il y a 3 minutes par planetenumerique

Site attaqué : ce qui ne tue pas rends plus fort ...

Depuis un mois j’aurais donc subi des attaques à répétition sur le site. Je ne suis pas le seul. Une vague d’attaques a déferlé sur tous les sites construits avec SPIP en France depuis mi-août.

Dans mon cas, j’assume la faute de ne pas avoir fait évoluer ma version, m’exposant ainsi à des failles de sécurité. Quasi chaque jour j’ai dû supprimer des fichiers parasites qui parfois arrivaient à corrompre l’accès. Je peux vous dire que les méthodes d’attaques sont extrêmement variées et créatives à en rendre fou.

Migrer vers la version supérieure, mieux protégée, semblait une évidence, mais le chemin n’était pas évident. Entre les versions minimales de PHP incompatibles avec mon hébergement et les plugins utilisés incompatibles, j’avais toujours remis au lendemain cette action. Et j’en ai eu marre de me lever avec la boule au ventre au premier clic, de voir que mon travail avait encore été mis en l’air, et j’ai trouvé l’énergie.

J’ai donc le plaisir de vous annoncer que le site tourne maintenant sous la dernière version de SPIP avec les derniers fixes de sécurité. Normalement, cela est invisible pour vous. Les pages doivent fonctionner comme avant et s’il y a des soucis, je les corrigerai.

C’est donc une nouvelle page qui se tourne. Fonctionner avec la dernière version du moteur de publication me redonne l’énergie pour travailler sur un nouveau template plus agréable, moderne et adapté aux mobiles. Il va me falloir quelques semaines, mais l’énergie est là.

Merci pour votre soutien. Merci à tous ceux qui viennent picorer sur le site et apprécient ce travail d’artisan du web.

À bientôt.

La news originale de l’attaque

Le site a été indisponible hier après-midi et de nouveau ce matin à la suite d’une attaque informatique.

L’attaque semble avoir exploité une faille de mon système de publication. Des fichiers infectés avaient été déposés dans la structure du site. Hier, j’ai réussi à reconstituer le site, mais certains éléments malveillants étaient encore présents. Ils ont manifestement été réactivés dans la nuit.

Au réveil, j’ai découvert un site dont une grande partie du contenu présent sur le disque avait été effacée. Je ne connais pas les objectifs précis de l’attaque. Il peut parfois s’agir de remplacer un site par un autre, mais, si c’était le cas ici, cette tentative a échoué : le site a surtout été rendu indisponible.

Je précise que la base de données du site n’a pas été compromise et je ne conserve pas, de toute façon, de données personnelles. Plus que jamais personne n’est à l’abri avec des conséquences importantes.

Une matinée éprouvante

Ce matin, la décision a été dure de repartir d’une sauvegarde que je considère comme saine pour la structure du site. J’ai ensuite réappliqué progressivement les changements, notamment dans les articles, car plusieurs images avaient disparu.

J’ai également effectué des vérifications avec des outils de détection sur des fichiers archivés pour contrôle. Elles ont bien révélé la présence d’un ensemble de fichiers infectés par des scripts malveillants. Ces fichiers ont été isolés et supprimés dans le cadre de la remise en état.

Après plusieurs heures de travail, le site redevient opérationnel. La situation reste toutefois à surveiller, car la faille à l’origine de l’intrusion n’a pas encore été identifiée avec certitude.

16:00 Nouvelle attaque en cours, invisible pour les visiteurs. Des fichiers d’attaques sont déposés dans mes répertoires.

Les prochaines étapes

D’abord de trouver un moyen d’empêcher les intrusions sur la version actuelle. Cette mesure ne peut être que provisoire. Il me faut ensuite envisager une montée en version du système de publication afin de corriger les failles de sécurité connues et de bénéficier des dernières protections disponibles.

Autre priorité est de mettre en place des sauvegardes beaucoup plus régulières, notamment au niveau image. Cela doit me permettre, en cas de nouvelle destruction, de remettre rapidement le site en ligne à partir d’un état récent et vérifié.

C’est un travail qui s’ajoute à la gestion quotidienne du contenu, et je ne suis pas encore certain de pouvoir le mener rapidement. Depuis 25 ans, je fais vivre Planète Numérique en dehors de mon activité professionnelle. Je travaille sur le site le soir, le week-end et pendant mes vacances.

Le site m’apporte beaucoup sur le plan personnel, notamment grâce aux personnes et aux produits que je rencontre au fil des tests. Mais son financement est devenu plus difficile.

Votre soutien plus important que jamais

Plus que jamais, merci à toutes celles et tous ceux qui suivent fidèlement Planète Numérique et contribuent à le faire vivre..

J’aimerais en profiter pour rappeler que je maintiens ce site par passion, pas pour le gain ce qui rend ce type d’attaque encore plus sordide.
J’ai choisi de ne pas diffuser de publicité. J’entretiens au mieux des relations avec des boutiques partenaires qui jouent le jeu de me proposer des produits en test sans jamais exiger autre chose qu’une justesse éditoriale.

Les commissions liées aux recommandations d’achat ne représentent plus que quelques dizaines d’euros par mois, alors que les frais continuent d’augmenter. Le coût de l’hébergement, à lui seul, a doublé depuis février et même si le trafic légitime est sous contrôle, des bots en tout genre essaient de faire des attaques depuis toujours, ce qui nécessite un serveur qui encaisse.

Je ne jette pas l’éponge. Mais, plus que jamais, j’ai besoin de vos retours, de savoir qu’il y a du monde de l’autre côté de la lucarne. C’est visible par les commentaires qu’il ne faut pas hésiter à donner et aussi par des derniers clics.
Si vous devez acheter un produit dans une boutique, choisissez avec soin où vous cliquez en dernier. Si vous estimez que le travail réalisé ici le mérite, suivez mes recommandations et utilisez les liens proposés sur le site.
Ce sera pour vous gratuit et vous donnera l’opportunité de financer quelques évolutions nécessaires.