il y a 2 semaines par planetenumerique

Site attaqué : des moments difficiles à surmonter

Maj 08/09 : Nouvelle attaque ce matin
Maj 31/08 : Nouvelle attaque ce matin. Corrigée. Merci pour vos messages de soutien.

Le site a été indisponible hier après-midi et de nouveau ce matin à la suite d’une attaque informatique.

L’attaque semble avoir exploité une faille de mon système de publication. Des fichiers infectés avaient été déposés dans la structure du site. Hier, j’ai réussi à reconstituer le site, mais certains éléments malveillants étaient encore présents. Ils ont manifestement été réactivés dans la nuit.

Au réveil, j’ai découvert un site dont une grande partie du contenu présent sur le disque avait été effacée. Je ne connais pas les objectifs précis de l’attaque. Il peut parfois s’agir de remplacer un site par un autre, mais, si c’était le cas ici, cette tentative a échoué : le site a surtout été rendu indisponible.

Je précise que la base de données du site n’a pas été compromise et je ne conserve pas, de toute façon, de données personnelles. Plus que jamais personne n’est à l’abri avec des conséquences importantes.

Une matinée éprouvante

Ce matin, la décision a été dure de repartir d’une sauvegarde que je considère comme saine pour la structure du site. J’ai ensuite réappliqué progressivement les changements, notamment dans les articles, car plusieurs images avaient disparu.

J’ai également effectué des vérifications avec des outils de détection sur des fichiers archivés pour contrôle. Elles ont bien révélé la présence d’un ensemble de fichiers infectés par des scripts malveillants. Ces fichiers ont été isolés et supprimés dans le cadre de la remise en état.

Après plusieurs heures de travail, le site redevient opérationnel. La situation reste toutefois à surveiller, car la faille à l’origine de l’intrusion n’a pas encore été identifiée avec certitude.

16:00 Nouvelle attaque en cours, invisible pour les visiteurs. Des fichiers d’attaques sont déposés dans mes répertoires.

Les prochaines étapes

D’abord de trouver un moyen d’empêcher les intrusions sur la version actuelle. Cette mesure ne peut être que provisoire. Il me faut ensuite envisager une montée en version du système de publication afin de corriger les failles de sécurité connues et de bénéficier des dernières protections disponibles.

Autre priorité est de mettre en place des sauvegardes beaucoup plus régulières, notamment au niveau image. Cela doit me permettre, en cas de nouvelle destruction, de remettre rapidement le site en ligne à partir d’un état récent et vérifié.

C’est un travail qui s’ajoute à la gestion quotidienne du contenu, et je ne suis pas encore certain de pouvoir le mener rapidement. Depuis 25 ans, je fais vivre Planète Numérique en dehors de mon activité professionnelle. Je travaille sur le site le soir, le week-end et pendant mes vacances.

Le site m’apporte beaucoup sur le plan personnel, notamment grâce aux personnes et aux produits que je rencontre au fil des tests. Mais son financement est devenu plus difficile.

Votre soutien plus important que jamais

Plus que jamais, merci à toutes celles et tous ceux qui suivent fidèlement Planète Numérique et contribuent à le faire vivre..

J’aimerais en profiter pour rappeler que je maintiens ce site par passion, pas pour le gain ce qui rend ce type d’attaque encore plus sordide.
J’ai choisi de ne pas diffuser de publicité. J’entretiens au mieux des relations avec des boutiques partenaires qui jouent le jeu de me proposer des produits en test sans jamais exiger autre chose qu’une justesse éditoriale.

Les commissions liées aux recommandations d’achat ne représentent plus que quelques dizaines d’euros par mois, alors que les frais continuent d’augmenter. Le coût de l’hébergement, à lui seul, a doublé depuis février et même si le trafic légitime est sous contrôle, des bots en tout genre essaient de faire des attaques depuis toujours, ce qui nécessite un serveur qui encaisse.

Je ne jette pas l’éponge. Mais, plus que jamais, j’ai besoin de vos retours, de savoir qu’il y a du monde de l’autre côté de la lucarne. C’est visible par les commentaires qu’il ne faut pas hésiter à donner et aussi par des derniers clics.
Si vous devez acheter un produit dans une boutique, choisissez avec soin où vous cliquez en dernier. Si vous estimez que le travail réalisé ici le mérite, suivez mes recommandations et utilisez les liens proposés sur le site.
Ce sera pour vous gratuit et vous donnera l’opportunité de financer quelques évolutions nécessaires.