« Mon site est trop petit pour intéresser les pirates. » C'est faux : la plupart des attaques sont automatiques et visent tous les sites qui ont une faille. En intervenant chez nos clients, nous avons vu des sites remplis de pages de spam, des milliers de faux comptes créés en quelques jours, et des extensions malveillantes cachées.
Les 7 réflexes
- Mettre à jour le site, ses extensions et son thème. La majorité des piratages exploitent des failles déjà corrigées.
- Supprimer les extensions et comptes inutilisés.
- Des mots de passe forts et uniques, et la double authentification sur l'administration.
- Ne jamais partager vos identifiants en capture d'écran ou par message.
- Des sauvegardes régulières, stockées ailleurs que sur le serveur.
- HTTPS partout : le cadenas dans la barre d'adresse.
- Surveiller : un coup d'œil régulier aux comptes créés, aux pages publiées et aux alertes de l'hébergeur.
Votre domaine aussi doit être protégé
Un nom de domaine non renouvelé peut être racheté par quelqu'un d'autre et servir à afficher n'importe quoi, y compris du contenu frauduleux sous votre nom. Activez le renouvellement automatique.
Vous pensez que votre site a été piraté ? Nous faisons un diagnostic : +237 655 332 183 sur WhatsApp.
