Gros piratage de site web chez OVH .. et comme d'habitude pas de réponse valable

Pour créer, rédiger et optimiser le SEO de vos pages web --> Contactez-nous


Hier soir, une cliente nous contacte car son site web wordpress hébergé chez OVH ne répond plus.

Elle a bien déposé un "ticket" chez OVH mais comme d'habitude, pas de réponse..

Nous regardons et voyons que tout est vérolé à un point rarement vu !

Voici par exemple le contenu de wp-content:

Capture2

Habituellement, désinfecter un wordpress est parfois compliqué mais avec de la méthode on y arrive assez facilement (voir ou  ).

Là, dans ce cas, que ce soit par ftp ou ssh:

- on ne peut pas supprimer de fichiers

- on ne peut pas les modifier

- on ne peut pas en changer les droits

- on ne peut pas en changer le nom

On a juste réussi à renommer le dossier www (où sont les fichiers du site) en www3 et tout de suite un www vérolé s'est créé ?!? 

On a essayé de restaurer une sauvegarde prévue par ovh -> ça ne marche pas non plus

Toutes ces "impossibilités" ne peuvent être décidées qu'en amont donc pour nous, la responsabilité d'ovh est clairement engagée.

Et si ça se peut, la base de données aussi est vérolée..

Un "ticket" est créé chez OVH et la réponse est d'anthologie:

"

Bonjour Madame / Monsieur ,

Je me permets de prendre en charge votre demande d'assistance.

Je constate que ces lenteurs sont dues principalement aux nombreuses requêtes HTTP, des surcharges en CPU et aux différentes connexions sortantes effectuées depuis votre site.
Je vous propose de commencer par vérifier les logs et les statistiques de votre site web.

Vous pouvez consulter les statistiques de votre site depuis votre espace client OVHCloud en suivant cette démarche :
Cliquer sur votre nom de domaine sous la section "Hébergements",
Sélectionner l'onglet "Informations générales",
En bas, vous avez la rubrique "Activités de l’hébergement", elle contient toutes les statistiques de votre site web (Requêtes HTTP, Utilisation CPU, Connexions sortantes, etc.).

Pour consulter les logs de votre hébergement, vous pouvez suivre la démarche suivante depuis votre espace client :

Cliquer sur votre hébergement sous la section "Hébergements",
Sous le menu "Plus+" choisir "Statistiques et Logs",
Suivre le lien indiqué dans la section "Logs" que vous trouverez sous la forme : https://logs.ovh.net/votre_nom_de_domaine.

Pour avoir plus de détails, veuillez consulter le guide suivant :
https://docs.ovh.com/fr/fr/web/hosting/mutualise-consulter-les-statistiques-et-les-logs-de-mon-site/

Voici un guide bien détaillé sur l'optimisation des performances de votre site :
https://docs.ovh.com/fr/hosting/optimisation-performances-site/

Je vous propose deux outils externes pour accélérer l’accès à votre site :
1. Gtmetrix : qui vous permet de voir les axes d'amélioration de votre site via ce lien externe :
https://gtmetrix.com/
Vous pouvez améliorer le système de cache de votre site et diminuer la taille des images installés.
2. Firebug : c'est un plugin de Firefox qui vous permet de trouver une solution pour optimiser votre code source.

Si vous utilisez un module, je vous conseille de vérifier vos plugins et essayer de les désactiver un par un, tout en surveillant le comportement de votre site afin de déterminer le ou les plugins qui sont un peu plus lents en exécution et qui ralentissent votre site.

Remarques :

1. Vous pouvez migrer vers un hébergement Performance.

Les offres "PERFORMANCE" sont hébergées de manière isolée et revendiquent des ressources propres et garanties, pour assurer une disponibilité de puissance constante et permanente.

Autre avantage des produits "PERFORMANCE", le fait qu’ils soient séparés des autres hébergements vous laisse libre d’exploiter le vôtre au maximum, même jusqu’à saturation, sans risque de pénaliser les autres clients.

Pour avoir plus de détails, veuillez consulter ce guide :
https://www.ovh.com/fr/hebergement-web/hebergement-performance.xml

La mise en place de la nouvelle offre est automatique, rapide et transparente.
D'ailleurs, elle n'impacte pas votre site web et aucune coupure de service n'est à prévoir.

Vous pouvez réaliser la migration depuis votre espace client en suivant cette démarche :
Cliquer sur votre nom de domaine sous la section "Hébergements",
Sélectionner l'onglet "Informations générales", rubrique "Abonnement",
Cliquer sur les 3 points à droite de votre offre actuelle puis sur "Changer d'offre".
Sélectionner votre nouvelle offre.

2. Notre offre "Visibilité Pro" est une solution de référencement local vous permettant de gérer les informations et les coordonnées de votre entreprise dans plusieurs annuaires en ligne.

Pour souscrire à cette offre, vous pouvez consulter le lien suivant :
https://www.ovh.com/fr/hebergement-web/referencement-local.xml

Pour avoir plus de détails sur l'offre "Visibilité Pro", je vous invite à consulter les liens suivants :
https://docs.ovh.com/fr/hosting/premiers-pas-avec-visibilite-pro/

Je vous souhaite une bonne utilisation de votre hébergement web.

Pour nous faire parvenir votre réponse, merci de vous rendre directement sur votre demande d’assistance à l'aide du bouton « Action ». En cas de refus, il vous sera également demandé de nous apporter des précisions.

Veuillez noter qu’en l’absence de retour de votre part dans les sept prochains jours, cette demande sera automatiquement fermée.

Cordialement,
Chayma K.
L'équipe OVHcloud

 

"

On tente quand même de faire comprendre à OVH que le problème est assez grave et peut être sans doute en amont...

La seconde réponse d'OVH est encore .. pire .. (si si c'est possible):

Ovh nul

En bref, la solution est de vite migrer vers un autre hébergeur (souvent moins cher aussi)... de préférence un hébergeur qui a encore des humains répondant au téléphone et ça existe, même pour des petits contrats d'hébergement..  sachant également qu'il y a des hébergeurs qui vous avertissent quand votre site est hacké ou vérolé (ce dont se fout éperdument OVH)

Accessoirement : bon courage à celles et ceux qui veulent faire d'OVH un "champion" de la technologie français et européenne ...

Commentaires sur: Gros piratage de site web chez OVH .. et comme d'habitude pas de réponse valable

Poster un commentaire sur: Gros piratage de site web chez OVH .. et comme d'habitude pas de réponse valable







« Sécurité et confidentialité des données avec Copilot de Microsoft | Accueil | Pourquoi pas mal de mails passent sans raison en spam ou en bounce ? »



Besoin de SEO, de développement, de rédaction de contenu web ? Besoin d'un blog, de Wordpress, de Prestashop ou autres nouvelles "choses web" ? Envie de travailler dans ces domaines ? --> Contactez-nous