Le meilleur de l’Internet Marketing

Depuis sa sortie, le script Web Server Guardian fait beaucoup parler de lui. Enfin, plus précisément, ce sont les personnes qui ont été affectées par le virus Grumblar qui en parlent le mieux car elles savent de quoi elles parlent.

Certaines d’entre elles ont mis plusieurs mois à s’apercevoir que leurs sites étaient infectés… Quand je dis « tous leurs sites », comprenez « tous les fichiers sensibles de tous leurs sites » ! Cela signifie de devoir nettoyer TOUS les fichiers au pire, de réinstaller des fichiers propres au mieux, si l’on a des sauvegardes propres… Le plus terrible avec Grumblar c’est qu’il réinfecte vos fichiers sans cesse si vous lui laissez la porte ouverte…

Alors pourquoi croyez-vous que ces personnes qui ont vu leurs sites à plat pendant une durée indéterminée sont si heureuses qu’un outil comme Web Server Guardian ait été conçu ? Ne cherchez pas : elles ne veulent à aucun prix revivre un tel enfer ! Et je les comprends…

En vérité, dès les premières infections révélées l’année dernière, dès les premières recommandations diffusées de ci de là sur les forums, j’ai pris quelques précautions élémentaires et pour l’instant, je m’y tiens.

La première de ces recommandations consiste à retirer vos identifiants de connexion FTP de TOUTES les applications que vous pouvez utiliser et qui passent par un transfert FTP. C’est évidemment assez pénible car chaque fois que vous allez devoir utiliser une connexion FTP, vous devrez saisir vos identifiants de connexion manuellement.

Sérieusement : prenez quelques minutes et efforcez-vous de n’oublier aucune de ces applications car si vous en oubliez une seule, Grumblar la trouvera.

Pourquoi cette précaution ? Tout simplement parce que le virus Grumblar prend ce chemin pour aller infecter vos sites sur vos serveurs. C’est grâce à ça qu’il se diffuse aussi rapidement. Voilà comment ça se passe.

Première étape : vous visitez un site infecté, le virus arrive sur votre ordinateur.

Deuxième étape : le virus cherche les applications qui utilisent une connexion FTP et si vos identifiants sont enregistrés dans l’application, youpi, c’est la porte ouverte vers votre serveur !

Troisème étape : tous vos sites sont infectés, vous pouvez ne pas vous en rendre compte, et chaque visiteur qui vient sur votre site va récupérer le virus à son tour, etc.

Quatrième étape : le jour où vous comprenez que votre site est infecté (et qu’il a donc infecté des dizaines, des centaines, voire des milliers d’autres sites), bonjour la galère !

Enfin, aujourd’hui, il y a moyen d’éviter la quatrième étape avec Web Server Guardian. Que fait ce script une fois installé ? Eh bien il est en mesure de scanner tous les fichiers sensibles de vos sites et de les nettoyer… en à peine quelques secondes s’ils sont infectés.

J’ai moi-même installé Web Server Guardian sur mes trois serveurs, un chez O2Switch et deux chez 1&1, sans aucun problème. L’installation est facile et ne prend que quelques minutes. Si vous disposez du Cron job sur votre serveur, Web Server Guardian fonctionnera en automatique et il pourra vérifier vos sites toutes les 15 ou 30 minutes selon ce que vous allez paramétrer. Si votre serveur ne met pas à votre disposition le Cron job (comme c’est le cas pour la plupart des forfaits chez 1&1), vous devrez effectuer des scans manuellement régulièrement. Quand je dis « manuellement », vous cliquez sur un bouton et le script fait le reste !

Je le redis, je le répète, ne mégottez pas devant les 37 petits dollars que va vous coûter ce script car Grumblar tourne toujours et continue à faire des dégâts à l’heure où j’écris cet article. J’ajoute que, en tant que webmaster, il en va aussi de notre responsabilité de faire tout ce que nous pouvons pour enrayer l’infection.

