Allics

Intervention sur un site WordPress victime d’un piratage avancé ayant entraîné l’installation de plusieurs portes dérobées, la modification de fichiers du cœur WordPress et des tentatives de prise de contrôle de propriétés Google Search Console.

La mission a débuté par une analyse approfondie des fichiers, de la base de données et des journaux serveur afin de reconstituer précisément le déroulement de l’attaque. Plusieurs scripts malveillants et mécanismes de persistance ont été identifiés dans les dossiers WordPress.
Le site a ensuite été entièrement reconstruit en local à partir d’une installation WordPress propre. Le thème Divi, le thème enfant et les extensions ont été contrôlés puis réinstallés proprement. Les contenus, produits WooCommerce, cartes cadeaux, médias et réglages nécessaires ont été restaurés sans réintroduire les fichiers compromis.

La mission a également compris le renouvellement des accès administrateurs, de la base de données et des clés de sécurité WordPress, ainsi que la correction de plusieurs problèmes de fonctionnement et d’affichage apparus lors de la reconstruction.

Technologies utilisées : WordPress, Divi, WooCommerce, PHP, MySQL, audit de sécurité, analyse de logs, reconstruction WordPress, Infomaniak.

🔗 [URL MASQUÉE]

Prise en charge d’un site WordPress devenu inaccessible à la suite d’une infection importante et de la présence de plusieurs portes dérobées dans les fichiers du site.

La mission a compris l’analyse des fichiers compromis, l’identification des scripts malveillants, la sauvegarde des contenus utiles puis la reconstruction complète du site à partir d’un WordPress neuf.

Le thème Divi et les extensions ont été réinstallés depuis des sources propres. Les contenus, médias et réglages nécessaires ont ensuite été restaurés sans reprendre les fichiers infectés de l’ancienne installation.

Une attention particulière a été portée au renouvellement des accès, à la suppression des anciennes sessions, à la sécurisation de la base de données et à la vérification du bon fonctionnement du site après sa remise en ligne.

Technologies utilisées : WordPress, Divi, PHP, MySQL, nettoyage de malware, sécurisation WordPress, Infomaniak.

🔗 [URL MASQUÉE]

Intervention sur un site WordPress fortement compromis par une infection ayant entraîné des redirections malveillantes et l’ajout de plusieurs fichiers suspects sur le serveur.

La mission a commencé par un audit complet des fichiers, de la configuration WordPress et des accès afin d’identifier l’étendue de la compromission. Le site a ensuite été entièrement reconstruit à partir d’une installation WordPress propre, sans réutiliser les fichiers du cœur ni les extensions potentiellement infectées.

Le travail a compris la réinstallation de WordPress, du thème Divi et des extensions depuis des sources propres, la récupération sécurisée des contenus et des médias, la remise en place des réglages du site ainsi que la vérification des principales fonctionnalités.

Les accès administrateurs, la base de données et les clés de sécurité WordPress ont également été renouvelés afin de repartir sur une installation saine.
Technologies utilisées : WordPress, Divi, PHP, MySQL, sécurité WordPress, audit de fichiers, Infomaniak.

🔗 [URL MASQUÉE]