Aller au contenu
AI Website Security
Urgences

Six situations, six réponses

Chacune de ces pages part d’un symptôme et donne l’ordre des gestes en entier, y compris ceux qui se font sans nous. Elles ont un point commun : elles arrivent toutes au même endroit, celui où il faut établir la liste exacte de ce qui a changé, et le prouver à quelqu’un d’autre.

Le cas général

Les 24 premières heures

L’ordre des sept gestes quand un site a été pris en main par quelqu’un d’autre : ce qui se copie avant tout, ce qui se date, et à quel moment reprendre les accès.

Navigation sécurisée

L’avertissement de Google

« Ce site peut être piraté », l’écran rouge avant la page, la mention dans les résultats : d’où vient chacun, ce qu’il faut établir, et comment demander l’examen.

Renvois

Quand votre site en ouvre un autre

Le visiteur arrive ailleurs, et vous, jamais. Où se cache un renvoi conditionnel, comment le voir depuis votre propre poste, et ce qui le supprime pour de bon.

Pages étrangères

Des pages apparues dans vos résultats

Votre domaine ressort sur des mots que vous n’avez jamais écrits. Comment mesurer l’étendue réelle, retirer les pages, et faire redescendre ce qui reste indexé.

Hébergeur

Quand l’hébergeur suspend le site

Ce que votre hébergeur a vu, ce qu’il attend de vous pour rouvrir, et la pièce qui raccourcit le plus l’échange : un constat daté que quelqu’un d’autre peut vérifier.

Signalement injustifié

Un site sain, signalé

Un antivirus, un navigateur ou un client vous signale, et votre site va bien. Comment le démontrer avec une pièce opposable plutôt qu’avec votre parole.

Le point où toutes ces routes se rejoignent

Quel que soit le symptôme, la même question finit par se poser : qu’est-ce qui a changé sur ce site, exactement ? Un site vivant porte des dizaines de milliers de fichiers, et celui qui a été ajouté ressemble à ses voisins. Chercher ce qui est connu comme mauvais laisse passer tout ce qui a été écrit pour vous seul.

Notre analyse prend la question à l’envers : elle demande à chaque fichier de justifier sa présence, en le comparant au code authentique publié par son éditeur. Ce qui se justifie est compté ; le reste est nommé, un par un, avec sa date et son emplacement. Vous repartez avec trois documents signés, que votre hébergeur, votre client ou votre assureur peut vérifier chez nous, gratuitement et pour toujours.

La réserve est écrite sur chaque document, et elle vaut ici : un site entièrement justifié est un site dont chaque fichier a rendu des comptes — ce qui est déjà beaucoup, et reste autre chose qu’un site sûr. Un mot de passe faible ou une extension à jour mais vulnérable demeure hors de portée d’une comparaison de fichiers.

Combien de fichiers de votre site savent justifier leur présence ?

Vous aurez le nombre exact, chaque fichier nommé, la date probable, et trois documents signés que quelqu’un d’autre peut vérifier.

aiwebsitesecurity · aiwebsitesecurity · aiwebsitesecurity ·