Alors je récapitule :

• supprimez vos identifiants de toutes vos applications qui utilisent une connexion FTP,
• utilisez l’extension NoScript pour Firefox et ne donnez de permissions temporaires javascript que pour des sites dont vous êtes sûrs,
• achetez Web Server Guardian et installez-le au plus vite.

Je me tiens à votre disposition si vous avez besoin d’explications supplémentaires et si vous achetez Web Server Guardian avec mon lien, je me ferai un plaisir de vous guider pour l’installation si vous ne comprenez pas l’anglais.

Voilà, je ne peux pas faire mieux que de vous prévenir de ce péril et de vous inciter vivement à prendre les dispositions qui s’imposent. Moi, depuis que j’ai installé Web Server Guardian, je me sens beaucoup plus tranquille.

P.S. : vous pouvez aussi voir l’article précédent qui traite du même sujet. Et si vous souhaitez me contacter, vous pouvez passer par mon site Avenir Prospère sur la page des mentions légales.

Si vous avez, comme moi, échappé aux attaques du virus Grumblar, sachez que vous avez eu de la chance. Cette infection, si vous vous en rappelez, a mis complètement à plat des millions de sites à travers le monde depuis l’année dernière… il existe sans doute des milliers de sites dont les administrateurs ne soupçonnent même pas qu’ils diffusent cette infection malsaine à travers le Web. Malheureusement, ce n’est pas parce que vos sites n’ont pas encore été atteints qu’ils ne le seront pas un jour : la menace n’est pas éteinte.

J’ai suivi de très près les progrès de cette infection car je connais personnellement des webmasters qui ont été atteints et qui ont passé pas mal de nuits blanches à essayer de comprendre ce qui était en train de se passer. Certains des sites atteints, des sites de membres, des sites commerciaux, ont vu leurs affaires chuter dramatiquement pour cette raison car lorsque l’infection est détectée par les moteurs de recherche, c’est instantané, le site en question est blacklisté !

Et avant de pouvoir nettoyer complètement ses sites et de les faire tester par les moteurs de recherche, il peut s’écouler des semaines, des mois pendant lesquels aucun accès n’est possible, donc aucune inscription, aucune vente… vous voyez le tableau !

Le gros problème avec Grumblar, c’est que même si on arrive à nettoyer les fichiers infectés au niveau du serveur, ce qui peut déjà prendre beaucoup de temps si vous avez plusieurs sites, l’infection revient quasiment instantanément, au moins aussi vite que le nettoyage que vous pourrez avoir effectué… c’est un vrai cauchemar ! C’est exactement ce que disent ceux qui en ont été les victimes.

Au fil des mois, on a vu énormément de fils de discussions sur toutes sortes de forums, essayant d’apporter des solutions, le plus souvent empiriques, car cette infection est tellement vicieuse que tout le monde était pris au dépourvu. Même les meilleurs anti-virus n’étaient pas tous capables de détecter cette infection. Bref, les solutions qui ont été apportées par ci par là restent assez difficiles à mettre en œuvre, sauf si vous avez des connaissances en programmation.

Personnellement, j’utilise l’extension NoScript qui a son efficacité sans aucun doute mais qui rend la navigation assez fastidieuse car il faut sans cesse donner des permissions pour le Javascript. Ça finit par être fatiguant!

Alors ce matin, j’ai trouvé une solution vraiment intéressante qui m’a mise devant la question suivante : « en cas d’infection Grumblar (ou autre), en cas d’attaque de mes sites par des hackers, est-ce que j’ai les moyens de remettre mes sites en état sans que ce soit une épreuve longue et douloureuse et sans que ça me coûte une fortune ? »

Eh bien, c’est vite vu : la réponse est « non » bien sûr ! Je n’ai ni les compétences pour régler le problème éventuel, ni les moyens de faire appel à des techniciens compétents pour le faire, je ne saurais même pas à qui m’adresser, sauf à demander à mes collègues comment ils ont fait pour s’en sortir. La plupart d’entre eux ont d’ailleurs mobilisé leurs équipes techniques pendant des jours et des nuits pour tenter de trouver une parade.

