Mon site est-il infecté ?

Des questions pour configurer votre réseau, Wifi, installer un serveur, sécuriser votre machine ?

Modérateur : Mods GNU/Linux

gabier
newbie
newbie
Messages : 17
Inscription : 21 juin 2013 08:50

Mon site est-il infecté ?

Message par gabier » 01 avr. 2017 12:30

Bonjour à tous,
J'ai un site chez OVH www.chomage-et-monnaie.org. Il a été infecté plusieurs fois, et j'ai fini par le protéger par les trucs suivants, que je liste et je donne mon avis à l'usage.
- l'antivirus "Antivirus", pas terrible pour empêcher les intrusions.
- Le pare-feu NinjaFirewall, dont je pensais qu'il était très bon pour empêcher les intrusions.
- L'antivirus Wordfence, qui scanne les fichiers tous les jours, détecte les changements et est très utile pour trouver où on est infecté
Il y a deux jours un des internautes qui consulte mon site, et qui utilise BitDefender, m'a indiqué que ce logiciel voyait mon site comme dangereux, alors que mes antivirus ne disent rien du tout.
D'où les questions que je me pose :
Dois-je faire confiance à BitDefender ?
Si oui, comment trouver l'infection, l'éradiquer puis empêcher sa réapparition ?

:) Gabier


Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 87315
Inscription : 10 sept. 2005 13:57
Contact :

Re: Mon site est-il infecté ?

Message par Malekal_morte » 01 avr. 2017 18:05

Salut,

Je n'ai pas l'impression.
Pour WordFense, faudrait détailler, car là on a aucune information.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

gabier
newbie
newbie
Messages : 17
Inscription : 21 juin 2013 08:50

Re: Mon site est-il infecté ?

Message par gabier » 01 avr. 2017 20:00

Merci Malekal pour ta réponse
Malekal_morte a écrit :
01 avr. 2017 18:05
Je n'ai pas l'impression
Tu penses qu'il n'est pas infecté? Tu es allé l'inspecter ?
Malekal_morte a écrit :
01 avr. 2017 18:05
Pour WordFense, faudrait détailler, car là on a aucune information.
Wordfence est un plugin wordpress qui scanne les fichiers, détecte les changements et les signale, et, pour tous les fichiers proprement wordpress, il connait la version officielle et est capable de la rétablir en un clic.
Également, il détecte, je ne sais pas selon quels critères, la présence de strings qui lui semble malicieux. Jusqu'à maintenant, je n'ai pas eu de faux positifs. Mais j'en ai eu beaucoup de vrais avant que j'installe NinjaFirewall. Après, aucun de ces strings malicieux n'a été signalé.
Voir le site de wordfence https://fr.wordpress.org/plugins/wordfence/
Quels autres détails souhaiterais-tu ?
:) gabier

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 87315
Inscription : 10 sept. 2005 13:57
Contact :

Re: Mon site est-il infecté ?

Message par Malekal_morte » 08 avr. 2017 23:11

Les captures d'écran des alertes seraient pas mal.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Avatar de l’utilisateur
nam1962
Amateur Expert
Amateur Expert
Messages : 180
Inscription : 01 mars 2014 22:34
Contact :

Re: Mon site est-il infecté ?

Message par nam1962 » 20 mai 2017 17:11

A priori ton site est clean : https://global.sitesafety.trendmicro.com/

MAIS
- tu es sur un serveur mutualisé avec plus de 55 000 autres sites (il y a de fortes chances qu'il y en ait de pas sains dans le tas, dans ce cas, un outil de sécurité tatillon peut râler sur l'IP)
- ton site n'a pas de certificat SSL : les navigateurs font désormais tous des alertes de sécurité dans ce cas (et les moteurs de recherche déclassent)
- tu utilises ceinture et bretelles en ajoutant Wordfence à Ninjafirewall. Ils peuvent en plus se tirer dans les pattes car ils utilisent des protocoles similaires. Ninjafirewall suffit amplement.

Pour la sérénité de ton site et celle de tes visiteurs, complète et simplifie ton optimisation sécurité de Wordpress, ce n'est pas très compliqué et tu seras tranquille ;)
Almanet doLys, Linux, open source et fintechs : mon tuto pour optimiser / finaliser une install
Xubuntu devel - Manjaro unstable - OpenSUSE tumbleweed Et vous ?
54 convertis GNU/Linux IRL (leur ai pas donné le choix, aussi...).
Un jeune site que j'aime bien, le top du T-shirt homme ...bio en plus : https://goudronblanc.com


gabier
newbie
newbie
Messages : 17
Inscription : 21 juin 2013 08:50

Re: Mon site est-il infecté ?

Message par gabier » 23 mai 2017 08:37

Bonjour Nam,
Merci pour ces indications, dont je vais tirer profit.
:) gabier

Avatar de l’utilisateur
nam1962
Amateur Expert
Amateur Expert
Messages : 180
Inscription : 01 mars 2014 22:34
Contact :

Re: Mon site est-il infecté ?

Message par nam1962 » 24 mai 2017 12:38

Dis nous ce que tu auras fait et les évolutions constatées ;)

[Edit] Ah, vire aussi "antivirus" : aucun intérêt - par contre ton hébergeur doit avoir un outil de scan que tu peux passer de temps à autre. Si il n'en a pas... change d'hébergeur !
Almanet doLys, Linux, open source et fintechs : mon tuto pour optimiser / finaliser une install
Xubuntu devel - Manjaro unstable - OpenSUSE tumbleweed Et vous ?
54 convertis GNU/Linux IRL (leur ai pas donné le choix, aussi...).
Un jeune site que j'aime bien, le top du T-shirt homme ...bio en plus : https://goudronblanc.com

gabier
newbie
newbie
Messages : 17
Inscription : 21 juin 2013 08:50

Re: Mon site est-il infecté ?

Message par gabier » 24 mai 2017 13:08

D'accord.
je n'ai pas connaissance d'un outil de scan chez OVH (mon hébergeur). Je vais leur demander.
:) gabier

Avatar de l’utilisateur
nam1962
Amateur Expert
Amateur Expert
Messages : 180
Inscription : 01 mars 2014 22:34
Contact :

Re: Mon site est-il infecté ?

Message par nam1962 » 26 mai 2017 17:47

Hmmm...
Chez le mien avec Cpanel :

Image

Il est vrai qu'il fait partie des top 10 ! http://www.guide-hebergeur.fr/
Almanet doLys, Linux, open source et fintechs : mon tuto pour optimiser / finaliser une install
Xubuntu devel - Manjaro unstable - OpenSUSE tumbleweed Et vous ?
54 convertis GNU/Linux IRL (leur ai pas donné le choix, aussi...).
Un jeune site que j'aime bien, le top du T-shirt homme ...bio en plus : https://goudronblanc.com


Répondre

Revenir vers « Réseau sous GNU/Linux »

Qui est en ligne ?

Utilisateurs parcourant ce forum : Aucun utilisateur inscrit et 3 invités