Qu’est-ce qu’une liste noire d’URL et comment y remédier ?

Une liste noire d’URL recense des sites web signalés comme dangereux ou malveillants en raison de leur implication dans des activités suspectes, selon les moteurs de recherche, les hébergeurs, les éditeurs d’antivirus ou d’autres organismes similaires.

Lorsqu’une URL est mise sur liste noire, les utilisateurs ne peuvent plus accéder au site. À la place, une page rouge s’affiche avec un message d’avertissement indiquant que le site contient des logiciels malveillants.

Par conséquent, si votre site est mis sur liste noire, son trafic diminuera, ce qui nuira à vos taux de conversion et à votre réputation. De plus, vous ne pourrez plus utiliser Google Ads.

La mise sur liste noire d’une URL peut résulter de failles de sécurité ou d’activités malveillantes, telles que l’hameçonnage, les chevaux de Troie ou le spam. Toutefois, le propriétaire du site n’en est pas toujours responsable. Elle peut aussi être la conséquence d’une cyberattaque ou d’un logiciel défectueux.

Comment une URL est-elle mise sur liste noire ?

Les autorités mettent les URL de sites web sur liste noire pour des raisons de sécurité, qu’il s’agisse d’erreurs, comme l’utilisation d’une extension non sécurisée, ou de menaces plus graves, telles que des tentatives d’hameçonnage ou des attaques par cheval de Troie.

Afin de protéger les utilisateurs contre ce type d’URL, ces organismes affichent un avertissement afin de les inciter à quitter le site.

Voyons maintenant quelques-unes des raisons pour lesquelles l’URL d’un site peut être considérée comme dangereuse.

1. Techniques et contenus d’hameçonnage

Le phishing est un type de cyberattaque qui vise à dérober des informations personnelles, telles que des identifiants de connexion ou des coordonnées bancaires. Cette technique consiste à inciter les victimes à cliquer sur des liens ou à ouvrir des pièces jointes contenant des logiciels malveillants.

Les pirates peuvent intégrer des liens de phishing à un site piraté. Les propriétaires de sites ne se rendent pas toujours compte que leur site contient des liens malveillants et risquent donc d’être pénalisés. C’est pourquoi il est important d’analyser régulièrement votre site afin de détecter ce type d’attaque.

2. Spam SEO

Le spam SEO, également appelé « spamdexing », désigne toute pratique abusive en matière de référencement naturel susceptible de nuire à votre site. Il peut s’agir aussi bien de l’insertion excessive de mots-clés dans le contenu que du piratage d’un site afin d’exploiter son référencement naturel.

Cette pratique malveillante consiste à pirater un site bien classé afin d’y insérer des mots-clés et des liens pour manipuler les résultats des moteurs de recherche et faire apparaître le site en tête des résultats pour les mots-clés ciblés par le pirate. Les pirates peuvent également ajouter des liens qui redirigent les utilisateurs vers des sites malveillants ou frauduleux.

Par exemple, un pirate informatique peut cibler des mots-clés associés à un produit populaire afin d’attirer des victimes vers ses arnaques. Il pirate ensuite un blog bien classé ou un site professionnel, puis y ajoute des mots-clés afin d’apparaître dans les résultats de recherche associés à ce produit. Enfin, il insère des liens qui semblent légitimes pour rediriger les utilisateurs vers des sites frauduleux.

Ces escrocs ne cherchent même pas à faire apparaître leurs sites dans les premiers résultats, car les moteurs de recherche disposent d’algorithmes capables de les détecter et de les ignorer.

3. Logiciels malveillants

Un logiciel malveillant est un programme utilisé par des pirates informatiques pour compromettre la sécurité de votre ordinateur, voler vos données ou en tirer un profit illégal. Si les autorités soupçonnent qu’un site contient un logiciel malveillant ou présente des signes de code malveillant, elles l’ajouteront à leur liste noire d’URL.

