Je fais d’abord une copie complète du site infecté pour analyse. Je compare les fichiers du cœur WordPress avec les versions officielles et je recherche les portes dérobées dans les dossiers uploads et les thèmes. Je nettoie la base de données des scripts injectés, je supprime les comptes administrateurs inconnus et je change tous les mots de passe et clés de salage. Je mets ensuite en place un pare-feu applicatif, la double authentification et la surveillance des fichiers. Un rapport explique l’origine probable de l’intrusion. Je réalise cette prestation depuis Relizane, à distance pour les autres wilayas. Le délai de 4 jours court à partir du moment où j'ai tout ce qu'il faut.
Votre site redirige vers des pages douteuses, Google affiche un avertissement, ou votre hébergeur a suspendu le compte. Vous ne savez pas depuis quand le site est compromis ni comment l’intrus est entré.
Un site nettoyé, des fichiers du cœur et des extensions remplacés par des versions saines, les accès changés, la faille identifiée et une demande de réexamen envoyée à Google.
Si le site est réinfecté dans les 30 jours, je reprends le nettoyage sans frais.
Paiement en deux fois : la moitié au lancement, le reste à la livraison validée.
Métriques, logs et alertes réunis dans un tableau de bord, pour voir les incidents avant vos utilisateurs.
Métriques, logs et alertes réunis dans un tableau de bord, pour voir les incidents avant vos utilisateurs.
Un ensemble de machines virtuelles prêtes à l'emploi pour pratiquer l'audit et la détection en salle de TP.
Une relecture méthodique avant déploiement, avec un rapport classé par gravité.