Donc voilà : un webmaster qui a lui-même subi les dégâts occasionnés par Grumblar sur ses 117 sites a décidé de prendre le taureau par les cornes et il a mis plusieurs programmeurs au travail pour mettre au point Web Server Guardian, une application qui protège vos sites et vos blogs contre toutes les attaques de virus possibles. Il propose également de souscrire à une application qui protège vos sites et vos blogs contre les hackers et qui sera délivrée au mois d’avril.

Moi, je n’ai pas hésité une minute, mieux vaut prévenir que guérir. L’investissement n’est pas énorme et si c’est le prix à payer pour dormir tranquille, alors il ne faut pas hésiter. 37 $ pour la protection anti-virus (avec les mises à jour à vie et un support gratuit) et 47 $ pour la protection anti-hackers (prix de la souscription, mais quand l’application sera vendue au mois d’avril, ce sera 97 $) ne me semblent pas une dépense insurmontable en regard de la tranquillité que vous allez avoir.

Je vous invite à découvrir tout ceci en vidéo, allez-y, c’est ICI ! La démonstration est convaincante et je suis sûr qu’après l’avoir vue, vous n’hésiterez pas à faire ce qu’il faut pour protéger vos sites.

Tout est en anglais, mais je le redis encore une fois ici : si vous avez besoin d’aide pour mieux comprendre et pour faire l’installation, je suis à votre disposition. C’est un sujet trop important pour qu’on fasse la fine bouche : ce serait vraiment trop dommage que vos sites soient infectés parce que vous ne parlez pas l’anglais !

P.S. : les deux applications sont vendues séparément. Une fois que vous aurez acheté Web Server Guardian, vous serez dirigé vers une page où vous pourrez fixer votre souscription pour l’application anti-hacker au prix de 47 $. Je vous rappelle que c’est le prix actuel de la souscription mais lorsque l’application sera mise en vente au mois d’avril, elle coûtera 97 $.

Vous avez sans doute déjà vu sur plusieurs sites des fenêtres qui affichent du texte déroulant… et bien sûr, votre attention a été captée… et il y a de fortes chances pour que vous vous soyez demandé comment vous pouviez faire pour avoir quelque chose de semblable sur votre propre site… et tout de suite vous avez dû penser: aïe aïe aïe, encore de la programmation compliquée, je ne vais jamais savoir faire ça !

Bon, alors pour vous rassurer, je ne suis pas moi-même une pro du codage donc il est tout à fait hors de ma portée d’écrire une seule ligne de code qui pourrait faire ça. En revanche, s’il existe un système qui peut générer tout seul le code qui va bien et s’il ne me reste plus qu’à le copier dans mon code source, alors c’est génial !

Eh bien, j’ai la joie de vous annoncer que ce système existe, qu’il est tout à fait simple à utiliser (une fois qu’on a créé une base de données et installé le script) et que l’éditeur HTML intégré vous permet de créer à peu près ce que vous voulez, avec ou sans images. Vous pouvez même si vous le souhaitez intégrer un flux de produits Clickbank ou un flux de vidéos…

Cet après-midi, j’ai installé une petite fenêtre sur Avenir Prospère (tout en bas de la colonne de gauche), c’était un bon test car la colonne n’est pas large… 200 px au plus et il fallait que ça marche. Pour cet exemple, j’ai créé un scroller sans bordure et sans fioritures pour pouvoir l’intégrer dans la feuille de style mais bien sûr il y a toutes sortes de possibilités pour créer des choses plus sophistiquées.

Et alors le truc vraiment très pratique, c’est que si vous avez des mises à jour à faire, puisque votre scroller est enregistré dans votre espace d’administration, il suffit de l’éditer, de le modifier et c’est tout: la ligne de code que vous aurez placée dans votre code source ne change pas, donc pas besoin d’éditer votre page et de la recharger sur votre serveur, les modifications sur votre site seront automatiques.

Scroller Control est vraiment un super outil si vous voulez créer des zones animées dans vos sites pour capter l’attention de vos visiteurs et donner à vos pages une allure plus professionnelle. En plus il est compatible avec WordPress… je me promets de fabriquer bientôt un petit scroller spécial pour ce blog !

