Que devrais-je faire après avoir nettoyé le site des infections ?

Les étapes suivantes doivent être suivies après qu'un site web/compte a été nettoyé de malware pour prévenir une réinfection.

1. Mettez à jour l'application utilisée sur le site web. Que ce soit WordPress, Joomla, Drupal ou tout autre CMS ou application, vous devez mettre à jour sa version principale, ainsi que les thèmes et extensions installés.
   Vous devrez peut-être contacter le développeur du site web pour cela.
   Recommandation : Mettez périodiquement à jour l'application du site web vers la dernière version disponible.
2. Changez tous les mots de passe associés au compte d'hébergement : Panneau de configuration, FTP, Email.
3. Modifier le mot de passe de l'utilisateur administratif pour l'application utilisée
   Vérifier les utilisateurs supplémentaires dans l'application pour s'assurer qu'ils sont valides.
4. Changer le mot de passe pour l'utilisateur assigné à la base de données.
   L'opération peut être effectuée depuis le panneau de contrôle.
5. Scannez tous les postes de travail/appareils qui ont accédé au compte d'hébergement avec un antivirus à jour.
   Un poste de travail infecté pourrait potentiellement infecter le compte d'hébergement dans certaines situations.
6. Nettoyez le compte en supprimant les fichiers, logiciels, comptes email, sous-domaines, etc. anciens ou inutiles.
   Les anciens scripts ont tendance à avoir des vulnérabilités et peuvent être à l'origine de l'infection initiale même s'ils ne sont pas activement utilisés sur le site.
7. Effectuez une sauvegarde complète du compte d'hébergement une fois que tout a été nettoyé et commencez à effectuer des sauvegardes périodiques du site chaque fois que vous effectuez un changement important.
   Conservez ces copies de sauvegarde sur le disque dur local.