Question 1

Comment savoir si mon site est piraté ?

Accepted Answer

Souvent, vous ne pouvez pas le savoir en le visitant. Les infections modernes se désactivent pour les administrateurs connectés et pour leurs adresses IP : le site paraît normal pour vous pendant que vos visiteurs reçoivent un code malveillant. Les signaux indirects — un avertissement Google, des clients qui signalent une fenêtre étrange, une chute de trafic — arrivent généralement trop tard. Seule une analyse technique tranche.

Question 2

L'audit est-il vraiment gratuit ?

Accepted Answer

Oui, et sans contrepartie. L'analyse externe ne demande aucun accès à votre site : elle se fait depuis l'extérieur, comme le ferait un visiteur. Vous recevez le rapport, que vous décidiez de travailler avec moi ou non.

Question 3

Dois-je changer d'hébergeur ?

Accepted Answer

Non. La maintenance et la surveillance fonctionnent sur votre hébergement actuel, quel qu'il soit. La migration vers mon infrastructure gérée est une option si votre hébergement vous limite, jamais une condition.

Question 4

Mon site est déjà infecté. Qu'est-ce que je fais ?

Accepted Answer

Appelez directement, c'est plus rapide qu'un formulaire. Le nettoyage d'urgence comprend la mise en quarantaine du code malveillant, la rotation des accès, l'invalidation des sessions volées et la recherche du point d'entrée. Cette dernière étape est la plus importante : sans elle, l'infection revient.

Question 5

Pourquoi mon plugin de sécurité n'a rien vu ?

Accepted Answer

Parce que les plugins de sécurité comparent surtout des fichiers à des signatures connues. Une infection qui vit dans la base de données, dans un service worker du navigateur, ou qui charge son code depuis une source externe, ne laisse rien à comparer. C'est exactement ce qui s'est produit dans le cas décrit plus haut, malgré un plugin de sécurité actif.

Mentions légales

Hébergement

Objet

Propriété intellectuelle

Responsabilité

Droit applicable