Alerte site compromis (Search Console)
L'avertissement que Google affiche dans la Search Console quand il détecte une infection.
Définition
L’alerte site compromis est l’avertissement que Google publie dans la Search Console quand il détecte une infection. Elle précède l’affichage d’un écran rouge devant vos pages dans les navigateurs. C’est fréquemment le premier signal reçu, avant tout constat visuel de votre côté.
Que signifie l’alerte de sécurité de la Search Console ?
Google a trouvé sur votre site du contenu qu’il attribue à un tiers.
La section Sécurité et actions manuelles de la Search Console nomme le type de problème détecté et donne des exemples d’URL concernées. Ces exemples sont précieux : ils indiquent où chercher, et souvent ils révèlent des pages dont vous ignoriez l’existence sur votre propre site.
Google sépare deux familles de cas. Le contenu piraté désigne des pages ou des textes ajoutés à votre insu, généralement pour le référencement d’un tiers. Le logiciel malveillant désigne du code servi à vos visiteurs. Le second déclenche un avertissement dans les navigateurs, le premier pas systématiquement.
Le raccourci à éviter. Demander le réexamen avant d’avoir nettoyé fait perdre du temps. Si Google retrouve le problème, l’alerte est maintenue et le délai du contrôle suivant s’allonge.
Comment lever une alerte site compromis ?
Nettoyer d’abord, vérifier ensuite, demander le réexamen en dernier.
Le nettoyage ne se limite pas aux URL listées par Google, qui ne sont que des exemples. Il faut retirer le code étranger des fichiers et de la base de données, chercher les portes dérobées, changer tous les accès, et corriger la faille d’entrée. Tant que ce dernier point n’est pas traité, l’alerte reviendra.
La demande de réexamen se fait depuis la Search Console. Elle demande de décrire ce qui a été corrigé. Le contrôle prend en général quelques jours, pendant lesquels l’avertissement reste visible dans les navigateurs, même si le site est propre.
Comment être averti plus tôt ?
Il faut recevoir les messages de la Search Console, ce qui suppose d’y être inscrit.
Beaucoup de sites n’ont jamais été déclarés dans la Search Console, ou l’ont été sur une adresse électronique qui n’est plus relevée. L’alerte existe alors, mais personne ne la lit. Vérifier les destinataires des notifications est une opération de quelques minutes, et c’est ce qui fait la différence entre une infection traitée en deux jours et une infection découverte par un client.
Une surveillance des fichiers du site complète utilement le dispositif, parce qu’elle détecte la modification au moment où elle se produit, sans attendre le passage d’un robot d’indexation.
Questions fréquentes
Mon site marche normalement, l’alerte peut-elle être une erreur ?
C’est rare. La plupart des infections sont conditionnelles : elles ne se déclenchent que pour les visiteurs venant d’un moteur, ou seulement sur mobile. C’est précisément ce qui explique qu’un dirigeant teste son site, le trouve normal, et reçoive quand même une alerte.
Combien de temps l’avertissement reste-t-il affiché ?
Jusqu’au réexamen par Google, qui prend en général quelques jours après la demande. Le nettoyage peut être terminé depuis plusieurs heures et l’avertissement rester en place, ce délai ne dépend pas de vous.
Faut-il mettre le site hors ligne pendant le nettoyage ?
Cela dépend du type d’infection. Un site qui sert un logiciel malveillant expose ses visiteurs, ce qui justifie une mise hors ligne temporaire. Une injection de pages de spam ne présente pas le même danger immédiat pour le visiteur.
Sources
Et sur votre site ?
Une définition ne dit pas si vous êtes concerné.
L'audit gratuit répond dans votre cas : état technique, temps de chargement, et ce que Google voit réellement de vos pages. Un constat écrit, sans engagement et sans jargon.