateformes de blogs, les systèmes de gestion de contenu ou tout autre type de logiciel tiers installé.
• Changez vos mots de passe —
  consultez notre centre d’aide pour obtenir des conseils sur la création d’un mot de passe fort

Restauration de votre présence en ligne

• Remettez votre système en ligne.
• Si vous utilisez les Webmaster Tools, connectez-vous à votre compte
  • Si votre site a été signalé comme contenant des malwares, demandez un examen pour déterminer si votre site est propre
  • Si vous avez utilisé l’outil de suppression d’URL sur des URL que vous souhaitez conserver dans l’index, demandez aux Webmaster Tools de réinclure votre contenu en révoquant la suppression.
• Gardez un œil sur les choses, car le pirate pourrait essayer de revenir.

Réponses à d’autres questions que vous vous posez peut-être :

Est-il préférable de mettre mon site hors ligne ou d’utiliser robots.txt pour empêcher son exploration ?
Le mettre hors ligne est une meilleure solution ; cela empêche tout logiciel malveillant d’être servi aux utilisateurs et empêche les pirates d’abuser davantage du système.

Une fois que j’ai réparé mon site, quel est le moyen le plus rapide d’être réindexé ? La meilleure façon, que votre site ait été piraté ou non, est de suivre
Webmaster Help Center guidelines.

Je l’ai nettoyé, mais Google va-t-il me pénaliser si le pirate a créé des liens vers des quartiers malfamés ? Nous essaierons de ne pas le faire. Nous sommes plutôt doués pour nous assurer que les bons sites ne sont pas pénalisés par les actions de pirates et de spammeurs. Par mesure de sécurité, supprimez complètement tous les liens que les pirates ont pu ajouter.

Et si cela s’est produit sur ma machine personnelle ? Tout ce qui précède s’applique toujours. Vous devrez faire particulièrement attention à le nettoyer ; si vous ne le faites pas, il est probable que la même chose se reproduise. Une réinstallation complète du système d’exploitation est idéale.

Ressources supplémentaires qui pourraient vous être utiles :

• Si votre site a été signalé par Google comme diffusant des malwares, nous
  vous alerterons
  lorsque vous visitez
  Webmaster Tools.
• N’oubliez pas le
  Google Webmaster Help Group; il regorge d’utilisateurs extrêmement compétents, ainsi que de membres de Google. Pour un bel exemple pertinent, consultez
  ce fil de discussion. Il y a aussi un
  Stop Badware group.
• Matt Cutts a récemment publié
  Trois conseils pour protéger votre installation WordPress
  sur son blog, et il y a également de nombreux excellents commentaires sous l’article.

Écrit par Nathan Johns, Search Quality Team