PIRATÉ ! Le Petit Radioscope a failli disparaître… voici comment je l’ai sauvé

Il y a des messages que l’on aimerait ne jamais recevoir lorsqu’on administre un site web. Un jour, on se connecte comme d’habitude… et quelque chose ne fonctionne plus. Puis on découvre que le problème est beaucoup plus sérieux qu’une simple panne.

"Le Petit Radioscope Illustré" avait été piraté

Pendant des années, le site a accueilli des articles, des tutoriels, des ressources et des informations consacrés au monde des radioamateurs. Et soudain, certains visiteurs n’arrivaient plus sur les pages qu’ils avaient demandées et me contactent pour me le signaler.
Ils étaient automatiquement envoyés ailleurs.Très loin de la planète radioamateur.

Un site radioamateur transformé en piège à visiteurs

Le piratage dont a été victime "Le Petit Radioscope Illustré" n’était pas simplement une page d’accueil remplacée par un message de hacker. Il s’agissait d’un phénomène beaucoup plus discret : un redirect hack, ou piratage par redirection.

Dans les grandes lignes, le principe est assez simple : un pirate parvient à introduire du code malveillant ou à modifier certains fichiers ou paramètres du site afin de rediriger une partie des visiteurs vers une autre destination. Dans mon cas, certains visiteurs étaient envoyés vers un site indonésien douteux consacré à la loterie et aux jeux d’argent en ligne. Imaginez la situation : quelqu’un recherche un article consacré à la radio d'amateur, clique sur un lien vers "Le Petit Radioscope Illustré"… et se retrouve quelques secondes plus tard sur un site de jeux d’argent. Pour le visiteur, c’est incompréhensible. Pour moi, propriétaire du site, c’est une véritable alerte rouge !

Qu'est-ce qu'un redirect hack ?

Un redirect hack consiste donc à détourner une partie du trafic d'un site web vers une autre destination sans l'autorisation de son propriétaire. Le plus inquiétant est que la redirection peut être sélective. Le pirate peut mettre en place des conditions afin que seuls certains visiteurs soient redirigés.

Par exemple :

les visiteurs provenant d'un moteur de recherche ;
les personnes utilisant un smartphone ;
les nouveaux visiteurs ;
certaines adresses IP ;
ou encore des visiteurs provenant de certaines régions du monde.

L'administrateur ( en l'occurence, moi) peut alors visiter son propre site et ne rien remarquer. Pendant ce temps, d'autres visiteurs sont envoyés vers une destination totalement différente. C'est ce qui rend ce type de piratage particulièrement vicieux. Le site peut sembler fonctionner normalement tout en étant compromis.

Des hackers russes derrière l'attaque ?

L'analyse des éléments et des traces laissés par l'intrusion a également fait apparaître des indices orientant vers des infrastructures associées à des hackers russes. Comme toujours lorsqu'il s'agit d'attribuer une attaque informatique, il faut rester prudent : une infrastructure technique ou une adresse IP ne permet pas nécessairement d'identifier avec certitude la personne ou le groupe réellement à l'origine de l'attaque. Les pirates peuvent utiliser des serveurs intermédiaires, des machines compromises ou différentes techniques destinées à masquer leur véritable origine. Mais une chose était certaine : "Le Petit Radioscope Illustré" avait été compromis, et il fallait agir.

Site indonésien de redirection  sur lequel certains se sont retrouvés

Le choix difficile : remonter dans le temps

La question la plus importante est alors devenue : Quelle sauvegarde pouvait encore être considérée comme saine ?

Et c'est ici que la situation s'est compliquée. Les sauvegardes les plus récentes pouvaient potentiellement contenir elles aussi les traces de l'intrusion. Restaurer simplement la dernière version disponible aurait donc pu revenir à remettre le site en ligne… avec le problème toujours présent. Après différentes vérifications, il a fallu prendre une décision particulièrement lourde de conséquences : revenir à une sauvegarde datant d'avril 2024.

Pourquoi remonter aussi loin ?

Parce que cette sauvegarde constituait une base suffisamment ancienne pour permettre de repartir d'un état du site antérieur à l'intrusion et ainsi éliminer toutes traces du piratage. Mais cette décision avait un prix. Un prix assez douloureux pour quelqu'un qui fait vivre un site depuis plusieurs années.

Deux années de publications perdues

En restaurant une sauvegarde d'avril 2024, j'ai malheureusement perdu près de deux années de publications du Petit Radioscope Illustré. Articles, actualités, informations, projets et différents contenus publiés depuis cette date ne faisaient plus partie de cette version du site. C'est probablement la conséquence la plus impactante de cette attaque. Un site web n'est pas seulement constitué de fichiers et d'une base de données. Derrière chaque article, il y a du temps passé à chercher des informations, rédiger, illustrer, corriger, mettre en page et publier. Deux années de publications représentent donc bien plus que quelques fichiers perdus. C'est une partie de l'histoire du "Petit Radioscope Illustré" qui a disparu. Mais il fallait faire un choix. Mieux valait perdre deux années de contenu que conserver une porte ouverte aux pirates. La priorité était de repartir d'une base saine.

