La semaine dernière mon site hébergé chez OVH, french20 (qu’il faut que je relance d’ailleurs) a été victime d’une attaque d’un pirate qui a eu la bonne idée de mettre un script PERL exécutant des actions non identifiées. Quelques secondes après OVH suspendait l’accès HTML au site, ce qui est plutôt une bonne chose compte tenu de ce type d’attaque.
J’ai tenté de réactiver l’accès HTML au blog mais sans succès. L’unique solution a été d’effacer complêtement les données du serveur et de remettre une version saine des fichiers. Heureusement que j’avais un backup pas trop vieux du site…
Afin de vous protéger efficacement contre ce genre d’attaque il faut faire fréquemment des sauvegardes des fichiers sur le serveur (je fais cela au moins une fois par mois à la mano) mais aussi faire des backup de la base mysql mais pour mon cas cette action est effectuée tous les jours pour les blogs les plus actifs et une fois par semaine pour les moins actifs. Afin de faire le backup mysql j’utilise le plugin WordPress Database Backup qui remplit très bien cette fonction. Mais il faut aussi penser à avoir un fichier .htaccess qui interdise l’accès à vos répertoires critiques comme celui des plugins pour les utilisateurs de wordpress.
Par ailleurs, ces recommandations ne vous garantissent pas de l’attaque des pirates puisque des sites majeurs comme webrankinfo se font eux aussi pirater (dans ce cas c’est un piratage des DNS dixit sébastien Billard)…