Piratages en série et sécurité schyzophrène
Vous avez-du le constater, le site a été hors-ligne pendant plusieurs jours pour revenir juste avant Noël !
Je vais vous faire un petit récapitulatif des tribulations de cette fin d’anné.
Phase 1 : piratage du site avec modifications de certains fichiers et entrée clandestine d’un nouvel administrateur (27 Novembre 2024)
Phase 2 : nettoyage du malware et réparations
Phase 3 : notre hébergeur ferme le site « pour notre protection » avec 3 jours de retard !
Phase 4 : obligation de payer l’hébergeur pour remettre tout en route car leur système de restauration automatisé est « moisi »
Phase 5 : 2ème vague d’attaques, décidément ça ne s’arrange pas…
Phase 6 : mise en place d’un plug-in de sécurité
Phase 7 : la sécurité est tellement « renforcée » que le site n’est plus visible sur les smartphones et plus aucune modification n’est possible sur le site, même par l’administrateur
Phase 8 : pulvérisation du site et restauration du site « à la main » au 24 Novembre 2024 (3 semaines de sauvegardes manquantes)
Phase 9 : dégagement du plug-in de sécurité « caractériel » et meilleur réglage de la sécurité native…
Aujourd’hui au lendemain de Noël, tout va bien… enfin, pour le moment.
