Je fais d’abord une copie complète du site infecté pour analyse. Je compare les fichiers du cœur WordPress avec les versions officielles et je recherche les portes dérobées dans les dossiers uploads et les thèmes. Je nettoie la base de données des scripts injectés, je supprime les comptes administrateurs inconnus et je change tous les mots de passe et clés de salage. Je mets ensuite en place un pare-feu applicatif, la double authentification et la surveillance des fichiers. Un rapport explique l’origine probable de l’intrusion. Basée à Bouira, je reste joignable pendant toute la durée de la mission. Outils utilisés : Wordfence, SSH, WP-CLI, Sucuri SiteCheck. Délai indicatif : 2 jours à partir de la réception de tous les éléments.
Votre site redirige vers des pages douteuses, Google affiche un avertissement, ou votre hébergeur a suspendu le compte. Vous ne savez pas depuis quand le site est compromis ni comment l’intrus est entré.
Un site nettoyé, des fichiers du cœur et des extensions remplacés par des versions saines, les accès changés, la faille identifiée et une demande de réexamen envoyée à Google.
Si le site est réinfecté dans les 30 jours, je reprends le nettoyage sans frais.
Les révisions prévues sont incluses ; au-delà, elles sont chiffrées avant d’être faites.
Métriques, logs et alertes réunis dans un tableau de bord, pour voir les incidents avant vos utilisateurs.
Métriques, logs et alertes réunis dans un tableau de bord, pour voir les incidents avant vos utilisateurs.
Un ensemble de machines virtuelles prêtes à l'emploi pour pratiquer l'audit et la détection en salle de TP.
Une relecture méthodique avant déploiement, avec un rapport classé par gravité.
