Un client vous signale avoir reçu un email bizarre venant de votre adresse. Ou votre hébergeur vous contacte parce que votre serveur envoie des milliers d’emails en masse. Votre site est probablement infecté et utilisé comme relais de spam à votre insu.
Pourquoi ça arrive #
Quand un site WordPress est compromis, les attaquants y déposent des scripts malveillants qui utilisent le serveur pour envoyer du spam en masse. Votre nom de domaine et votre adresse IP servent de façade, ce qui peut rapidement entraîner leur mise sur liste noire.
Les signes qui doivent vous alerter #
- Votre hébergeur vous contacte pour un usage anormal du serveur email
- Vous recevez des tonnes de réponses automatiques ou de messages d’erreur que vous n’avez pas envoyés
- Des contacts vous signalent avoir reçu des emails suspects de votre part
- Votre domaine apparaît sur une liste noire anti-spam
Plus vous attendez, plus votre réputation de domaine se dégrade. Un domaine mis sur liste noire met des semaines à retrouver une réputation correcte, même après nettoyage. Agissez dès les premiers signes.
Ce qu’il faut faire immédiatement #
Contactez Gollab ou votre hébergeur sans attendre. L’hébergeur peut bloquer l’envoi d’emails depuis le serveur le temps qu’on nettoie le site, ce qui limite les dégâts sur votre réputation.
Ensuite, la procédure est similaire à celle d’un piratage classique : changement de tous les mots de passe, restauration d’une sauvegarde propre si disponible, nettoyage des fichiers infectés. Consultez notre article sur le piratage et la défacement pour les étapes détaillées.
Vérifier si votre domaine est blacklisté #
Rendez-vous sur MXToolbox et entrez votre nom de domaine ou votre adresse IP. Si vous apparaissez sur une ou plusieurs listes noires, il faudra faire une demande de délistage auprès de chacune d’elles une fois le site nettoyé. Gollab peut gérer cette procédure pour vous.
Ce type d’infection passe souvent inaperçu pendant des semaines. Le site fonctionne normalement pour vous, mais en arrière-plan des centaines ou des milliers d’emails partent chaque jour. C’est une bonne raison de surveiller régulièrement votre hébergement et de maintenir votre site à jour.