Comment vérifier un site web pour des virus et du code malveillant

Comment vérifier un site web pour des virus et du code malveillant

La vérification du site ne commence pas par la panique, mais par l'observation. Si les pages commencent à s'ouvrir lentement, si le moteur de recherche affiche des extraits étranges et si les visiteurs se plaignent de redirections, il y a déjà une raison de regarder le code et les journaux.

Parfois, le problème est visible immédiatement : du contenu spam apparaît sur le site, des liens superflus, des bannières inconnues ou des fenêtres pop-up. Il arrive aussi que ce soit plus discret : le trafic chute sans explication et les fichiers serveur changent la nuit. Cela est également considéré comme un signal à vérifier.

Je ne m'attendrais pas à ce que cela « passe tout seul ». Dans le domaine de la sécurité, l'attente coûte cher. Si vous avez besoin d'un repère pratique, commencez par le matériel comment vérifier un site pour fraude, puis passez à la partie technique.

Que signifie l'infection d'un site et comment la détecter

L'infection d'un site n'est pas seulement un piratage évident avec un bel écran de chargement sur la page d'accueil. On rencontre plus souvent des modifications discrètes : un script étranger est ajouté au modèle, un lien caché dans le pied de page, un nouvel utilisateur dans l'admin.

Il existe aussi des signes moins évidents. L'un d'eux est la redirection uniquement pour une partie des visiteurs : par exemple, depuis des appareils mobiles ou d'un pays spécifique. L'autre est une augmentation du trafic sortant sans raison apparente.

Parfois, une panne ressemble à une simple erreur. Mais si rien n'a été modifié après la mise à jour et que des pages de publicité de casino apparaissent soudainement sur le site, ce n'est plus un « bug ». C'est un motif pour chercher du code malveillant dans les modèles, la base de données et les plugins.

Une vérification est également nécessaire lorsque les moteurs de recherche affichent un avertissement concernant une page non sécurisée. Ce type de message n'apparaît pas par hasard. Il est généralement lié à des redirections, des insertions de phishing ou des fichiers infectés.

Quels outils utiliser pour vérifier le site

Pour vérifier un site, on utilise des scanners en ligne, des plugins pour CMS, des utilitaires serveur et des services antivirus. Chaque outil a sa propre approche du problème : l'un recherche des signatures malveillantes, un autre des liens suspects, un troisième des modifications dans le noyau du CMS.

Les services en ligne sont pratiques car ils ne nécessitent pas d'accès au serveur. Les plugins sont utiles dans WordPress ou Joomla, lorsque l'on a accès à l'admin. Les outils serveur, en revanche, aident à voir ce qui est caché du panneau de contrôle : les droits d'accès, les tâches cron, les processus inattendus.

Si vous souhaitez élargir vos horizons sur un sujet neutre après une dizaine de vérifications, vous pouvez vous distraire avec organisme humain. Chiffres et faits. Intéressant. Mais cela ne concerne bien sûr pas le site.

Les limitations sont différentes pour chacun. Un service ne voit pas l'infection dans la base de données, un autre ne sait pas analyser les sections fermées, le troisième exige une confirmation de propriété du domaine. Il est donc préférable de ne pas se fier à un seul outil.

Comment vérifier un site pour des virus via des services en ligne

Le schéma est simple. Vous ouvrez le service, collez l'URL, lancez la vérification et attendez le rapport. À ce stade, ne vous précipitez pas à tirer des conclusions : un service peut ne montrer qu'une image superficielle.

Si le service prend en charge la rescanning, relancez-le après avoir nettoyé. Cela aide à comprendre si des insertions suspectes subsistent, mais la précision, la profondeur de l'analyse et la liste des types de menaces dépendent de la plateforme spécifique.

Dans le rapport, on examine généralement trois choses : les annotations sur le code malveillant, les redirections externes et les domaines suspects avec lesquels le site interagit. Si le service mentionne un script provenant d'une source inconnue, c'est déjà une piste de travail.

Tous les avertissements ne sont pas égaux à une infection. Parfois, le scanner se plaint de publicités intégrées, de compteurs analytiques ou de plugins obsolètes. C'est pourquoi les résultats sont lus manuellement, et pas seulement en fonction des icônes rouges.

Une bonne question habituelle est : comment vérifier un site pour des virus et du code malveillant s'il n'y a pas d'accès au serveur ? La réponse est simple : via plusieurs services en ligne indépendants, puis comparer logiquement les rapports entre eux.

Comment trouver manuellement des fichiers et des scripts suspects

La vérification manuelle commence à la racine du site. Regardez les fichiers qui ont été récemment modifiés et comparez-les avec une copie propre. Si un fichier avec un nom incompréhensible apparaît soudainement dans le dossier, c'est déjà un motif d'ouvrir son contenu.

Accordez une attention particulière aux modèles, fichiers inclus, bibliothèques système et dossiers de téléchargement. Le code malveillant est souvent caché là où on ne le cherche pas en premier lieu. Un script en trop dans header.php peut ruiner tout le site.

L'obfuscation trahit également l'attaquant. Lorsque le code se compose de longues lignes, de fragments codés et d'appels incompréhensibles à eval, base64_decode ou des constructions similaires, cela semble suspect. Ce n'est pas toujours dangereux, mais cela nécessite presque toujours une vérification.

Recherchez des connexions externes. Des scripts provenant de domaines étrangers, des iframe vers des adresses inconnues, des styles et des images provenant d'hôtes douteux - c'est un chemin fréquent pour l'injection de code malveillant. Un autre signe - des fichiers avec des droits d'écriture là où ils ne sont pas nécessaires.

