Attaque Site Wordpress Fermé

Question

Bonjour,

Un de nos sites développés sous Wordpress est attaqué depuis le mois de juillet. 

Apparemment cela serait l'adresse url qui est directement attaquée. Cette attaque fait planté le serveur sur lequel est hébergé le site (nombreuses connexions en un temps limité). Nous avons donc dû couper le site car depuis ce temps à chaque fois que nous essayons de le remettre en ligne les attaques reprennent de plus belles d'après la personne qui gère nos serveurs.
Je souhaiterais trouver une solution pour remettre notre site en ligne. Je me demandais si de façon temporaire, sur l'url du site attaqué l'on pouvait mettre sur la page d'accueil un lien vers une nouvelle url. 
Est-ce que les attaques pourraient se rediriger vers cette nouvelle url ? Même si il n'y a pas de redirection automatique et qu'il faut que l'internaute clique sur le lien pour aller sur le nouveau site ?

Je me demandais également d'où pouvait provenir ces attaques étant donnés que c'est un site vitrine présentant une école ? 

Merci d'avance pour vos réponses.

ideal23 · Answer

vérifie l'intégrité du site : les répertoires et fichiers sont-ils bien tous présents, un malware n'a-t-il pas été installé. Change les identifiants et mot de passe et surtout l'identifiant du compte administrateur si celui-ci est admin, et renouvelle le mot de passe en en choisissant un plus fort.

Célien · Answer

Salut,

Soit c'est une vrai attaque (par déni se service ?) et il faut mettre en place une protection  DDOS, soit tu penses que c'est une attaque mais ça n'en est pas une, quand un robot viens crawler un site dynamique ça aspire tellement que ça ressemble à une attaque, ou alors tout simplement un utilisateur qui utilise un  proxy d'entreprise (ça aspire d'un coup tout un site, c'est assez affreux mais ça arrive tous le temps) . Dans ce cas il est très probable que vous avez du code ou des requêtes mal faites qui font tourner en bourrique votre serveur. Il faudrait poser des repère d'audit dans votre code pour repérer ce qui prends du temps et aussi voir vos logs base de données (mySQL ?) pour voir si vous avez pas des requêtes hyper longue. Sinon utiliser un mutualisé ou un serveur plus puissant, surtout avec plus de RAM. Les scripts dynamiques basé sur worddress sont très très lourds, si en plus vous avez mal bidouillé le code en codant du code bogué ou mal écrit, ou encore des requêtes SQL mal foutues ou sans index c'est normal que votre appli rame, et les proxy et les crawler suffisent à faire tomber  un site mal codé

Attaque Site Wordpress

2 réponses

Discussions similaires