Lundi 17 août 2015
Aujourd’hui dans le cadre de notre campagne #NoHacked, nous allons discuter de la manière d’identifier et de diagnostiquer un piratage tendance. Même si votre site n’est pas infecté par ce type spécifique de piratage, un grand nombre de ces étapes peuvent être utiles pour d’autres types de piratages. La semaine prochaine, nous publierons un article sur la résolution de ce piratage. Suivez les discussions sur
Twitter et
Google+
en utilisant le tag #NoHacked.
(Partie 1,
Partie 2,
Partie 3)
Identifier les symptômes
Pages de charabia
La caractéristique de ce type de piratage est l’apparition de pages de spam qui semblent avoir été ajoutées au site. Ces pages contiennent du texte charabia riche en mots-clés, des liens et des images afin de manipuler les moteurs de recherche. Par exemple, le piratage crée des pages telles que
www.example.com/pf/download-2012-free-full-crack.html
qui contiennent du contenu charabia comme ci-dessous :
Cloaking (Dissimulation)
Ce piratage utilise souvent
le cloaking
pour empêcher les webmasters de le détecter. Le cloaking désigne la pratique consistant à présenter un contenu ou des URL différents aux webmasters, aux visiteurs et aux moteurs de recherche. Par exemple, le webmaster du site peut se voir présenter une page vide ou HTTP 404 ce qui l’amènera à croire que le piratage n’est plus présent. Cependant, les utilisateurs qui visitent la page à partir des résultats de recherche seront toujours redirigés vers des pages de spam, et les moteurs de recherche qui explorent le site recevront toujours un contenu charabia.
Surveiller votre site
Une surveillance appropriée de votre site contre le piratage vous permet de remédier au piratage plus rapidement et de minimiser les dommages qu’il pourrait causer. Il existe plusieurs façons de surveiller votre site pour ce piratage particulier.
Rechercher une hausse du trafic sur le site web
Étant donné que ce piratage crée de nombreuses URL riches en mots-clés qui sont explorées par les moteurs de recherche, vérifiez s’il y a eu des hausses de trafic récentes et inattendues. Si vous constatez une hausse, utilisez l’outil
Search Analytics
dans Search Console pour examiner si les pages piratées sont ou non la source de ce trafic web inhabituel.
Suivre l’affichage de votre site dans les résultats de recherche
Vérifier périodiquement l’apparence de votre site dans les résultats de recherche est une bonne pratique pour tous les webmasters. Cela vous permet également de repérer les symptômes de piratage. Vous pouvez vérifier votre site sur Google en utilisant l’opérateur
site: sur votre site (c’est-à-dire, recherchez
site:example.com ). Si vous voyez des liens de charabia associés à votre site ou une mention indiquant « Ce site a peut-être été piraté », votre site a peut-être été compromis.S’inscrire aux alertes de Google
Nous vous recommandons de vous inscrire à
Search Console
. Dans Search Console, vous pouvez vérifier si Google a détecté des pages piratées sur votre site en consultant le rapportActions manuelles
ou
Problèmes de sécurité
. Search Console vous enverra également un message si Google a détecté des pages piratées sur votre site.
De plus, nous vous recommandons de configurer
Google Alerts
pour votre site. Google Alerts vous enverra un e-mail si Google trouve de nouveaux résultats pour une requête de recherche. Par exemple, vous pouvez configurer une alerte Google pour votre site en association avec des termes de spam courants
tels que
site:example.com cheap software . Si vous recevez un e-mail indiquant que Google a renvoyé une nouvelle requête pour ce terme, vous devez immédiatement vérifier quelles pages de votre site déclenchent cette alerte.Diagnostiquer votre site
Rassembler les outils qui peuvent vous aider
Dans Search Console, vous avez accès à l’outil
Explorer comme Google
dans Search Console. L’outil Explorer comme Google vous permet de voir une page telle que Google la voit. Cela vous aidera à identifier les pages piratées avec cloaking. Des outils supplémentaires fournis par des tiers sont répertoriés dans l’annexe de cet article.
Vérifier les pages piratées
Si vous ne savez pas s’il y a du contenu piraté sur votre site,
l’outil de résolution des problèmes de piratage Google
peut vous guider à travers quelques vérifications de base. Pour ce type de piratage, vous voudrez effectuer une recherche
site:
sur votre site. Recherchez des pages suspectes et des URL chargées de mots-clés étranges dans les résultats de recherche. Si vous avez un grand nombre de pages sur votre site, vous devrez peut-être essayer une requête plus ciblée. Trouvez des termes de spam courants
et ajoutez-les à votre requête de recherche
site: comme site:example.com cheap software
. Essayez ceci avec plusieurs termes de spam pour voir si des résultats s'affichent.Vérifier le cloaking sur les pages piratées
Étant donné que ce type de piratage utilise le cloaking pour empêcher une détection précise, il est très important que vous utilisiez l’outil Explorer comme Google dans Search Console pour vérifier les pages de spam que vous avez trouvées à l’étape précédente. N’oubliez pas que les pages masquées peuvent vous montrer une page HTTP
qui vous induit en erreur en vous faisant croire que le piratage est résolu, même si la page est toujours en ligne. Vous devez également utiliser l’outil Explorer comme Google sur votre page d’accueil. Ce type de piratage ajoute souvent du texte ou des liens à la page d’accueil. 404 ru
Nous espérons que cet article vous a donné une meilleure idée de la façon d’identifier et de diagnostiquer les piratages qui injectent des URL incompréhensibles sur votre site. Ne manquez pas notre article de la semaine prochaine où nous expliquerons comment supprimer ce piratage de votre site. N’oubliez pas de suivre nos campagnes sur les réseaux sociaux et de partager vos astuces ou conseils pour rester en sécurité sur le Web avec le hashtag #NoHacked.
Si vous avez des questions supplémentaires, vous pouvez les publier dans les
Forums d’aide pour les webmasters
où une communauté de webmasters pourra vous aider à y répondre. Vous pouvez également participer à notre
Hangout on Air sur la sécurité
le 26 août.
Annexe
Ce sont des outils qui analysent votre site et peuvent trouver du contenu problématique. À l’exception de VirusTotal, Google ne les gère ni ne les prend en charge :
Virus Total,
Aw-snap.info,
Sucuri Site Check,
Wepawet. Ce sont des outils capables d’analyser votre site à la recherche de contenu problématique. Gardez à l’esprit que ces scanners ne peuvent pas garantir qu’ils identifieront chaque type de contenu problématique.
Comment nous l'appliquons
We archive Search Central announcements because client questions often trace back to a change that was announced years ago. Reading the original is faster than reconstructing it from second-hand summaries.
Services associés