Hébergement et sécurisation du site web de la Ligue de Bretagne de Golf

La ligue de Bretagne de Golf a fait appel à Agence Web Bretagne suite au piratage de leur site internet. Ce piratage mettait en péril l’existence même de leur site qui rencontre un très fort succès dans la région Bretagne (plus d’un million et demi de pages vues par an).

Agence Web Bretagne a répondu très rapidement à leur demande en proposant trois actions : une étape curative, une étape corrective et un accompagnement.

Après analyse de leur site web (développé sous le CMS WordPress) et des conséquences engendrées par le piratage, voici ce que nous leur avons proposé :

Actions curatives :

Après avoir analysé le site (fichiers, logs, base de données) pour connaître l’ampleur du problème et après avoir constaté que le piratage remontait à plus d’un mois (sans sauvegarde disponible), nous sommes repartis du site piraté en réalisant les actions suivantes :

• Analyse et nettoyage complet du site WordPress fichier par fichier,
• Mise à jour de la version du CMS WordPress,
• Mise à jour de toutes les extensions installées.

En moins de 48 heures le site était de nouveau opérationnel, accessible et disponible dans les résultats des moteurs de recherche.

 

Actions correctives :

Afin d’éviter que ce type de piratage ne se reproduisent, nous avons proposé :

• Un rapatriement du site sur notre serveur plus puissant, plus rapide et mieux sécurisé,
• Passage sous le protocole sécurisé HTTPS,
• Une optimisation des paramètres de WordPress pour minimiser les attaques,
• Une mise en place d’une solution de protection/sécurisation complète afin de bloquer les tentatives de connexion au site en identifiant:
  – les tentatives d’injection de code les tentatives d’injection SQL,
  – les visites de robot connus comme étant des « Badbots » (robot utilisés par les hackers),
  – les aspirateurs de site,
  – les tentatives d’exécution de commande shell,

 

Suivi et accompagnement

Nous avons mis en place un suivi du site par inscription dans nos différents outils de surveillance afin de détecter rapidement tout problème ou attaque.

Enfin nous avons proposé notre solution d‘accompagnement/hébergement pour garantir un support/maintenance technique indispensable à la bonne vie du site :

• Mise à jour régulière des différents pacths de sécurité (CMS WordPress et extensions),
• Sauvegardes régulières sur une période glissante d’un mois,
• Support mail ou téléphone en cas de questions ou problèmes.

 

 

Les actions curatives ont été faites en moins de 48 heures afin de le rendre accessible le plus rapidement possible.
Le rapatriement et la sécurisation a ensuite été réalisé : en moins de 5 jours la situation a été stabilisée.

 

Si, vous aussi, vous êtes victime d’un piratage de votre site internet, n’hésitez pas à nous contacter.
Nous pourrons analyser votre situation rapidement et vous proposer une solution fiable et sécurisé en quelques jours.