Un site web est exposé en permanence et attaqué automatiquement, sans qu’aucun attaquant ne vous vise personnellement. Les robots parcourent le web à la recherche de versions vulnérables connues. La sécurité d’un site n’est donc pas un état atteint à la mise en ligne, mais un entretien régulier — c’est le point que les prestataires facturent rarement à sa juste valeur.
Comment reconnaître cette menace
- Le CMS, le thème ou les extensions n'ont pas été mis à jour depuis des mois.
- Des extensions installées ne sont plus utilisées, ni maintenues par leur auteur.
- Le compte administrateur s'appelle « admin » avec un mot de passe faible.
- Aucune sauvegarde automatique du site et de sa base de données n'existe.
- Le certificat HTTPS est expiré ou mal configuré.
- Les identifiants de connexion sont partagés entre plusieurs intervenants.
Que faire immédiatement
- Mettez à jour le CMS, le thème et les extensions, après une sauvegarde préalable.
- Supprimez tout ce qui est inutilisé plutôt que de le désactiver.
- Créez des comptes nominatifs et supprimez les comptes génériques.
- Activez la double authentification sur l'administration.
- Mettez en place une sauvegarde automatique externalisée et testez-la.
- Vérifiez la validité et le renouvellement automatique du certificat.
Comment s'en protéger durablement
- Souscrivez un contrat de maintenance couvrant explicitement les mises à jour.
- Limitez le nombre d'extensions : chacune élargit la surface d'attaque.
- Restreignez l'accès à la page de connexion et limitez les tentatives.
- Surveillez la disponibilité et l'intégrité du site avec une sonde externe.
- Conservez un environnement de test pour valider avant mise en production.
Les ressources officielles sur ce sujet
Documents publiés par le dispositif national Cybermalveillance.gouv.fr.
Source : cybermalveillance.gouv.fr (GIP ACYMA) — liens fournis sous Licence Ouverte 2.0 (Etalab). Les documents restent hébergés par le dispositif, seul habilité à en garantir la version à jour.
Besoin d'aide ?
3WCONSEILS accompagne les particuliers, TPE-PME et collectivités de Lisieux, Bernay et de toute la Normandie : diagnostic, sécurisation, sauvegarde et intervention d’urgence après incident.