#NoHacked : Comment éviter d'être la cible des hackers

Lundi 27 juillet 2015

Si vous publiez quoi que ce soit en ligne, la sécurité doit être l’une de vos priorités absolues. Être piraté peut nuire à votre réputation en ligne et entraîner la perte de données critiques et privées. Au cours de l’année écoulée, Google a constaté une augmentation de 180 % du nombre de sites piratés. Bien que nous travaillions dur pour lutter contre cette tendance au piratage, vous pouvez prendre des mesures pour protéger votre contenu sur le web.

Aujourd’hui, nous allons continuer notre
campagne #NoHacked. Nous nous concentrerons sur la façon de protéger votre site contre le piratage et vous donnerons un meilleur aperçu du fonctionnement de certaines de ces campagnes de piratage. Vous pouvez suivre #NoHacked sur
Twitter
et
Google+. Nous conclurons également par un
Google Hangout axé sur la sécurité
où vous pourrez poser des questions à nos experts en sécurité.

Nous lançons la campagne avec quelques conseils de base sur la façon de sécuriser votre site sur le web.

Renforcez la sécurité de votre compte

Créer un mot de passe difficile à deviner ou à craquer est essentiel pour protéger votre site. Par exemple, votre mot de passe peut contenir un mélange de lettres, de chiffres, de symboles ou être une phrase secrète. La longueur du mot de passe est importante. Plus votre mot de passe est long, plus il sera difficile à deviner. Il existe de nombreuses ressources sur le web qui peuvent tester la robustesse de votre mot de passe. Tester un mot de passe similaire au vôtre (ne saisissez jamais votre mot de passe réel sur d’autres sites) peut vous donner une idée de la robustesse de votre mot de passe.

Il est également important d’éviter de réutiliser les mots de passe d’un service à l’autre. Les attaquants tentent souvent des combinaisons connues de nom d’utilisateur et de mot de passe obtenues à partir de listes de mots de passe divulguées ou de services piratés pour compromettre autant de comptes que possible.

Vous devez également activer la
vérification en 2 étapes
pour les comptes qui proposent ce service. Cela peut grandement augmenter la sécurité de votre compte et vous protéger contre une variété d’attaques de compte. Nous parlerons plus en détail des avantages de la vérification en 2 étapes dans deux semaines.

Maintenez le logiciel de votre site à jour

L’un des moyens les plus courants pour un hacker de compromettre votre site est d’utiliser un logiciel non sécurisé sur votre site. Assurez-vous de vérifier périodiquement votre site pour tout logiciel obsolète, en particulier les mises à jour qui corrigent des failles de sécurité. Si vous utilisez un serveur web comme Apache, nginx ou un logiciel de serveur web commercial, assurez-vous de maintenir le logiciel de votre serveur web patché.
Système de gestion de contenu
(CMS) ou des plugins ou add-ons sur votre site, assurez-vous de maintenir ces outils mis à jour avec les nouvelles versions. Inscrivez-vous également aux listes d’annonces de sécurité pour le logiciel de votre serveur web et votre CMS si vous en utilisez un. Envisagez de supprimer complètement tous les add-ons ou logiciels dont vous n’avez pas besoin sur votre site web — en plus de créer des risques potentiels, ils peuvent également ralentir les performances de votre site.

Recherchez la manière dont votre hébergeur gère les problèmes de sécurité

La politique de votre hébergeur en matière de sécurité et de nettoyage des sites piratés est un facteur important à prendre en compte lors du choix d’un hébergeur. Si vous utilisez un hébergeur, contactez-le pour savoir s’il propose un support à la demande pour nettoyer les problèmes spécifiques au site. Vous pouvez également consulter les avis en ligne pour voir s’il a des antécédents d’aide aux utilisateurs dont les sites sont compromis pour nettoyer leur contenu piraté.

Si vous contrôlez votre propre serveur ou utilisez des services de serveur privé virtuel (VPS), assurez-vous d’être prêt à gérer tout problème de sécurité susceptible de survenir. L’administration de serveurs est très complexe, et l’une des tâches principales d’un administrateur de serveur est de s’assurer que votre serveur web et votre logiciel de gestion de contenu sont patchés et à jour. Si vous n’avez pas de raison impérieuse d’effectuer votre propre administration de serveur, vous trouverez peut-être très utile de vérifier si votre hébergeur propose une option de services gérés.

Utilisez les outils Google pour rester informé du contenu potentiellement piraté sur votre site

Il est important de disposer d’outils qui vous aident à surveiller votre site de manière proactive. Plus tôt vous découvrez une compromission, plus tôt vous pouvez travailler à la correction de votre site.

Nous vous recommandons de
vous inscrire à Search Console
si ce n’est pas déjà fait. Search Console est le moyen pour Google de communiquer avec vous concernant les problèmes sur votre site, notamment si nous avons détecté du contenu piraté. Vous pouvez également configurer
Google Alerts sur votre site pour vous avertir s’il y a des résultats suspects pour votre site. Par exemple, si vous gérez un site vendant des accessoires pour animaux de compagnie appelé www.example.com, vous pouvez configurer une alerte pour
site:example.com cheap software
pour vous avertir si du contenu piraté concernant des logiciels bon marché commence soudainement à apparaître sur votre site. Vous pouvez configurer plusieurs alertes pour votre site pour différents termes de spam. Si vous ne savez pas quels termes de spam utiliser, vous pouvez utiliser Google pour rechercher
termes de spam courants.

Nous espérons que ces conseils garderont votre site en sécurité sur le web. Assurez-vous de suivre nos campagnes sociales et de partager tous les conseils ou astuces que vous pourriez avoir sur la sécurité sur le web avec le hashtag #NoHacked.

Si vous avez des questions supplémentaires, vous pouvez publier dans les
forums d’aide pour webmasters
où une communauté de webmasters peut vous aider à répondre à vos questions. Vous pouvez également rejoindre notre
Hangout on Air sur la sécurité
le 26 août.

Publié par Eric Kuan, spécialiste des relations avec les webmasters et Yuan Niu, analyste du spam web