Le premier objectif n’est pas de faire disparaître l’alerte, mais de comprendre ce qu’elle révèle. L’objectif est de inspecter accès, fichiers, base et composants sans oublier la validation, en suivant un contrôle par zones techniques. Le diagnostic ne repose pas sur un seul signal : il rapproche les comptes, les fichiers, les données, les composants et les journaux disponibles. Chaque décision précise ce qui est certain, ce qui reste à contrôler et ce qui conditionne la remise en ligne. Ce cadre réduit le risque de rouvrir le site alors qu’un mécanisme de réinjection reste actif.
Contrôler l’hébergement et les tâches sans négliger les dépendances
Le point de départ est les mesures prises par l’hébergeur pendant l’incident, complété par les autres sites hébergés dans le même espace. Dans une logique de un contrôle par zones techniques, l’équipe examine aussi les comptes de gestion, les accès de transfert, les tâches planifiées et les journaux disponibles et les versions techniques et réglages qui influencent l’isolation. Une correction n’est retenue que si son effet peut être testé sans perdre les indices utiles.
Pour cette zone, il faut relier les tâches WordPress et les tâches d’hébergement exécutées à intervalles réguliers à les scripts qui recréent un fichier ou un compte après suppression. La méthode reposant sur un contrôle par zones techniques contrôle aussi les actions sans propriétaire ni justification connue et les conséquences d’une suspension sur les fonctions légitimes. Les observations sont séparées des hypothèses, puis chaque changement est vérifié sur les fonctions essentielles. Une méthode complémentaire peut être consultée via [[ANCRE]], puis comparée aux constats relevés sur le site.
Contrôler l’administration et le front sans négliger les dépendances
Le contrôle vise les comptes, rôles, réglages et extensions visibles dans l’interface. Avec un contrôle par zones techniques, l’équipe le rapproche de les actions récentes qui ne correspondent pas au fonctionnement habituel et vérifie les composants désactivés ou réactivés sans explication. Les limites de l’interface lorsque des fichiers ou réglages sont dissimulés ailleurs reste un point de vigilance. Les changements sont limités, notés et testés avant de poursuivre.
Pour cette zone, il faut relier les pages publiques, les formulaires, les téléchargements et les redirections à les contenus injectés uniquement sur certaines pages. La méthode reposant sur un contrôle par zones techniques contrôle aussi les différences de comportement selon le navigateur, l’appareil ou le statut connecté et les effets d’un cache qui masque temporairement une correction. Les observations sont séparées des hypothèses, puis chaque changement est vérifié sur les fonctions essentielles.
Vérifier suspendre les tâches suspectes puis conserver une trace exploitable de la décision prise.Vérifier examiner les rôles puis conserver une trace exploitable de la décision prise.Vérifier contrôler les extensions actives puis conserver une trace exploitable de la décision prise.Vérifier tester plusieurs navigateurs puis conserver une trace exploitable de la décision prise.Vérifier contrôler les formulaires puis conserver une trace exploitable de la décision prise.Vérifier tester le site public puis conserver une trace exploitable de la décision prise.
Contrôler la reprise et les journaux avec une méthode vérifiable
Pour cette zone, il faut relier le fonctionnement du site public, de l’administration, des formulaires et des parcours essentiels à la comparaison des journaux avant et après correction. La méthode reposant sur un contrôle par zones techniques contrôle aussi l’absence de redirections, de scripts inconnus et de comptes non autorisés et la vérification depuis plusieurs profils de navigation sans se fier à un seul test. Les observations sont séparées des hypothèses, puis chaque changement est vérifié sur les fonctions essentielles.
Avant d’agir, le responsable décrit les traces produites par les actions de nettoyage puis Docker final : arrêté proprement, volumes conservés recherche les connexions, erreurs et requêtes associées au début de l’incident. Grâce à un contrôle par zones techniques, il détermine si les adresses ou comptes qui reviennent de manière inhabituelle appartient au même lire la suite incident. Les périodes manquantes qui limitent l’interprétation est ensuite contrôlé avant toute validation.
Dans ce checklist par zones de contrôle, la clôture doit rester cohérente avec un contrôle par zones techniques. Elle intervient lorsque les accès, les zones techniques et les fonctions publiques ont été revus selon des critères annoncés. Pour inspecter accès, fichiers, base et composants sans oublier la validation, les points non vérifiés sont conservés dans le suivi avec une prochaine action. Cette discipline transforme la remise en ligne en décision contrôlée plutôt qu’en simple retour à l’apparence normale.