Analyse d’un site à la recherche de logiciels malveillants

Les sites sont analysés selon un calendrier précis sans que vous ayez à le demander. Si un élément est détecté, vous en êtes informé ; vous n’avez pas besoin de surveiller le processus.

Analyser maintenant, si vous avez une inquiétude

Ouvrez le site et utilisez Analyser maintenant sur la carte de sécurité. La carte passe à l’état analyse en cours et s’actualise d’elle-même dès que le résultat arrive ; vous n’avez pas besoin de laisser la page ouverte.

Demander une analyse de votre propre site ne coûte rien et ne modifie rien sur celui-ci ; si vous avez la moindre raison de suspecter un problème, lancez-en une. Si une analyse est déjà en cours, en demander une nouvelle rejoint simplement celle qui s’exécute déjà au lieu d’en démarrer une seconde.

Si un problème est détecté

Le résultat indique le nom des fichiers concernés. Les logiciels malveillants sur un site WordPress arrivent presque toujours par l’un de ces deux moyens, et tous deux importent davantage que le nettoyage lui-même :

1. Une extension ou un thème obsolète. Il s’agit de l’écrasante majorité des cas. Maintenir vos extensions à jour est la mesure la plus efficace que vous puissiez prendre, et la plateforme peut s’en charger pour vous.
2. Un mot de passe réutilisé ailleurs. Modifiez-le et activez l’authentification à deux facteurs.

Nettoyage

Restaurez à partir d’une sauvegarde effectuée avant l’infection dès que vous le pouvez : c’est plus rapide et plus exhaustif que de supprimer les fichiers un par un, car une faille visible est rarement la seule modification apportée. Vérifiez bien que le point de restauration est réellement antérieur au premier signe de problème.

Appliquez ensuite les mises à jour qui ont permis l’intrusion, avant que le site ne soit de nouveau accessible au public. Un site nettoyé mais laissé sans mise à jour est réinfecté en quelques jours, généralement par la même analyse automatisée qui l’a détecté la première fois.

Faux positifs

Il arrive parfois qu’un outil d’analyse signale un fichier qui fait légitimement partie d’une extension. Informez-en l’assistance et nous l’exclurons ; ne supprimez pas un fichier nécessaire au fonctionnement d’une extension sur le simple avis d’un scanner.