Protection ransomware pour sites web : guide pratique

Un ransomware s’infiltre dans un site web via des logiciels obsolètes, des mots de passe faibles ou des plugins vulnérables. Une fois à l’intérieur, l’attaquant chiffre les fichiers ou la base de données et exige une rançon pour leur restitution. La meilleure protection combine prévention (mises à jour, gestion des accès, analyses de logiciels malveillants) avec un filet de sécurité constitué de sauvegardes fiables et distinctes, afin de ne jamais avoir à payer pour récupérer son site.

Comment un ransomware s’introduit dans un site web

La plupart des infections ne commencent pas par un piratage sophistiqué, mais par une simple erreur. Les points d’entrée les plus fréquents sont :

• Un CMS, des thèmes ou des plugins obsolètes présentant des vulnérabilités connues
• Des mots de passe faibles ou réutilisés pour le FTP, le panneau d’hébergement ou la connexion au CMS
• Des e-mails de phishing ciblant les administrateurs ou employés ayant accès au site
• Des fonctions de téléchargement de fichiers non sécurisées sur le site lui-même
• Des environnements d’hébergement mutualisé où un site voisin infecté contamine les autres

Une fois à l’intérieur, l’attaquant installe souvent d’abord une porte dérobée (backdoor), afin de conserver l’accès même après un changement de mot de passe. Le chiffrement effectif des fichiers n’intervient que plus tard.

Mesures préventives

La prévention commence par la réduction de la surface d’attaque. Les mesures suivantes réduisent considérablement le risque :

• Mises à jour : maintenez toujours à jour le CMS, les plugins, les thèmes et les logiciels serveur
• Mots de passe forts et uniques par compte, complétés si possible par une authentification à deux facteurs
• Droits d’accès limités : n’accordez aux utilisateurs que les droits dont ils ont réellement besoin
• Pare-feu et analyses antimalware au niveau du serveur, pour bloquer les menaces connues avant qu’elles ne causent des dégâts
• Utilisation sécurisée de la messagerie, car le phishing est souvent la première étape d’une infection ; un service de messagerie doté d’un filtrage anti-spam strict et d’une authentification solide aide à s’en prémunir

Ceux qui migrent vers un nouvel environnement d’hébergement peuvent profiter de ce moment pour nettoyer les installations obsolètes et les comptes inutiles, par exemple via la migration vers Tandata.

Les sauvegardes comme dernière ligne de défense

Même en prenant toutes les précautions, le risque d’infection reste présent. Une sauvegarde fonctionnelle et distincte constitue donc la meilleure garantie pour ne jamais avoir à négocier avec un attaquant. Lors de la mise en place de vos sauvegardes, veillez aux points suivants :

• Les sauvegardes sont effectuées automatiquement et quotidiennement, sans action manuelle
• Les sauvegardes sont stockées séparément de l’environnement en production, afin que le ransomware ne puisse pas les chiffrer
• Plusieurs versions sont disponibles, pour pouvoir revenir à un point antérieur à l’infection
• La restauration est simple à effectuer, sans assistance technique externe

Avec l’hébergement web via Plesk, vous trouverez les paramètres de sauvegarde dans l’onglet « Sauvegardes », où vous pouvez définir à la fois la fréquence et le nombre de versions conservées, et restaurer une version antérieure en un clic.

Que faire en cas d’infection

Si un site est tout de même infecté, il est important d’agir rapidement et de manière structurée pour limiter les dégâts supplémentaires.

Ne payez jamais de rançon : rien ne garantit que les fichiers seront réellement restitués, et cela finance la criminalité. Si vous avez besoin d’aide pour la restauration, consultez la base de connaissances ou contactez votre hébergeur.