Analyse d'un site à la recherche de logiciels malveillants

Les sites font l'objet de analyses régulières selon un calendrier établi, sans action de votre part. Si une anomalie est détectée, vous en êtes informé — nul besoin de surveiller le processus en permanence.

Lancer une analyse par préoccupation

Ouvrez le site et utilisez l'option Analyser maintenant sur la carte de sécurité. La carte passe à l'état analyse en cours et se met à jour dès réception du résultat ; il n'est pas nécessaire de conserver la page ouverte.

Demander l'analyse de votre propre site est gratuit et ne modifie en rien ce dernier. Par conséquent, si vous avez le moindre doute, n'hésitez pas à en lancer une. Si une analyse est déjà en cours, une nouvelle demande se greffe simplement sur celle qui s'exécute déjà au lieu d'en démarrer une seconde.

En cas de découverte d'une anomalie

Le résultat indique les fichiers concernés. Sur un site WordPress, les logiciels malveillants proviennent presque toujours de l'une de ces deux sources, et toutes deux importent davantage que le nettoyage en lui-même :

1. Une extension ou un thème obsolète. Cela représente l'écrasante majorité des cas. Maintenir vos extensions à jour est la mesure la plus efficace que vous puissiez prendre, et la plateforme peut s'en charger pour vous.
2. Un mot de passe réutilisé ailleurs. Modifiez-le et activez l'authentification à deux facteurs.

Nettoyage

Restaurez une sauvegarde effectuée avant l'infection dès que possible. Cette méthode est plus rapide et plus complète que la suppression des fichiers un par un, car une compromission visible est rarement la seule modification apportée. Assurez-vous que le point de restauration est bien antérieur au premier signe d'incident.

Appliquez ensuite les mises à jour qui ont permis l'intrusion, avant de rendre le site public à nouveau. Un site nettoyé mais non mis à jour est réinfecté en quelques jours, généralement par le même robot d'indexation automatisé qui l'avait détecté en premier lieu.

Faux positifs

Il arrive qu'un outil d'analyse signale par erreur un fichier légitime faisant partie d'une extension. Prévenez le support et nous l'exclurons. Ne supprimez pas un fichier requis par une extension sur la seule foi d'un rapport d'analyse.