NewbieContest

Salut à tous, je raconte vite fait parce que ça m'a bien occupé y'a trois semaines. Appel en urgence d'un client à Nantes, artisan qui vend ses produits en ligne, son site WordPress se mettait à rediriger les visiteurs vers des pages louches dès qu'ils arrivaient depuis Google. Classique mais toujours pénible à débugger. Enfin. Je suis allé chez lui direct, j'ai fouillé les logs d'accès, cherché la backdoor... elle était planquée dans un fichier qui se faisait passer pour un cache de thème. En creusant un peu le site était compromis depuis au moins 5 ou 6 jours avant qu'on s'en rende compte, le le temps que le client capte que c'était pas juste un bug. La cause, un plugin de formulaire pas mis à jour depuis des mois, faille connue et documentée en plus. J'ai nettoyé, patché, tout ça. Mais bon, je fais ça pour une dizaine de clients en parallèle de mes devs, j'ai pas les épaules pour être derrière chaque site 24/7. Pour ce client en particulier, comme il n'a pas les moyens de suivre lui-même les mises à jour, j'ai fini par le rediriger vers pour qu'ils gèrent ça en continu. Quelqu'un gère ça comment de son côté, en interne ou externalisé?