Découvrez Scroller Control, allez-y c’est ICI !

C’est toujours très compliqué d’avoir à communiquer sur ce genre de sujet mais ces derniers jours j’ai reçu des infos qui m’obligent à rédiger cet avis.

Plusieurs sites du très estimé Eric Barzin ont subi les attaques très virulentes du malware Grumblar qui fait des ravages depuis plusieurs semaines, c’est pourquoi j’ai désactivé temporairement les liens menant vers Vidéo-Marketing-Internet et Pub Virale, en attendant que tout rentre dans l’ordre.

Vu la malignité de ce malware et de ses procédures, je vais prendre un moment pour vérifier que mes sites ne sont pas atteints.

Voici quelques liens utiles, notamment le scanner en ligne de Kaspersky, apparemment le seul antivirus susceptible de détecter la présence de ce malware sur votre PC (et donc, le cas échéant, sur vos sites).

http://www.clubic.com/actualite-277286-gumblar-attaque-xss-prend-ampleur.html

http://www.zataz.com/alerte-virus/19022/Gumblar-attack.html

http://mad.internetpol.fr//archives/44-Daonol-Gumblar-Miekiemoes-is-a-superstar.html

http://www.kaspersky.com/fr/virusscanner

Allez! Une petite prière… et une pensée compatissante pour Eric Barzin et tous ceux qui ont été affectés par cette cochonnerie.

Aucune proposition de placements financiers ici, rassurez-vous! Je me rends compte qu’il ne reste plus beaucoup de temps pour bénéficier du prix de lancement pour le LEXI WEB, demain à 12h, c’est fini… ensuite, ce sera le prix normal et définitif.

Je sais qu’il y a de nombreux lancements au même moment, ça tombe en plus en même temps que les soldes, je sais tout ça mais je me permets d’insister: en vous procurant le LEXI WEB, vous avez à portée de main un outil qui va vous épargner des heures et des heures de recherches. Maintenant si ça vous amuse de perdre du temps…!

Personnellement, j’en ai tellement perdu que je vois tout de suite l’intérêt d’un tel outil. Surtout quand il est offert à ce prix-là!

Vous allez peut-être penser: « elle exagère, elle en rajoute! ». Ben… en fait, non! Parce qu’en plus de gagner du temps en ayant un accès immédiat à 780 définitions de termes et de concepts utiles au business sur Internet, sans parler des très nombreuses ressources contenues dans le LEXI WEB, et si vous agissez avant demain midi, vous allez aussi économiser de l’argent.

Parfois, plus tard, c’est trop tard! Au minimum, si vous pensez ne pas pouvoir vous offrir le LEXI WEB maintenant, vous pouvez quand même vous inscrire pour obtenir l’extrait gratuit et personnalisable avec votre lien d’affilié que vous pourrez offrir à votre tour, et qui sait? Il est très possible que quelqu’un achète le LEXI WEB grâce à votre lien… vous laisseriez passer une occasion de gagner de l’argent vous? Pas moi!

Reprenez le pouvoir sur les mots

Si vous avez lu le précédent article que j’ai consacré au LEXI WEB, vous aurez compris que c’est quelque chose qui me tient vraiment à coeur. Aujourd’hui nous abordons une nouvelle phase du lancement: le LEXI WEB est maintenant disponible dans des conditions exceptionnelles. Pendant trois jours, Jean-Frédéric Berger propose l’achat du LEXI WEB avec un rabais tout à fait significatif. Une fois cette période de lancement terminée, le LEXI WEB prendra son prix définitif et les conditions proposées pendant ces trois prochains jours ne le seront plus jamais.

Lorsque je me suis lancée dans mes activités sur Internet, j’étais loin d’imaginer tout ce que ça supposait car personne ne me l’avait dit et surtout, ceux qui m’encourageaient à me lancer avaient tout intérêt à me maintenir dans une relative ignorance: je leur ai fait gagner de l’argent et moi j’ai continué à galérer.

