Récupération et remise en service de sites web infectés

Votre site ou votre boutique en ligne a été infecté(e) ? Nous intervenons rapidement : nous récupérons vos données, supprimons le code malveillant, mettons à jour et sécurisons le système, puis le remettons en ligne.

Nous intervenons également lorsque nous ne sommes pas les auteurs du site et que le prestataire d'origine n'est plus joignable.

Les signes d'une infection

• redirections vers des sites inconnus, des publicités ou du spam,
• avertissement de Google ou du navigateur indiquant que le site peut être dangereux,
• fichiers, comptes administrateurs ou pages inconnus apparaissant dans les résultats de recherche,
• compte suspendu par l'hébergeur ou envoi de spam depuis votre serveur,
• dans une boutique en ligne : page de paiement modifiée ou clients signalant des fraudes à la carte bancaire,
• ralentissement soudain ou charge anormalement élevée du serveur.

Comment nous rétablissons votre site

1. Confinement et diagnostic. Nous coupons l'accès à l'attaquant, préservons les traces de l'attaque et identifions le point d'entrée.
2. Récupération des données. Nous restaurons les contenus et les données à partir de la dernière sauvegarde saine ou nettoyons manuellement les fichiers et la base de données.
3. Mises à jour. Nous mettons à jour le CMS, les plugins, les modules et les logiciels du serveur afin de fermer les failles exploitées.
4. Sécurisation. Nous changeons les mots de passe et les clés, revoyons les droits d'accès et mettons en place une surveillance des modifications de fichiers ainsi que des protections supplémentaires du serveur.
5. Remise en service. Nous remettons le site en ligne et vous aidons à lever les blocages et avertissements, notamment auprès de Google.

En cas de fuite possible de données personnelles

Si l'attaque a touché des données personnelles de clients, le responsable du traitement dispose de 72 heures pour notifier la violation à l'autorité de protection des données (en France, la CNIL). Nous fournissons l'analyse technique permettant d'établir l'étendue de la violation et de préparer une notification fiable. Nous l'avons déjà fait : en 2019, nous avons géré une fuite de données personnelles, conclue par une évaluation positive de nos actions par le Président de l'autorité polonaise de protection des données (UODO).

Technologies prises en charge

WordPress, PrestaShop, Magento, TYPO3, Drupal, applications Symfony et PHP, ainsi que serveurs Linux (Apache, Nginx, OpenLiteSpeed).

Éviter une nouvelle attaque

La plupart des infections reviennent si le site cesse d'être mis à jour après le nettoyage. C'est pourquoi, une fois le site rétabli, nous proposons une maintenance continue dans le cadre d'un contrat SLA (TMA) : surveillance toutes les 5 minutes, correctifs de sécurité sans délai, système anti-skimming et sauvegardes avec tests de restauration.

En savoir plus sur notre approche : la cybersécurité chez NETTOM.

Signaler un site infecté