Même avec quelques précaution, installation de Plugin connus et mises à jours régulières, il est possible que votre site sous wordpress soit attaqué. Ça a été le cas d’un des sites que j’héberge pour un ami.
Mon hébergeur, m’a informé qu’à plusieurs reprises, des fichier malveillant avait été déposé sur mon serveur. A la première alerte, je me suis contenté de supprimer le fichier incriminé, mais quelque jours après un nouveau message d’alerte avec un nouveau fichier contaminé. Il fallait donc agir.
KEEP CALM & RESTART FROM SCRATCH !
Ma méthode
Je vais vous décrire la méthode que j’ai utilisé pour assainir le site internet. Je ne sais pas si c’est la meilleur, si elle est reproductible et efficace dans 100% des cas, mais dans ce cas précis ça a parfaitement fonctionné. Pour faire simple : je suis repartie de zéro.
- Sauvegarde de la base de données wordpress du site, au cas où, on ne sais jamais. Il existe des Plugins qui font très bien le boulot.
- Changement de mot de passe de l’accès FTP
- Changement de mot de passe de la Base de Données
- Changement de mot de passe de tous les Utilisateurs WordPress du site
- Création d’un nouveau répertoire pour héberger « le nouveau site propre »
- Téléchargement de la dernière version de wordpress
- Copie des fichiers vers le nouveau répertoire
- Copie de l’ancien fichier wp_config dans le nouveau répertoire. Il faudra penser à changer le mot de passe de la base de données.
- Redirection du nom de domaine vers le nouveau répertoire : a cette étape le site fonctionne partiellement : l’aspect n’est pas le bon, les images ne s’affichent pas.
- Recopie des fichiers du dossier wp-content/upload : ainsi le médias s’afficheront à nouveau
- Réinstallation uniquement de la dernière version du thème à utiliser avec le site
- Réinstallation uniquement des dernières versions des plugins strictement nécessaires : moins il y a de plugins installés moins il y a de failles potentielles.
- Reparamétrage des permaliens dans les paramètres de wordpress selon votre souhait. Cette étape a été nécessaire pour pouvoir naviguer correctement dans le site
Le site est alors 100% fonctionnel. Selon la taille du site ça peu prendre plus ou moins de temps. Dans mon cas une petit heure de boulot. Depuis je n’ai plus reçut de mail d’alerte de mon hébergeur, le problème semble être réglé.
Si vous êtes curieux, vous pouvez allez rendre visite au fameux site et au détour écouter un peu de de musique électronique de qualité ! MarcoJules.fr
