Pourquoi les pirates aiment les sites Web de petites entreprises<\/h3>\n
Le fait est que la plupart des propri\u00e9taires de petites entreprises ne sont pas conscients de la pr\u00e9carit\u00e9 de leurs sites Web<\/strong><\/em>. Ceux qui connaissent le danger n\u2019ont souvent pas le budget pour la s\u00e9curit\u00e9 avanc\u00e9e.<\/p>\n Personne ne croit vraiment que cela peut leur arriver tant que les visiteurs ne se lassent pas de tomber sur un site buggy (ou pirat\u00e9)<\/strong><\/em>. Une activit\u00e9 de commerce \u00e9lectronique qui a connu une croissance de son activit\u00e9 aliment\u00e9e par des critiques positives en ligne peut \u00eatre d\u00e9truite tout aussi rapidement lorsque des \u00e9valuations \u00e0 une et deux \u00e9toiles commencent \u00e0 inonder leur page.<\/p>\n \u00c9vitez ce type de refus d’examen en comprenant les raisons les plus courantes de l’absence de s\u00e9curit\u00e9 ad\u00e9quate pour les petites entreprises:<\/p>\n Les cyberattaques les plus courantes sont les sch\u00e9mas d’hame\u00e7onnage, les logiciels publicitaires et les skimmers de cartes de cr\u00e9dit. Les attaques par ransomware et par cryptojacking constituent une menace croissante.<\/p>\n Une nouvelle variante de ransomware appel\u00e9e EV ransomware<\/strong> cible sp\u00e9cifiquement les vuln\u00e9rabilit\u00e9s des sites Web de WP. Cette attaque recherche les faiblesses et t\u00e9l\u00e9charge le virus une fois que celui-ci a compromis le site Web de WP. Une fois le logiciel EV ransomware introduit, il est capable de chiffrer les fichiers du site, en verrouillant les administrateurs jusqu\u2019\u00e0 ce que le propri\u00e9taire du site paye.<\/p>\n Vous saurez que votre site Web WP a \u00e9t\u00e9 compromis lorsque vous tentez d’acc\u00e9der \u00e0 votre panneau d’administration et de rencontrer une interface qui ressemble \u00e0 ceci:<\/p>\n Exemple d’EV Ransomware sur WordPress\u00a0Voici ce que vous verrez dans WordPress si vous \u00eates victime d\u2019EV ransomeware.<\/p>\n Lorsqu’un pirate d\u00e9couvre une faiblesse de votre syst\u00e8me, peut-\u00eatre en raison d’un plug-in obsol\u00e8te ou d’un autre mode de saisie courant, tel que les pi\u00e8ces jointes \u00e0 un courrier \u00e9lectronique, il publie un fichier qui commence un processus de chiffrement. Ce fichier contient un r\u00e9pertoire cens\u00e9 permettre \u00e0 un propri\u00e9taire de site de d\u00e9coder le cryptage et de d\u00e9verrouiller ses fichiers de site une fois la ran\u00e7on pay\u00e9e et la cl\u00e9 obtenue. Le probl\u00e8me avec cette attaque particuli\u00e8re est qu\u2019il n\u2019ya pas de cl\u00e9 de d\u00e9chiffrement.<\/p>\n Les experts conseillent aux personnes victimes d\u2019une attaque de ransomware d\u2019EV de ne pas payer la ran\u00e7on car il n\u2019existe souvent aucun moyen de d\u00e9verrouiller vos fichiers crypt\u00e9s par la suite. Payer l’attaquant entra\u00eenera simplement la perte de votre argent sans rem\u00e8de \u00e0 l’attaque.<\/strong><\/em><\/p>\n Cela peut sembler sans espoir, mais il existe un moyen de sortir de l\u2019infection si vous avez \u00e9t\u00e9 infect\u00e9, \u00e0 condition que vous ayez eu la clairvoyance de choisir un prestataire d\u2019h\u00e9bergement Web ou un forfait de maintenance \u00a0qui effectue des sauvegardes r\u00e9guli\u00e8res de votre site. La plupart des h\u00f4tes d\u00e9di\u00e9s et en nuage effectuent des sauvegardes quotidiennes et disposent de plusieurs couches de redondance.<\/p>\n Le meilleur rem\u00e8de pour une attaque est la pr\u00e9vention<\/strong><\/em><\/p>\n M\u00eame si vous avez la chance d\u2019avoir une sauvegarde pour restaurer vos fichiers, vous perdez du temps et peut-\u00eatre m\u00eame des entreprises qui essaient de regagner l\u2019acc\u00e8s \u00e0 votre site. Il est \u00e9galement possible que vous ayez terni votre r\u00e9putation et qui sait quelles autres manigances ont eu lieu entre-temps.<\/p>\n Le meilleur moyen d’\u00e9viter tous les tracas, embarras et pertes financi\u00e8res possibles est d’emp\u00eacher les criminels d’acc\u00e9der \u00e0 votre site Web WP.<\/p>\n Voici 5 choses que vous devriez faire tout de suite pour garder votre site s\u00e9curis\u00e9:<\/strong><\/p>\n Au cours des deux ann\u00e9es qui ont suivi la d\u00e9couverte de EV ransomware, des millions de nouvelles variantes, ainsi que divers stratag\u00e8mes de spam et de phishing, ont \u00e9t\u00e9 cr\u00e9\u00e9s. Bien que nous ne puissions jamais nous prot\u00e9ger \u00e0 100% des violations et du vol informatique, la sensibilisation accrue de votre personnel et de vos fournisseurs, en plus du d\u00e9ploiement des meilleures pratiques de s\u00e9curit\u00e9 actuelles, vous donnera les meilleures chances de parer aux attaques.<\/p>\n <\/p>\n\n
Quels types d’attaques les sites Web de WP risquent-ils de se produire?<\/h3>\n
![\"\"](\"https:\/\/www.maintenance-cms-wp.fr\/wp-content\/uploads\/2019\/09\/ransomware-initial-interface-235x300.png\")
<\/p>\n\n
Derni\u00e8res pens\u00e9es<\/h3>\n
La maintenance de votre site WordPress permet des mises \u00e0 jour r\u00e9guli\u00e8res afin d\u2019\u00e9viter les bugs et les probl\u00e8mes de piratage.<\/h4>\n