Quand Google signale votre domaine comme dangereux

Cet article explique comment InfraNest vous avertit si Google soupçonne que votre domaine est utilisé pour du phishing ou des logiciels malveillants, et ce qu’il faut faire dans ce cas. Il s’adresse à toute personne qui gère des domaines dans InfraNest.

#Vue d’ensemble

• InfraNest interroge régulièrement Google Web Risk pour savoir si l’un de vos domaines est soupçonné de phishing, de logiciel malveillant, ou de logiciel indésirable.
• Ainsi, vous apprenez un problème par InfraNest avant qu’un visiteur ne voie un avertissement dans son navigateur ou qu’un résultat de recherche n’indique que le site est peut-être piraté.
• Cette vérification couvre uniquement le phishing et les logiciels malveillants — elle ne vérifie pas les listes de blocage de messagerie, elle ne peut donc pas vous indiquer si vos e-mails sont traités comme du spam.

NoteCette vérification ne s’exécute que si votre administrateur InfraNest a connecté Google Web Risk. Jusque-là, vous ne verrez rien à ce sujet sur la page du domaine.

#Fréquence de vérification des domaines

1. Un nouveau domaine est vérifié dans les minutes suivant son ajout à InfraNest.
2. Ensuite, sur les forfaits payants, chaque domaine est revérifié environ une fois par semaine.
3. Sur le forfait gratuit, chaque domaine est vérifié environ une fois par mois à la place. Rien n’est verrouillé sur le forfait gratuit — les vérifications sont simplement moins fréquentes.

#Voir un domaine qui a été signalé

Si Google soupçonne un domaine, vous verrez le même avertissement à trois endroits :

1. Sur Accueil, sous Demande votre attention.
2. Sur l’aperçu des domaines, sous Demande votre attention.
3. Sur la page du domaine lui-même, comme premier élément sous Demande votre attention.

Chaque carte vous indique ce que Google soupçonne, depuis quand, et ce qu’il faut faire ensuite. Elle comprend un lien vers l’explication de Google, ainsi qu’un lien Demander un examen dans la Search Console.

Vos destinations d’alerte — e-mail, Slack, Teams, Telegram, PagerDuty — sont notifiées immédiatement, y compris celles configurées pour ne recevoir que les alertes critiques.

#Nettoyer et demander un examen

Un signalement signifie presque toujours que quelque chose a été ajouté à votre site qui ne devrait pas y être.

1. Recherchez les pages, scripts ou redirections que personne de votre équipe n’a ajoutés. Les causes courantes sont une extension ou un thème obsolète, un mot de passe volé, ou un enregistrement DNS modifié pour pointer ailleurs.
2. Supprimez ce qui a été ajouté, et fermez la faille par laquelle c’est entré : mettez à jour le logiciel et changez tous les mots de passe qui pourraient avoir été exposés.
3. Connectez-vous à Google Search Console, ouvrez Problèmes de sécurité pour votre site, et choisissez Demander un examen. Le lien Demander un examen dans la Search Console de la carte vous y amène directement.

Tant qu’un domaine est signalé, InfraNest revérifie auprès de Google toutes les heures. Dès que le signalement est levé, vous êtes notifié sur les mêmes destinations d’alerte et la carte disparaît.

#Automatiser votre réponse

Vous pouvez créer des automatisations qui réagissent dès qu’un domaine est signalé ou blanchi, à l’aide de deux déclencheurs :

• Domaine signalé par Google comme dangereux
• Domaine n’est plus signalé par Google

Par exemple, vous pourriez ouvrir un incident dans PagerDuty ou publier dans un canal Slack dès qu’un domaine est signalé, et le refermer automatiquement une fois le signalement levé. Configurez ceci depuis Automatisations.

#Conseils

TipN’attendez pas qu’un signalement survienne pour vérifier la sécurité de votre site — maintenir les logiciels et les mots de passe à jour est le meilleur moyen d’éviter d’être signalé en premier lieu.

#Dépannage

• Je ne vois aucune information Google Web Risk sur un domaine. Cette vérification ne fonctionne qu’une fois que votre administrateur InfraNest a connecté Google Web Risk. Demandez-lui de le configurer dans Paramètres.
• Un domaine que je crois sûr est signalé. Google indique que ses listes peuvent contenir des erreurs — certains sites sûrs sont signalés par erreur, et certains sites à risque peuvent ne pas être signalés du tout. Si vous pensez que c’est une erreur, demandez un examen dans Google Search Console comme décrit ci-dessus.
• Un domaine était signalé avant que je l’ajoute à InfraNest. InfraNest ne peut juger un domaine que sur la base de la réponse donnée par Google après l’ajout du domaine — l’historique antérieur n’est pas pris en compte.