Comment cela est-il arrivé ? il se peut qu’un virus ait attaqué vos fichiers avant leur transfert sur le serveur, il se peut aussi qu’un virus s’est propagé jusqu’à votre espace d’hébergement via votre client FTP infecté ou non sécurisé.

Comment réparer ?

Pour remédier à la situation, il faut faire appel à Google Webmaster Tools pour vous aider à vérifier la présence de programmes malveillants sur votre site. Généralement, le fichier suspect est facilement détectable (sauf mauvaise surprise !).

• Munissez vous de votre code d’accès FTP du site web
• Nettoyez votre ordinateur et les fichiers votre site web à l’aide d’un antivirus mis à jour
• Transférez vos fichiers nettoyés vers votre site web
• Suivez à la lettre les instructions de cette page :

  http://www.google.com/support/webmasters/bin/answer.py?hl=fr&answer=163634

La prévention

Quelques tuyaux pour vous prémunir contre ces attaques :

- Faire régulièrement des mises à jour de Windows ainsi que des navigateurs que vous utilisez !
- Utilisez toujours un antivirus mis à jour
- Analyser votre ordinateur régulièrement et supprimer les logiciels malveillants ! Certains d’entre eux sont capables de carrément de désactiver votre antivirus !
- Une autre méthode très simple, un peu contraignante tout de même, est de ne pas enregistrer vos login et mot de passe dans votre client FTP, ça empêchera les virus de récupérer votre fichier d’accès (souvent formaté en XML).

• Cliquez sur le lien “Produits/Services”
• Cliquez ensuite sur l’icône correspondante à votre pack d’hébergement (icône entourée par le cercle rouge) :

• Inscrivez votre nouveau mot de passe :

Vous pouvez trouver plein d’autres logiciels libres ou payants sur différents sites web de téléchargement.

Les différentes permissions sont :

• Lecture (valeur 4)
• Ecriture (valeur 2)
• Exécution (valeur 1)

Elle s’expriment par 3 chiffres (par exemple : 644, 755,…):

• Le premier est la permission accordée au propriétaire du fichier (c’est à dire vous).
• Le deuxième est la permission accordée à un groupe d’utilisateur.
• Le troisième est la permission accordée à toute autre personne (vos visiteurs).

Comme exemple, un répertoire de données dans lequel un script PHP doit pouvoir créer, supprimer et modifier des fichiers doit avoir un chmod 777

Procédure:

A l’aide de votre client FTP, connectez vous sur votre compte puis faites un clic droit sur le fichier ou le répertoire pour lequel vous souhaitez modifier le chmod. Ensuite, cliquez sur “Attribut du fichier…”. A la partie inférieure de la boite de dialogue qui va s’afficher, il y a une petite zone de texte “Valeur chmod”. Mettez y la valeur CHMOD qu’il faut.

Il existe deux types de transfert:

• Download : Consiste à transférer un fichier depuis un serveur distant vers votre ordinateur.
• Upload : Consiste à transférer un fichier depuis votre ordinateur vers un serveur distant.

Avec un logiciel client FTP, comme par exemple FileZilla ou FTP Expert.

Lorsque vous ouvrez l’un des deux logiciels, deux tableaux apparaissent. Le tableau de gauche montre la liste des répertoires et des fichiers de votre ordinateur, et le tableau de droite montre la même liste mais du côté serveur. Vous pourrez transférer des fichiers depuis votre poste vers le serveur ou vice-versa, simplement en glissant et en déposant ou en cliquant sur un bouton. Vous pourrez également créer des répertoires, éliminer ou renommer des fichiers sur le serveur.

Les fichiers pour l’accès public (votre site web) doivent être uploadés dans le dossier public_html. Les fichiers et dossiers en dehors du dossier public_html ne sont pas accessibles au public (Il ne faut surtout pas les supprimer!).

Le dossier www n’est qu’un raccourci vers le dossier public_html.

1 – Une interface d’administration cPanel :
Si votre nom de domaine est www.monsiteweb.com, l’accès au panneau d’administration se fait par l’adresse :
http://www.monsiteweb.com/cpanel

Nous vous indiquerons dans l’email de bienvenue le login et le mot de passe qui vous permettront de vous connecter à votre compte. C’est ici que vous pourrez créer et gérer vos adresses e-mails, gérer votre base de données, consulter les statistiques de votre compte et utiliser les autres fonctionnalités.

2 – Vous avez besoin aussi d’un logiciel FTP qui vous permettra d’avoir directement accès aux pages de votre site web.
Le login et mot de passe d’accès à votre compte FTP sont les mêmes que celui du cPanel.