Audit de sécurité et suppression de scripts malveillants sur blog d'actualité

Un blog d'actualité à fort trafic a été la cible d'une attaque par injection SQL, entraînant l'apparition de fenêtres publicitaires intempestives pour les visiteurs. Le propriétaire craint une fuite de la base de données des abonnés à la newsletter. Une intervention technique est nécessaire pour nettoyer le site et renforcer les barrières de défense immédiatement.

Les actions à mener sont :

• Nettoyage complet des fichiers et de la base contre tout malware
• Audit des vulnérabilités des extensions installées
• Installation et configuration d'un firewall applicatif
• Mise en place d'un certificat ssl robuste

Le prestataire devra fournir un rapport technique expliquant l'origine de la faille et les mesures préventives à adopter. L'urgence est maximale pour restaurer la confiance des lecteurs et éviter un déréférencement par les moteurs de recherche.