En bref : si le site web de votre entreprise artisanale est piraté ou menacé par PHP2Shell, vous n'avez pas besoin d'être technicien. L'important est de poser les bonnes questions à l'hébergeur et au webdesigner, de sécuriser les accès et, dans le doute, de mettre brièvement le site hors ligne. Le reste revient aux spécialistes.
Pourquoi les sites des artisans sont menacés
Le site web d'une entreprise artisanale est le plus souvent léger : prestations, photos de réalisations, un formulaire de contact, peut-être une page d'offres d'emploi. Il a souvent été construit il y a des années par une petite agence, un indépendant ou un proche, fréquemment avec WordPress. Depuis, il tourne tout seul dans son coin.
PHP2Shell touche précisément ce genre de sites. Les failles se trouvent dans PHP lui-même, le langage de programmation sous presque tous les sites de ce type. Les attaquants n'ont besoin d'aucun mot de passe. Ils parcourent Internet de manière automatisée à la recherche de serveurs vulnérables, qu'il s'agisse d'un grand groupe ou d'une entreprise de couverture.
Quelles données se trouvent sur le site d'un artisan
À première vue, peu. À y regarder de plus près : des demandes avec noms, adresses et numéros de téléphone, des photos de salles de bains, de toits et de chaufferies que les clients envoient pour une estimation, et des candidatures avec CV et certificats. Certaines extensions de formulaires enregistrent tout cela durablement dans la base de données, même si vous avez reçu la demande par e-mail depuis longtemps.
Pour les attaquants, ces données ont moins de valeur que le serveur lui-même. Un site d'artisan piraté sert souvent d'expéditeur de spam, de support pour des pages frauduleuses ou de relais vers de fausses boutiques. Votre bonne réputation dans la région devient ainsi un camouflage. On ne s'en aperçoit souvent que lorsqu'un client appelle et demande pourquoi votre site affiche soudain de la publicité pour des casinos en ligne.
Ce qu'un serveur piraté signifie pour l'entreprise
- Moins de commandes : si Google affiche un avertissement ou si le site redirige, les demandes cessent, souvent à l'insu de tous pendant des semaines.
- E-mails dans le spam : si le serveur envoie du spam, vos devis et vos factures atterrissent eux aussi dans le dossier de courrier indésirable de vos clients.
- Ennuis avec l'hébergeur : les hébergeurs bloquent les forfaits qui attirent l'attention, parfois avec les boîtes de messagerie.
- Fausses factures : si les accès à la messagerie sont aussi touchés, des clients peuvent recevoir des factures avec des coordonnées bancaires étrangères.
Artisanat et site web piraté : qui est responsable ?
Dans les petites entreprises, la situation est souvent confuse. Le contrat d'hébergement est au nom du dirigeant, les identifiants sont détenus par l'ancien webdesigner, et personne ne sait exactement quelle version de PHP fonctionne. Avec un hébergement web normal, l'hébergeur met PHP à jour pour le serveur. Si c'est fait, vous devriez le demander par écrit. Vous trouverez un modèle pour cela dans le guide Demander à l'hébergeur l'état des correctifs.
À savoir : une mise à jour du site web ou de ses extensions ne ferme pas la faille PHP. Et un correctif ne supprime pas le code malveillant qui a été introduit auparavant.
Conservez les identifiants du domaine, de l'hébergement et de l'administration du site web dans un endroit sûr de l'entreprise, pas seulement chez le webdesigner. En cas d'urgence, vous perdez sinon du temps à les chercher.
Les premières heures : une liste de contrôle pour les dirigeants
- Demander à l'hébergeur : PHP est-il corrigé et redémarré pour mon forfait ? Faire donner la réponse par écrit.
- S'il n'y a pas de réponse claire ou s'il y a des signes de piratage, mettre temporairement le site hors ligne via l'espace client de l'hébergeur. Pendant ce temps, les demandes passent par téléphone et par e-mail.
- Demander à l'hébergeur de conserver les journaux du serveur à partir du 20 octobre 2026.
- Ne changer les mots de passe que lorsque le serveur est propre, sinon un attaquant lira aussitôt les nouveaux.
- Vérifier s'il existe une sauvegarde récente et qui peut la restaurer.
Après l'incident : garder le site volontairement simple
De nombreux sites d'artisans traînent du ballast : des extensions pour des fonctions jamais utilisées, d'anciennes pages de test, un livre d'or oublié. Chacun de ces éléments doit être entretenu. Après un incident, une coupe s'impose : ce qui ne rapporte pas de demandes disparaît.
Clarifiez en outre si les formulaires doivent conserver les demandes durablement ou si un e-mail à l'entreprise suffit. Assurez-vous qu'il existe des sauvegardes régulières qui ne se trouvent pas sur le même serveur. Et vérifiez si votre forfait d'hébergement convient encore au site ou si un forfait assisté avec une responsabilité claire pour PHP est pour vous la solution la plus simple.
Comment PHP SOS aide-t-il concrètement ?
- Nous parlons à votre place à l'hébergeur et au webdesigner et clarifions qui doit faire quoi, en termes compréhensibles.
- Nous vérifions à distance si le serveur est corrigé et s'il contient du code malveillant, des comptes administrateur inconnus ou des scripts de spam.
- En cas d'infection, nous nettoyons le site web dans le cadre de notre assistance d'urgence et aidons à faire disparaître un avertissement de Google.
- Nous sécurisons à nouveau vos accès et vous remettons une courte documentation pour vos dossiers.
- Qui ne veut plus s'en occuper lui-même obtient, avec un contrat de maintenance, une responsabilité clairement établie.
Questions fréquentes
Mon site a été construit par une connaissance. Qui est responsable maintenant ?
Le responsable du site web est l'entreprise au nom de laquelle sont enregistrés le domaine et l'hébergement. Le webdesigner peut aider, mais il n'est responsable que si un contrat de maintenance le prévoit. Pour PHP sur le serveur, avec un hébergement web normal, c'est le plus souvent l'hébergeur qui est responsable.
À quoi vois-je que le site de mon entreprise artisanale a été piraté ?
Les signes typiques sont des redirections vers des sites étrangers, des contenus en langue étrangère dans les résultats de Google, un avertissement dans le navigateur ou des demandes qui cessent soudainement. Parfois, c'est l'hébergeur qui se manifeste parce que le serveur envoie du spam. Souvent, cependant, on ne voit d'abord rien.
Le piratage d'un site web peut-il aussi toucher mes e-mails ?
Si le site web et les boîtes de messagerie se trouvent dans le même forfait d'hébergement, c'est possible. Un attaquant peut utiliser le serveur pour envoyer du spam, ce qui fait atterrir vos e-mails dans les courriers indésirables de vos clients. Après le nettoyage, changez aussi les mots de passe des boîtes de messagerie.