Pour demander de l'aide, vous devez vous créer un compte et vous connecter. Utilisez les boutons sociaux ci-dessous depuis ce lien : S'inscrire sur le forum
Plus d'informations : Comment demander de l’aide sur le forum

Mon site est-il infecté ?

Des questions pour configurer votre réseau, Wifi, installer un serveur, sécuriser votre machine ?

Modérateur : Mods GNU/Linux

gabier
newbie
newbie
Messages : 17
Inscription : 21 juin 2013 08:50

Mon site est-il infecté ?

Message par gabier »

Bonjour à tous,
J'ai un site chez OVH www.chomage-et-monnaie.org. Il a été infecté plusieurs fois, et j'ai fini par le protéger par les trucs suivants, que je liste et je donne mon avis à l'usage.
- l'antivirus "Antivirus", pas terrible pour empêcher les intrusions.
- Le pare-feu NinjaFirewall, dont je pensais qu'il était très bon pour empêcher les intrusions.
- L'antivirus Wordfence, qui scanne les fichiers tous les jours, détecte les changements et est très utile pour trouver où on est infecté
Il y a deux jours un des internautes qui consulte mon site, et qui utilise BitDefender, m'a indiqué que ce logiciel voyait mon site comme dangereux, alors que mes antivirus ne disent rien du tout.
D'où les questions que je me pose :
Dois-je faire confiance à BitDefender ?
Si oui, comment trouver l'infection, l'éradiquer puis empêcher sa réapparition ?

:) Gabier

Malekal_morte
Site Admin
Site Admin
Messages : 101971
Inscription : 10 sept. 2005 13:57
Contact :

Re: Mon site est-il infecté ?

Message par Malekal_morte »

Salut,

Je n'ai pas l'impression.
Pour WordFense, faudrait détailler, car là on a aucune information.
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

gabier
newbie
newbie
Messages : 17
Inscription : 21 juin 2013 08:50

Re: Mon site est-il infecté ?

Message par gabier »

Merci Malekal pour ta réponse
Malekal_morte a écrit :
01 avr. 2017 18:05
Je n'ai pas l'impression
Tu penses qu'il n'est pas infecté? Tu es allé l'inspecter ?
Malekal_morte a écrit :
01 avr. 2017 18:05
Pour WordFense, faudrait détailler, car là on a aucune information.
Wordfence est un plugin wordpress qui scanne les fichiers, détecte les changements et les signale, et, pour tous les fichiers proprement wordpress, il connait la version officielle et est capable de la rétablir en un clic.
Également, il détecte, je ne sais pas selon quels critères, la présence de strings qui lui semble malicieux. Jusqu'à maintenant, je n'ai pas eu de faux positifs. Mais j'en ai eu beaucoup de vrais avant que j'installe NinjaFirewall. Après, aucun de ces strings malicieux n'a été signalé.
Voir le site de wordfence https://fr.wordpress.org/plugins/wordfence/
Quels autres détails souhaiterais-tu ?
:) gabier

Malekal_morte
Site Admin
Site Admin
Messages : 101971
Inscription : 10 sept. 2005 13:57
Contact :

Re: Mon site est-il infecté ?

Message par Malekal_morte »

Les captures d'écran des alertes seraient pas mal.
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Avatar de l’utilisateur
nam1962
Amateur Expert
Amateur Expert
Messages : 182
Inscription : 01 mars 2014 21:34
Contact :

Re: Mon site est-il infecté ?

Message par nam1962 »

A priori ton site est clean : https://global.sitesafety.trendmicro.com/

MAIS
- tu es sur un serveur mutualisé avec plus de 55 000 autres sites (il y a de fortes chances qu'il y en ait de pas sains dans le tas, dans ce cas, un outil de sécurité tatillon peut râler sur l'IP)
- ton site n'a pas de certificat SSL : les navigateurs font désormais tous des alertes de sécurité dans ce cas (et les moteurs de recherche déclassent)
- tu utilises ceinture et bretelles en ajoutant Wordfence à Ninjafirewall. Ils peuvent en plus se tirer dans les pattes car ils utilisent des protocoles similaires. Ninjafirewall suffit amplement.

Pour la sérénité de ton site et celle de tes visiteurs, complète et simplifie ton optimisation sécurité de Wordpress, ce n'est pas très compliqué et tu seras tranquille ;)
Almanet doLys, Linux, open source et fintechs :
Xubuntu - Manjaro unstable - OpenSUSE tumbleweed - Debian - MXLinux
54 convertis GNU/Linux IRL (leur ai pas donné le choix, aussi...).

gabier
newbie
newbie
Messages : 17
Inscription : 21 juin 2013 08:50

Re: Mon site est-il infecté ?

Message par gabier »

Bonjour Nam,
Merci pour ces indications, dont je vais tirer profit.
:) gabier

Avatar de l’utilisateur
nam1962
Amateur Expert
Amateur Expert
Messages : 182
Inscription : 01 mars 2014 21:34
Contact :

Re: Mon site est-il infecté ?

Message par nam1962 »

Dis nous ce que tu auras fait et les évolutions constatées ;)

[Edit] Ah, vire aussi "antivirus" : aucun intérêt - par contre ton hébergeur doit avoir un outil de scan que tu peux passer de temps à autre. Si il n'en a pas... change d'hébergeur !
Almanet doLys, Linux, open source et fintechs :
Xubuntu - Manjaro unstable - OpenSUSE tumbleweed - Debian - MXLinux
54 convertis GNU/Linux IRL (leur ai pas donné le choix, aussi...).

gabier
newbie
newbie
Messages : 17
Inscription : 21 juin 2013 08:50

Re: Mon site est-il infecté ?

Message par gabier »

D'accord.
je n'ai pas connaissance d'un outil de scan chez OVH (mon hébergeur). Je vais leur demander.
:) gabier

Avatar de l’utilisateur
nam1962
Amateur Expert
Amateur Expert
Messages : 182
Inscription : 01 mars 2014 21:34
Contact :

Re: Mon site est-il infecté ?

Message par nam1962 »

Hmmm...
Chez le mien avec Cpanel :

Image

Il est vrai qu'il fait partie des top 10 ! http://www.guide-hebergeur.fr/
Almanet doLys, Linux, open source et fintechs :
Xubuntu - Manjaro unstable - OpenSUSE tumbleweed - Debian - MXLinux
54 convertis GNU/Linux IRL (leur ai pas donné le choix, aussi...).

Répondre

Revenir à « Réseau sous GNU/Linux »