Restaurer le site n'est que la première étape

La restauration a donc consisté à remettre en place les différents éléments nécessaires au fonctionnement du site : fichiers, CMS, extensions, configuration, médias et base de données. "Le Petit Radioscope Illustré" fonctionnant avec Joomla, il fallait également vérifier que l'ensemble des composants du site fonctionnait correctement après cette restauration. La base de données demandait elle aussi une attention particulière. Elle contient notamment les articles, les catégories, les utilisateurs et de nombreux paramètres indispensables au fonctionnement du site. Après une restauration ancienne, chaque élément doit donc être vérifié afin de s'assurer que le site peut fonctionner correctement (surtout n'hésitez pas à me faire remonter l'informations si de votre côté, vous constatez encore des dysfonctionnements sur le site).

Enfin… le retour à la normale

Puis est arrivé le moment que j'attendais depuis le début de cette mésaventure. "Le Petit Radioscope Illustré" était de nouveau accessible. Les visiteurs peuvent désormais retrouver le site et naviguer librement entre les différentes pages sans être envoyés vers un site indésirable. Plus de redirection vers une loterie en ligne. Plus de destination étrange. Plus de visiteur qui quitte involontairement le monde de la radio d'amateur pour se retrouver sur un site de jeux d'argent. Le site est de nouveau à sa place. Et pour moi, c'est finalement l'essentiel.

Une surveillance accrue dans les prochaines semaines

Pour autant, je ne considère pas cette restauration comme la fin de l'histoire. Bien au contraire. Bien au contraire. Dans les prochaines semaines, "Le Petit Radioscope Illustré" fera l'objet d'une surveillance accrue. Le comportement du site sera suivi plus attentivement afin de détecter rapidement toute anomalie éventuelle. Les accès seront également surveillés et les différents éléments du site feront l'objet de contrôles réguliers. Cette période permettra de vérifier que la restauration est bien stable et qu'aucune trace de l'ancienne intrusion ne réapparaît. Car après un piratage, il ne suffit pas de remettre le site en ligne. Il faut également s'assurer qu'il le reste dans de bonnes conditions.

Cette mésaventure rappelle l'importance des sauvegardes

Il y a malgré tout une leçon particulièrement importante à retenir de cette histoire. Les sauvegardes sont indispensables pour maintenir correctement le fonctionnement d'un Site Web. Sans cette sauvegarde d'avril 2024, la situation aurait probablement été beaucoup plus compliquée. Certes, elle m'a fait perdre deux années de publications. Mais elle m'a aussi permis de récupérer un site fonctionnel et de repartir sur une base saine. Cela rappelle également qu'il ne suffit pas de faire des sauvegardes. Il faut savoir où elles sont stockées, disposer de plusieurs versions et surtout savoir comment les restaurer. Une sauvegarde n'a de véritable valeur que le jour où l'on est capable de s'en servir.

Les hackers agissent  le plus souvent dans l'ombre

Le Petit Radioscope continue son aventure

Cette attaque aura donc laissé des traces. Deux années de publications ont disparu. Du temps et du travail devront être consacrés à reconstruire certains contenus. Mais le plus important est ailleurs. "Le Petit Radioscope Illustré" est de nouveau en ligne. Les visiteurs peuvent à nouveau parcourir ses pages, consulter ses ressources et retrouver l'univers consacré à la planète radioamateur. Le site a été remis sur les rails. Il sera désormais surveillé beaucoup plus attentivement dans les prochaines semaines. Et surtout, cette mésaventure ne met pas fin à l'aventure. Elle nous rappelle simplement qu'à l'image de notre bonne vielle planète radioamateur, le monde du web demande lui aussi de la vigilance, de la curiosité et parfois un peu de persévérance pour résoudre les problèmes. Le pirate aura réussi à détourner temporairement certains visiteurs. Il aura réussi à faire disparaître deux années de publications et à mettre une très grosse claque au référencement du site. Mais il n'aura pas réussi à faire disparaître "Le Petit Radioscope Illustré". C'est désormais à vous de reprendre vos bonnes habitudes en venant régulièrement visiter ce site afin de le faire remonter rapidement en tête dans les "recherches Goggle"...

Le site est de retour. Et désormais, les visiteurs peuvent à nouveau naviguer librement sur "Le Petit Radioscope Illustré". C'est finalement le plus important.

73 à toutes et à tous, et merci pour votre fidélité !

de F4HTZ