Il existe différents types de logiciels malveillants, chacun ayant son propre mode de fonctionnement. Voici quelques-uns des plus courants :

• Virus. Les pirates intègrent un virus dans un fichier exécutable. Lorsque vous ouvrez ou exécutez ce fichier, le virus se propage et infecte d’autres fichiers. Il peut alors corrompre des fichiers et perturber le bon fonctionnement du système.
• Chevaux de Troie. Les chevaux de Troie se font passer pour des logiciels légitimes, agissent en toute discrétion et cherchent souvent à créer une porte dérobée dans votre système afin de faciliter une intrusion ultérieure.
• Logiciels publicitaires. Ils affichent des fenêtres contextuelles et des publicités sans rapport avec votre contenu. Cela nuit aux performances de votre site et agace vos visiteurs. Dans les cas les plus graves, ces publicités peuvent rediriger les utilisateurs vers des sites de phishing ou des fichiers susceptibles de contenir des logiciels espions.
• Logiciels espions. Comme leur nom l’indique, ces logiciels malveillants restent invisibles et enregistrent toutes les activités effectuées sur votre ordinateur. Ils peuvent notamment collecter les informations d’identification que vous saisissez, comme vos mots de passe ou vos numéros de carte bancaire.
• Ransomwares. Ces logiciels malveillants verrouillent votre ordinateur et vos fichiers. Les attaquants menacent ensuite de publier ou de supprimer vos données si vous ne versez pas une rançon.
• Botnets. Il s’agit de réseaux d’ordinateurs infectés par des logiciels malveillants. Les pirates contrôlent ces réseaux et utilisent les ordinateurs infectés, appelés « bots », pour mener des attaques telles que le spam, la fraude au clic ou les attaques par déni de service distribué (DDoS).

Les utilisateurs de Hostinger peuvent utiliser le scanner de logiciels malveillants disponible dans le tableau de bord hPanel. Cet outil automatisé détecte les fichiers malveillants ou compromis sur votre site.

4. Utilisation d’extensions non sécurisées

Une extension est un logiciel que vous installez sur votre site afin d’en étendre les fonctionnalités. Étant donné que n’importe qui peut développer et publier une extension, certaines peuvent représenter une faille de sécurité pour votre site.

Il est essentiel que les propriétaires de sites fassent preuve de discernement et vérifient la légitimité ainsi que la fiabilité du développeur. Des développeurs malveillants peuvent intégrer du code malveillant à une extension afin d’accéder à votre site.

L’utilisation d’extensions obsolètes présente également un risque, car elles peuvent contenir des failles de sécurité qui les rendent vulnérables aux attaques.

Comment éviter que votre site soit mis sur liste noire

Les attaques malveillantes visant un site web peuvent certes être inquiétantes, mais il existe plusieurs bonnes pratiques pour les prévenir et éviter que votre URL ne soit mise sur liste noire.

1. Veillez à ce que tout soit à jour

N’ignorez jamais une notification de mise à jour de WordPress, qu’elle concerne le cœur de WordPress, les extensions ou les thèmes. Ces mises à jour renforcent souvent la sécurité ou corrigent des failles. Si vous ne les installez pas, des pirates pourraient exploiter les vulnérabilités des versions obsolètes pour compromettre votre site.

Si une extension est obsolète et qu’aucune mise à jour n’est proposée par son développeur, il est préférable de la désactiver ou de la supprimer, puis de la remplacer par une alternative toujours maintenue.

2. N’utilisez que des logiciels fiables

Il est facile de trouver des logiciels, des extensions ou des thèmes gratuits, mais la prudence reste de mise. Certains peuvent contenir des logiciels malveillants ou rendre votre site vulnérable aux attaques.

Si vous souhaitez télécharger un logiciel gratuit, une extension ou un thème pour votre site, voici quelques points à vérifier pour évaluer la fiabilité du développeur :

• Examinez les chiffres. Le nombre de téléchargements ou d’installations actives peut vous donner une bonne indication de la fiabilité du logiciel.
• Consultez les avis. Lisez les retours des utilisateurs afin d’en savoir plus sur le logiciel et de déterminer s’il est fiable.
• Recherchez des informations. Si vous ne trouvez aucun avis officiel, recherchez le nom du logiciel ou de son développeur sur Google. Si vous tombez sur des commentaires négatifs, tels que « Ne faites pas confiance à ce développeur », mieux vaut éviter de l’utiliser.
• Vérifiez la compatibilité. Lorsque vous choisissez un thème ou une extension WordPress, assurez-vous qu’il est compatible avec la dernière version de WordPress.
• Vérifiez les mises à jour. Consultez la date de la dernière mise à jour ainsi que la fréquence des mises à jour. Pour un thème ou une extension WordPress, privilégiez un élément mis à jour au cours des six derniers mois.

