Savoir si votre site est infecté

J’ai tout d’abord voulu valider que c’était bien vrai. J’ai donc utilisé les outils suivants afin de vérifier si oui ou non mon site était bien infecté.

Google Webmasters Tool

Lorsqu’on m’a informé que j’avais probablement un virus sur mon site internet, mon premier réflexe a été de consulter le Google Webmasters tool auquel mon site est inscrit. En effet, la section ‘État de santé’ offre la section ‘Logiciels malveillants’.

Mais rien. En effet, Google ne voyait aucun problème avec mon site, aucun virus selon lui.

Scan en ligne par AVG

Comme je n’étais pas encore convaincu, j’ai voulu savoir s’il existait une autre façon simple de savoir si un site internet est infecté. Un ami à moi en sécurité, m’a conseillé ce site de la compagnie AVG. Vous n’avez qu’à saisir l’adresse du site internet à vérifier et l’outil vous indique si oui ou non est infecté.

Site pour valider virus sur son site internet

Ce site est venu me confirmer que mon site était bien infecté par un virus.

Quoi faire si votre site est infecté

Comme je suis hébergé sur un serveur partagé, je n’ai pas le contrôle sur le serveur. C’est donc impossible de penser installer quoi que ce soit pour corriger la situation. Voyant cela, j’ai donc contacté le support en ligne de ma compagnie d’hébergement. Au départ, la ressource qui travaillait au ‘chat en ligne’ m’a dit ne pas voir de virus sur mon site (la preuve que tous les outils ne détectent pas les virus!). Mais quand je lui ai dit que j’étais certaine et que je lui ai nommé le virus, il a tout de suite créé un billet prioritaire et ils ont rapidement corrigé mon problème.

Dear Nancy,

Please accept my sincere apologies regarding the problem you have faced with, we have finished scan procedure for your account and were able to find infected files, so we have eliminated infection from account…

Encore une fois, IX Web Hosting ne m’aura pas déçu. Je l’avoue, je ne savais pas trop quelle aurait été ma prochaine étape s’ils n’avaient pas pris le problème en charge.

Conclusion

En conclusion voici ce que je retiens de cette aventure:

- une fois de temps en temps, je vais valider que mes sites ne sont pas infectés par un virus;
- si c’est le cas, je vais contacter immédiatement ma compagnie d’hébergement et demander à faire retirer le virus;

Je vous dirais que j’espère tout de même que c’est la première et dernière fois que ça m’arrive!

Vertues annoncées

En plus de seize ans de carrière j’ai vu différentes entreprises se laisser séduire par des outils que les vendeurs disaient très performants et par la perspective que le développement pourrait se faire plus rapidement et donc à moindre coût.

Trop souvent, j’ai vu les gens de ‘plancher’ (ex: les développeurs) manifester leur désaccord face à la sélection de ces outils. Mais, croyant qu’il s’agit d’une réticence aux changements de la part des employés, j’ai vu leur haute direction ne pas tenir compte de leur avis et se laissez séduire par les promesses des vendeurs et allez de l’avant avec ces fameux outils.

Réalité

Mais la réalité rattrape rapidement ces projets reposant sur ces outils ‘exceptionnels’.

Bonjour, vous avez des ressources …

Le premier problème flagrant arrive lorsque vient le temps de trouver des ressources pour s’ajouter à ces projets majeurs.

‘Bonjour avez-vous ça des consultants qui connaissent …’

La réponse? Non! Ah il existe bien des ressources chez le fournisseur du logiciel mais à quel prix!! Et je ne parle même pas de la langue (la majorité du temps les consultants de ces compagnies ne parlent pas le français).

Donc rappelez-vous que lorsque vous décidez d’opter pour un outil qui n’est pas très connu sur le marché et bien vous rencontrerez à coup sûr un problème pour trouver des ressources connaissant déjà l’outil. Vous devez donc considérer dans votre budget de projet un montant pour former les ressources et considérer dans vos coûts et vos échéanciers, la courbe d’apprentissage.

Je Google, mais rien !

Autre point classique. Vous pouvez imaginer que même si un outil est soi-disant merveilleux, si peu de gens l’utilise, la communauté pour ce produit sur le web risque d’être petite. Et qui dit petite communauté dit, peu de chance de trouver des informations sur le produit sur Internet. En informatique c’est un classique: on rencontre un problème, on va sur internet pour voir si d’autres n’auraient pas rencontré le même problème.

Combien de fois j’ai sauvé des heures grace à Internet! Avec un outil peu utilisé sur le marché il faut donc oublier en bonne partie le support provenant de Internet, il sera limité.

De plus, pensez aux livres de référence. Non seulement les ressources sur Internet seront limitées mais vous pouvez imaginer que les livres sur le sujet de cet outil seront également limités.

Bien entendu, ia compagnie du logiciel restera toujours disponibles pour vous offrir, moyennant un certain coût , des formations!

La magie ça n’existe pas

En terminant, je vous dirais que même si vous êtes prêt à assumer les coûts de formation et les coûts supplémentaires pour développer avec l’outil, je ne me souviens pas que le miracle annoncé c’est produit. En fait, ces outils si exceptionnels (ex: outil qui génère du code), remplissent rarement leurs promesses. De plus, ils viennent souvent avec des limitations et un certain manque de flexibilité.

Conclusion

Je peux vous garantir que si j’étais en charge d’un département informatique et des choix technologiques, j’inclurais dans mes critères de sélection la question suivante: quelle place cet outil occupe sur le marché?

Mon critère numéro 1 ne serait PAS: est-ce le meilleur outil qui existe sur papier?
Car malheureusement le soi-disant ‘meilleur outil’ est trop souvent peu utilisé et entre nous, peut-être que s’il l’était plus, il ne serait plus le ‘meilleur outil’!

Si vous êtes décisionnels, rappelez-vous de ce conseil avant de vous laisser charmer par les promesses d’un vendeur. Si vous êtes quelqu’un qui influence, rappelez-vous d’apporter les éléments ci-dessus dans les critères de sélection. Vous pourriez éviter des coûts inutiles!

Comment trouver version WordPress dans BD

Et bien sachez qu’il est possible de retrouver la version de WordPress que vous aviez d’installé et ce, directement via la base de données (BD) de votre installation.

Version de BD WordPress

Voici de quelle façon vous pouvez connaître la version de votre installation de WordPress et ce, même si vous n’avez plus accès aux pages de votre site.

Tout d’abord, vous devez identifier la version de la base de données WordPress:

1. Ouvrez votre phpMyAdmin
2. Lancer l’outil pour la base de données associée à votre site
3. Sélectionner la base donnée désirée
4. Consulter le contenu de la table wp_options
5. Chercher le paramètre ‘db_version’ ou exécutez la requête suivante:

SELECT * FROM `wp_options` where option_name = ‘db_version’

NOTE: Si vous décidez de simplement consulter le contenu, attention, il y a plusieurs lignes de paramètres. Assurez-vous de visualiser toutes les pages du résultat de recherche (par défaut mon outil me donne que 30 résultats par page) car sinon vous ne retrouverez pas le paramètre ‘db_version’.

Trouver la version WordPress associée à la BD

Vous verrez que la version stockée dans la base de données correspond à un nombre ne correspondant pas à ce que nous sommes habituées (ex:18226).

Pour trouver la liste complète des versions de WordPress (ex: 3.2) associées aux versions de la base de données, veuillez visiter la page suivante de WordPress.

Versions WordPress

Par la suite, il ne vous restera qu’à télécharger cette version WordPress!