Scanner de malware pour site web : repérez les signes d’un piratage depuis l’extérieur
Entrez un site. Ce scanner de malware gratuit charge sa page d’accueil et jusqu’à quatre pages qu’elle lie, comme le ferait un visiteur et comme le ferait un visiteur arrivant de la recherche Google, et recherche ce qu’affiche un site piraté : spam de pharmacie, de paris ou de mots-clés japonais, redirections vers d’autres sites, et une présence sur la liste des sites dangereux de Google.
Gratuit, sans compte. Un site par analyse : la page d’accueil et jusqu’à 4 pages qu’elle lie. Les résultats sont conservés 24 heures et partagés pour la même adresse ; jusqu’à 5 analyses toutes les 10 minutes et 20 par jour.
Ce qu’un site piraté montre depuis l’extérieur
Spam sur les pages
Spam de pharmacie, de paris, de contrefaçon, de crédit rapide et pour adultes, mots-clés japonais, et texte dans une écriture que le site n’utilise pas : ce que la plupart des piratages injectent pour faire ranker le site sur autre chose.
Redirections pour les visiteurs venus de Google
Beaucoup de piratages ne redirigent que les personnes arrivant d’une recherche, pour que le propriétaire ne le voie jamais. Le scanner ouvre aussi chaque page comme un visiteur venu de la recherche Google, et signale une page envoyée vers un autre site seulement dans ce cas.
Redirections hors du site
Une page qui envoie tout visiteur vers un autre site, par une redirection HTTP ou un meta refresh. L’autre site est nommé, jamais ouvert.
Scripts de redirection selon l’origine de la recherche
Un script intégré qui envoie les visiteurs ailleurs selon qu’ils viennent ou non d’un moteur de recherche : un piratage courant, même si certains scripts de suivi font la même chose — à examiner, pas un verdict en soi.
La liste des sites dangereux de Google
Si la liste Web Risk de Google signale l’adresse comme potentiellement hébergeuse de malware, comme un site suspecté de phishing ou trompeur, ou comme potentiellement distributrice de logiciels indésirables : l’avertissement que Chrome montre aux visiteurs.
Lecture seule
De simples requêtes vers des pages publiques, rien d’autre : il ne se connecte jamais, n’envoie jamais de formulaire, et n’ouvre jamais les sites vers lesquels pointe une redirection.
Ce qu’une analyse depuis l’extérieur ne peut pas voir
Le scanner voit ce que le site montre aux visiteurs. Il ne peut pas voir les fichiers du serveur, donc une porte dérobée, un compte administrateur supplémentaire ou un code malveillant qui n’affiche rien sur les pages n’apparaîtront pas. Un résultat propre signifie qu’aucun signe de piratage n’a été trouvé depuis l’extérieur, pas que le site est propre.
Il laisse aussi volontairement de côté une vue : les piratages qui n’affichent du spam qu’au robot de Google. Le vérifier suppose d’interroger le site comme Googlebot, ce que Relvato ne fait que pour le propriétaire d’un site. Le spam injecté sur des pages plus profondes que celles liées depuis la page d’accueil n’est pas analysé non plus.
Et c’est un instantané. Le moniteur « Signes de piratage » de Relvato revérifie votre propre site chaque jour, y compris la vue que reçoit le robot de Google et le spam dans vos résultats de recherche Google, et vous alerte par e-mail, Slack ou webhook. Sur WordPress, l’extension Relvato vérifie en plus vos fichiers de cœur, d’extensions et de thème, et vos comptes administrateurs depuis l’intérieur.
Questions et réponses
Un résultat propre signifie-t-il que mon site n’est pas piraté ?
Non. Cela signifie qu’aucun des signes qu’un piratage montre aux visiteurs n’a été trouvé sur les pages analysées. Beaucoup de malwares se cachent sur le serveur et ne montrent rien avant d’être utilisés. Si vous suspectez un piratage, vérifiez aussi vos fichiers, vos utilisateurs et vos tâches planifiées, ou suivez notre checklist WordPress piraté.
Pourquoi charge-t-il les pages deux fois ?
Une fois comme quelqu’un qui a tapé l’adresse, et une fois comme quelqu’un qui a cliqué sur un résultat de recherche Google. Les piratages traitent souvent les deux différemment, pour que le propriétaire, qui tape l’adresse, ne voie jamais le spam ou la redirection reçus par les chercheurs.
Mon site figure sur la liste des sites dangereux de Google. Que faire ?
Trouvez et supprimez d’abord la cause : les autres résultats de l’analyse, vos fichiers et vos comptes administrateurs. Demandez ensuite à Google de réexaminer le site depuis Search Console, sous Problèmes de sécurité. Advisory provided by Google ; le signalement lui-même provient du service Web Risk de Google.
Fonctionne-t-il sur WordPress et d’autres plateformes ?
Oui. Il regarde les pages depuis l’extérieur, donc il fonctionne sur n’importe quel site : WordPress, WooCommerce, Shopify, Joomla, un site statique ou une application. Rien à installer.
Que deviennent les sites que je scanne ?
Relvato charge une fois quelques pages publiques, depuis un navigateur qui n’atteint que des adresses publiques, interroge la liste Web Risk de Google sur l’adresse, et garde le résultat 24 heures pour que la même adresse ne soit pas scannée à nouveau. Rien d’autre sur l’analyse n’est conservé.
Sachez qu’il y a un piratage avant vos clients ou Google.
Le moniteur « Signes de piratage » de Relvato vérifie votre site depuis l’extérieur chaque jour, sur n’importe quelle plateforme, et l’extension WordPress ajoute la vue depuis l’intérieur : fichiers, comptes administrateurs et connexions. Sur toutes les offres, Free compris : avec l’offre Free, vous le lancez vous-même ou chaque semaine ; les offres payantes le font chaque jour.