3. Utilisez des mots de passe forts

Une autre façon de protéger la partie administrative de votre site consiste à utiliser des mots de passe robustes. Si vous pensez que votre mot de passe est suffisamment robuste pour résister aux attaques par force brute, détrompez-vous.

En 2012, un expert en craquage de mots de passe a présenté un cluster composé de 25 cartes graphiques capable d’effectuer 350 milliards de tentatives par seconde. Une telle puissance suffit à deviner, en environ cinq heures, n’importe quel mot de passe de huit caractères composé de lettres majuscules et minuscules, de chiffres et de symboles.

Il est préférable d’utiliser un mot de passe plus long, idéalement de plus de 12 caractères, comprenant des symboles, des chiffres ainsi que des lettres majuscules et minuscules.

Les générateurs de mots de passe, comme le Générateur de mots de passe LastPass, peuvent vous aider à créer des mots de passe robustes grâce à des combinaisons de caractères variées.

Il est également déconseillé d’utiliser le même mot de passe pour plusieurs comptes. Si un pirate informatique parvient à accéder à l’un d’eux, les autres seront également compromis.

Les gestionnaires de mots de passe, tels que LastPass ou 1Password, vous permettent également d’enregistrer et d’organiser vos mots de passe. Vous pouvez ainsi utiliser des mots de passe complexes sans avoir à les mémoriser un par un.

4. Utilisez l’API Google Web Risk

L’API Google Web Risk est un service Google Cloud qui compare les URL de votre site à la liste des sites dangereux établie par Google.

Cet outil est particulièrement utile pour les sites contenant beaucoup de contenu généré par les utilisateurs, car ils présentent un risque plus élevé d’héberger des URL dangereuses. Google Web Risk vous aide à analyser votre site, à repérer ces URL dangereuses et à les supprimer afin d’en garantir la sécurité.

Comment vérifier si votre site a été mis sur liste noire avec Google Search Console

Google Analytics, Google Safe Browsing et Google Search Console sont d’excellents outils pour vérifier l’état de votre site.

Commencez par utiliser Google Analytics pour suivre le trafic de votre site. Si vous constatez une baisse soudaine du trafic, cela peut indiquer que les moteurs de recherche ont mis votre site sur liste noire. Vous pouvez ensuite vérifier rapidement son statut avec Google Safe Browsing.

Google Search Console est un autre outil très utile. Toutefois, vous devez d’abord valider la propriété de votre site.

Une fois la propriété de votre site validée, accédez à votre tableau de bord Google Search Console, puis ouvrez l’onglet Problèmes de sécurité. Vous pourrez alors vérifier si votre domaine figure sur une liste noire.

Si votre domaine a été mis sur liste noire, vous devez d’abord nettoyer votre site avant de demander un réexamen afin qu’il soit retiré de la liste noire.

Comment retirer votre URL d’une liste noire

Si Google ou d’autres moteurs de recherche ont mis l’URL de votre site sur liste noire, vous devez résoudre le problème à l’origine de cette décision. Voici comment procéder.

Étape 1. Supprimez l’infection ou le contenu malveillant de votre site

Vous pouvez supprimer les logiciels malveillants de votre site vous-même ou faire appel à un service tiers spécialisé dans le nettoyage de sites.

Si vous choisissez de le faire vous-même, commencez par sauvegarder votre site. S’il fonctionne sous WordPress et que vous y avez toujours accès, utilisez une extension de sauvegarde telle que VaultPress ou UpdraftPlus.

Téléchargez votre sauvegarde sur votre ordinateur, puis analysez-la avec un logiciel antivirus. Vous pourrez ainsi détecter les logiciels malveillants ou les fichiers compromis qu’elle contient et les supprimer définitivement.

Avant de remettre les fichiers de votre site en ligne, vérifiez qu’ils ne contiennent plus de logiciels malveillants. Ouvrez le fichier wp-config.php et supprimez toutes les lignes de code que vous ne reconnaissez pas. Comparez ensuite son contenu avec celui du fichier wp-config-sample.php disponible dans le dépôt GitHub de WordPress.

Ensuite, téléchargez de nouveau WordPress, réinstallez-le sur votre serveur, puis importez le contenu de votre sauvegarde.

