#NoHacked 3.0 : Comment savoir si mon site a été piraté ?

Vendredi 8 décembre 2017

La semaine dernière, #NoHacked est de retour sur nos
G+ et
Twitter canaux ! #NoHacked est notre campagne sociale qui vise à sensibiliser aux attaques par piratage et à offrir des conseils sur la manière de protéger vos sites contre les pirates. Cette fois, nous aimerions commencer à partager le contenu de la campagne #NoHacked sur ce blog dans votre langue locale !

Pourquoi les sites sont-ils piratés ? Les pirates ont
différents motifs pour compromettre un site web, et les attaques par piratage peuvent être très différentes, de sorte qu’elles ne sont pas toujours facilement détectées. Voici quelques conseils qui vous aideront à détecter les sites piratés !

• Pour commencer :

  

  Commencez par notre guide “Comment savoir si mon site a été piraté ?” si vous avez reçu une alerte de sécurité de Google ou d’une autre partie.
  Ce guide
  vous guidera à travers les étapes de base pour vérifier tout signe de compromission sur votre site.

• Comprendre l’alerte sur la recherche Google :

  

  Chez Google, nous avons différents processus pour traiter les scénarios de piratage. Les outils d’analyse détectent souvent les logiciels malveillants, mais ils peuvent rater certains piratages de spam. Un verdict propre de la navigation sécurisée ne signifie pas que vous n’avez pas été piraté pour distribuer du spam.

  • Si vous voyez un jour
    “Ce site est peut-être piraté”, votre site a peut-être été piraté pour afficher du spam. Essentiellement, votre site a été détourné pour diffuser de la publicité.
  • Si vous voyez
    “Ce site peut endommager votre ordinateur”
    sous l’URL du site, nous pensons alors que le site que vous êtes sur le point de visiter peut permettre à des programmes d’installer des logiciels malveillants sur votre ordinateur.
  • Si vous voyez un grand écran rouge devant votre site, cela peut signifier une
    variété de choses:
    • . Si vous voyez “Le site ci-avant contient des logiciels malveillants”, Google a détecté que votre site distribue des logiciels malveillants.
    • . Si vous voyez “Le site ci-avant contient des programmes nuisibles”, alors le site a été signalé pour la distribution
      de logiciels indésirables.
    • . Les avertissements “Attention, site trompeur” indiquent que votre site sert peut-être
      du phishing ou de l’ingénierie sociale. Votre site aurait pu être piraté pour faire l’une de ces choses.

• Malvertising vs Piratage :

  

  Le malvertising se produit lorsque votre site charge une mauvaise annonce. Cela peut donner l’impression que votre site a été piraté, peut-être en redirigeant vos visiteurs, mais il s’agit en fait simplement d’une annonce qui se comporte mal.

• Redirections ouvertes : vérifiez si votre site active les redirections ouvertes

  

  Les pirates peuvent vouloir profiter d’un bon site pour masquer leurs URL. Une façon d’y parvenir est d’utiliser des redirections ouvertes, qui leur permettent d’utiliser votre site pour rediriger les utilisateurs vers n’importe quelle URL de leur choix. Vous pouvez en savoir plus sur
  les redirections et renvois non validés.

• Vérification mobile : assurez-vous de consulter votre site à partir d’un navigateur mobile en mode navigation privée. Vérifiez les mauvais réseaux publicitaires mobiles.

  

  Parfois, du mauvais contenu comme des publicités ou d’autres éléments tiers
  redirigent à leur insu les utilisateurs mobiles. Ce comportement peut facilement échapper à la détection car il n’est visible que depuis certains navigateurs. Assurez-vous de vérifier que les versions mobile et bureau de votre site affichent le même contenu.

• Utilisez Search Console et recevez des messages :

  

  Search Console est un outil que Google utilise pour communiquer avec vous concernant votre site web. Il comprend également de nombreux autres outils qui peuvent vous aider à améliorer et à gérer votre site web. Assurez-vous d’avoir votre site
  vérifié dans Search Console
  même si vous n’êtes pas un développeur principal sur votre site. Les alertes et les messages de Search Console vous indiqueront si Google a détecté des erreurs critiques sur votre site.

Si vous ne parvenez toujours pas à trouver de signes de piratage, demandez à un expert en sécurité ou publiez sur
nos forums d’aide pour webmasters
pour un second avis. La campagne #NoHacked se déroulera pendant les 3 prochaines semaines. Suivez-nous sur nos

et
G+ Twitter
canaux ou surveillez le contenu de ce blog car nous publierons un résumé pour chaque semaine ici même au début de chaque semaine ! Restez en sécurité entre-temps ! #NoHacked 3.0 : Comment savoir si mon site a été piraté ? | Alien Road