Défiguration (defacement)
Le remplacement visible d'une page par le message de l'attaquant.
Définition
La défiguration est le remplacement visible d’une page par le message de l’attaquant. C’est la forme la plus voyante de piratage, et paradoxalement la moins coûteuse pour une activité, parce qu’elle se constate immédiatement.
En quoi consiste une défiguration ?
L’attaquant remplace le contenu d’une page par le sien.
Le message affiché revendique en général l’intrusion, parfois avec un motif politique ou une simple signature. Techniquement, l’opération est banale : elle suppose seulement un accès en écriture aux fichiers ou à la base, exactement le même accès qui permettrait une infection discrète.
C’est ce point qui compte. Une défiguration prouve qu’un tiers a obtenu les droits d’écriture. Rien ne garantit qu’il s’en soit tenu à la page visible.
Le raccourci à éviter. Restaurer la page défigurée et considérer l’affaire close. La page est le symptôme. Sans recherche des portes dérobées et sans fermeture du chemin d’entrée, l’attaquant revient, et la fois suivante il n’a aucune raison de se signaler.
Pourquoi est-elle moins coûteuse qu’une infection discrète ?
Parce qu’elle se voit, donc elle se traite en heures et non en semaines.
Une injection de spam peut rester des mois en place, le temps que Google indexe les pages ajoutées, que le trafic se dégrade, et qu’une alerte finisse par arriver. Une défiguration se remarque au premier visiteur. Le préjudice d’image est réel mais borné dans le temps.
Le calcul s’inverse pour un site à fort trafic ou une boutique, où quelques heures d’affichage détourné se chiffrent directement.
Que faire immédiatement ?
Sauvegarder l’état actuel avant de restaurer quoi que ce soit.
La page défigurée et les journaux du serveur sont les seules traces de l’intrusion. Les écraser par une restauration rapide fait perdre l’information qui aurait permis de trouver le chemin d’entrée. Une copie prise avant remise en état coûte quelques minutes et change tout le diagnostic.
Vient ensuite le traitement habituel : recherche des portes dérobées, examen des fichiers et de la base, changement de tous les accès, correction de la faille.
Questions fréquentes
Mon site a été défiguré, dois-je le mettre hors ligne ?
Le temps du diagnostic, oui, si le message affiché est préjudiciable. Une page de maintenance vaut mieux qu’un message d’attaquant. Prenez la copie de l’état avant de basculer.
La défiguration affecte-t-elle le référencement ?
Si Google passe pendant l’exposition, il peut indexer la page modifiée et déclencher une alerte de sécurité. L’effet reste généralement limité quand la remise en état est rapide.
Comment savoir si autre chose a été touché ?
Par une comparaison des fichiers du cœur avec leur version officielle, un examen des extensions et du thème, et une revue de la base de données, en particulier les comptes administrateurs et les tâches planifiées.
Sources
Et sur votre site ?
Une définition ne dit pas si vous êtes concerné.
L'audit gratuit répond dans votre cas : état technique, temps de chargement, et ce que Google voit réellement de vos pages. Un constat écrit, sans engagement et sans jargon.