Vérifiez également si des extensions sont obsolètes. Si vous en trouvez, mettez-les à jour ou supprimez-les. Nous vous recommandons également de réinitialiser tous les mots de passe et d’activer l’authentification à deux facteurs afin de renforcer la sécurité.

Si vous préférez ne pas effectuer ces opérations vous-même, vous pouvez faire appel à un service spécialisé dans le nettoyage de sites. Sucuri, MalCare, Wordfence et SiteLock comptent parmi les solutions les plus utilisées pour analyser des sites web, supprimer les logiciels malveillants et corriger les problèmes de sécurité afin de faire retirer votre site de la liste noire d’un moteur de recherche.

Ces services ne sont toutefois pas gratuits : leurs tarifs commencent à partir de 99 € par an. En contrepartie, ils offrent une protection contre de futures attaques et certains réparent gratuitement votre site s’il est de nouveau piraté.

Étape 2. Demandez un réexamen de votre site

Une fois que vous êtes certain d’avoir résolu tous les problèmes, retournez dans Google Search Console et demandez un réexamen de votre site afin que Google puisse le réévaluer.

Pour ce faire, ouvrez Google Search Console et accédez à l’onglet Problèmes de sécurité. Cliquez sur J’ai corrigé ces problèmes, puis sélectionnez Demander une évaluation. Google peut vous demander de décrire les mesures que vous avez prises pour résoudre ces problèmes ; veillez à fournir autant de détails que possible.

L’examen de votre site par Google peut prendre quelques jours. Si Google ne détecte plus aucun problème, votre site sera retiré de la liste noire.

Conclusion

Si vous laissez votre site exposé aux cyberattaques, vous augmentez le risque qu’il soit mis sur liste noire. Si cela se produit, vous perdrez une part importante de votre trafic, ce qui aura des répercussions négatives sur votre activité.

Les moteurs de recherche et d’autres organismes peuvent mettre des URL sur liste noire pour plusieurs raisons, les plus courantes étant les suivantes :

• Hameçonnage. Si votre site contient des liens vers des sites de hameçonnage, il sera ajouté à une liste noire afin de protéger les visiteurs.
• Spam SEO. Il peut être le fait de propriétaires de sites cherchant à améliorer leur référencement ou de pirates informatiques exploitant des pages bien classées.
• Logiciels malveillants. Les sites contenant des virus, des chevaux de Troie, des logiciels publicitaires ou tout autre type de logiciel malveillant seront mis sur liste noire.
• Extensions dangereuses. Les extensions provenant de sources non fiables ou qui ne sont plus à jour peuvent rendre votre site vulnérable aux attaques.

Vous pouvez éviter que votre site ne soit mis sur liste noire en veillant à maintenir tous vos systèmes à jour, en n’utilisant que des logiciels fiables, en choisissant des mots de passe robustes et en utilisant des outils tels que Google Web Risk pour analyser votre site.

Toutefois, si votre site figure sur une liste noire, vous devrez supprimer le contenu ou les logiciels malveillants à l’origine du problème. Vous pouvez le faire vous-même ou faire appel à un service spécialisé dans le nettoyage de sites.

Ensuite, demandez un réexamen et, si Google ne détecte plus aucun problème, votre site sera retiré de la liste noire.

Nous espérons que cet article vous a aidé à comprendre comment rétablir un site mis sur liste noire. N’oubliez pas que la meilleure approche consiste à adopter des mesures préventives et à renforcer en permanence la sécurité de votre site.

Tout le contenu des tutoriels de ce site est soumis aux normes éditoriales et aux valeurs rigoureuses de Hostinger.

L'auteur

Faradilla Ayunindya

Faradilla, plus connue sous le nom de Ninda, possède 10 ans d’expérience en tant que linguiste et 5 ans en tant que spécialiste du marketing de contenu chez Hostinger. Elle aime suivre les tendances technologiques et aider les autres à résoudre leurs problèmes. Pendant son temps libre, Ninda aime apprendre de nouvelles langues et s’intéresser aux sciences de la vie, ainsi que regarder des vidéos d’animaux. Pour en savoir plus sur Ninda, retrouvez-la sur LinkedIn.

Plus d'informations sur Faradilla Ayunindya