S'il y a un accès SSH, il est utile de parcourir les dossiers et de consulter la liste des dernières modifications. S'il n'y a pas d'accès, recherchez dans le panneau d'hébergement et le client FTP. Ces vérifications manuelles sont ennuyeuses, mais c'est là que l'on trouve de petites backdoors que le scanner en ligne ignore.

comment trouver du code malveillant sur un site

WordPress, Joomla, Bitrix et d'autres CMS nécessitent une attention particulière. Un moteur propre ne suffit pas si un plugin n'a pas été mis à jour depuis longtemps, et si le thème provient d'une source non vérifiée.

Commencez par les mises à jour. Vérifiez le CMS lui-même, puis les extensions et le thème. Après cela, regardez la liste des utilisateurs : un administrateur superflu dans le système n'est pas rare, et il apparaît généralement pas par hasard.

Il vaut mieux supprimer les plugins avec un support abandonné. Ce n'est pas une question de goût, mais une question de sécurité. Un ancien module peut contenir une vulnérabilité par laquelle le code malveillant pénètre.

Bitrix, WordPress et Joomla ont leurs propres mécanismes, et les détails de la vérification dépendent de la version. Il n'est pas possible de décrire des vulnérabilités spécifiques sans vérifier les versions, car la liste change. Il est utile de se référer aux listes officielles et au journal des mises à jour.

Si vous souhaitez détendre l'atmosphère après l'audit de l'admin, vous pouvez ouvrir pendant quelques minutes blagues sur les étudiants. Blagues gratuites. Courtes. Ensuite, revenez aux droits des utilisateurs et aux extensions.

Que faire si des virus ou du code malveillant sont trouvés

La première étape consiste à isoler le site. Si l'infection est active, limitez temporairement l'accès et ne laissez pas le code malveillant se propager davantage. Ici, chaque minute compte, pas les beaux plans.

Ensuite, faites une sauvegarde de l'état actuel. Oui, même s'il est infecté. Elle est nécessaire pour pouvoir comparer les modifications par la suite et ne pas perdre les traces de l'attaque.

Ensuite, supprimez les fichiers infectés ou remplacez-les par des versions propres de la sauvegarde. Si le problème vient de la base de données, vérifiez les enregistrements, les tables et les champs où du spam ou des liens cachés pourraient avoir été insérés.

Après le nettoyage, changez les mots de passe : pour l'admin, FTP, SSH, le panneau d'hébergement et la base de données. Un mot de passe oublié peut ramener toute l'infection.

S'il est possible, activez la vérification répétée immédiatement après le nettoyage. Ne tardez pas jusqu'à demain. Plus le site reste dans un état sale, plus le risque que les moteurs de recherche attrapent le modèle malveillant et émettent un avertissement est élevé.

Comment vérifier que le site est complètement nettoyé

Aucun scanner ne donne une certitude totale. C'est pourquoi, après le nettoyage, on examine le site dans plusieurs modes : page d'accueil, pages internes, formulaires de contact, recherche, panier, espace personnel. Un seul lien cassé indique déjà un problème.

Vérifiez les redirections manuellement. Ouvrez le site dans un navigateur normal, dans une fenêtre privée et depuis un appareil mobile. Si le comportement change, recherchez des conditions cachées dans le code.

Les journaux sont également utiles. Ils montrent des requêtes vers des fichiers inattendus, des appels vers des domaines distants et des tentatives de connexion répétées. Parfois, c'est le journal qui montre que l'infection ne se trouvait pas dans le modèle, mais dans un ancien script cron.

Vérifiez l'indexation dans les moteurs de recherche. Si des pages indésirables ou des titres étrangers apparaissent dans les résultats, cela signifie que le nettoyage n'est pas encore terminé. Le cache de recherche a tendance à persister.

Si vous le souhaitez, vous pouvez comparer les résultats avec ce qui est écrit sur la « dureté » chinoise ou l'iPhone 4. Le sujet est complètement différent, mais l'habitude de vérifier les sources est utile partout.

Comment protéger le site contre une nouvelle infection

La prévention commence par les mises à jour. Mettez à jour le CMS, les plugins, les thèmes et l'environnement serveur selon un calendrier régulier, et non selon votre humeur.

Les mots de passe doivent être complexes, et pour l'administration, il est préférable d'activer la 2FA. Un mot de passe faible peut parfois compromettre tout le système de protection, surtout s'il coïncide avec le mot de passe de l'email.

Limitez les droits des utilisateurs. Ne donnez pas d'accès administrateur à un éditeur s'il a seulement besoin de contenu. Des droits superflus se traduisent souvent par des risques supplémentaires.

Un WAF, la surveillance des fichiers et la vérification de l'intégrité aident à détecter les changements avant que les visiteurs ne les remarquent. Ces mesures ne garantissent pas une protection totale, mais réduisent le risque de remplacement silencieux de fichiers et de redirections.

Vérifiez les journaux, la liste des utilisateurs et les modifications récentes dans le répertoire du site tous les quelques jours. Un contrôle de routine est ennuyeux seulement pendant les deux premières semaines. Ensuite, il permet d'économiser des heures de récupération et des dizaines de messages nerveux de clients.

Si le site dispose d'un formulaire de téléchargement public, surveillez-le particulièrement attentivement. Ces points sont souvent utilisés pour introduire des fichiers indésirables. Et oui, même un seul dossier oublié avec des droits d'écriture peut ouvrir la voie à une nouvelle infection.

En fin de compte, le site est plus sûr non pas grâce à un seul outil « puissant », mais grâce à l'habitude de le vérifier en plusieurs couches : avec des services en ligne, manuellement, via le CMS et à travers les journaux. Lorsque ces étapes deviennent une procédure habituelle, il est déjà plus facile de rechercher du code malveillant que de nettoyer les conséquences de son fonctionnement.