Une fois lancée, j’ai tout appris sur le tas, chaque fois que je butais sur quelque chose, je me débrouillais pour trouver les solutions adaptées. J’aime mieux ne pas penser au temps que j’ai perdu pendant que d’autres continuaient à s’enrichir en me vendant des méthodes toutes plus frustrantes les unes que les autres. Pendant un moment, j’ai même joué leur jeu en essayant d’en convaincre d’autres de se lancer et en leur disant que la seule chose qui comptait c’était l’ACTION! Je n’avais pas encore compris qu’avant d’être capable d’agir, il faut SAVOIR. Et qu’une énorme partie des savoirs nécessaires pour comprendre ce que l’on fait sur Internet réside dans les MOTS.

Il n’est pas abusif de dire que SAVOIR c’est POUVOIR. Et maintenir les gens dans une relative ignorance permet de garder le pouvoir sur eux. J’ai coutume de dire que « savoir c’est gagner un peu de liberté », c’est sur ce postulat que je m’appuie lorsque je fais de l’éducation à l’image et aux médias. En somme, savoir c’est pouvoir choisir et ne plus être le jouet de ceux qui savent.

Il se trouve que je partage avec Jean-Frédéric Berger une forte conviction en faveur de l’éducation et de la pédagogie, c’est pourquoi nous croyons très fort à la valeur d’un outil comme le LEXI WEB. Non seulement c’est un outil qui n’existait pas mais, à l’expérience, il s’avère que cet outil est tout à fait indispensable pour épargner à tous ceux et toutes celles qui entreprennent sur Internet des recherches souvent hasardeuses et en tous cas fastidieuses, et pour leur éviter de perdre autant de temps que nous à nos débuts.

C’est donc un grand plaisir de rendre public aujourd’hui le fruit de ce travail! N’oubliez pas que le tarif promotionnel n’est proposé que pendant les trois prochains jours. Pensez également qu’en vous inscrivant sur le site du LEXI WEB, vous devenez automatiquement affilié, que vous disposez de très nombreux outils de promotion et qu’en vous débrouillant bien, vous pouvez très facilement rembourser votre achat. C’est un investissement pour votre avenir d’entrepreneur du Web, il n’y a pas à hésiter un seul instant.

Alors… laissez tomber les soldes et rejoignez-nous dès maintenant!

L'encyclopédie de votre réussite

Voilà encore une occasion d’apprendre quelque chose. Hier soir, je viens ici faire un petit checkup, quelques plugins qu’il fallait mettre à jour, la routine quoi. Sauf que… une fois les mises à jour effectuées, catastrophe! Impossible d’afficher le blog, impossible  d’accéder à l’espace d’administration… Erreur 500… Aïe, c’était la première fois que ça arrivait. Dans ces cas-là, le cerveau se met en mode accéléré pour essayer de comprendre ce qui se passe, mais là, bien obligée de reconnaître que je ne comprenais rien, j’ai laissé passer la nuit là-dessus en espérant que tout serait rentré dans l’ordre ce matin. Cruelle déception, c’était pareil. Donc, pas de panique: d’abord effectuer des recherches et voir si quelqu’un a la solution.

Plusieurs sources, plusieurs causes possibles, mais sans rentrer dans les détails, j’ai fini par trouver quelque chose que je devais essayer: ajouter deux lignes de code sur le fichier .htaccess. Dans ces cas-là, il faut tenter… et prier pour que ça marche. Quelle chance, c’était bien ça, ouf!!!

La moindre des choses c’est de relayer à mon tour cette info dont vous trouverez le détail sur ce blog qui a lui-même relayé cette info à partir d’autres blogs… on ne sait jamais, si un jour vous rencontrez ce problème, vous serez reconnaissants d’avoir trouvé le remède grâce à quelqu’un qui a eu l’idée d’en parler. Un grand merci donc à AbriCocotier!

Quand il s’agit de traduire un site en entier de l’anglais au français, franchement, je préfère encore me prendre la tête pendant quelque heures que de le soumettre à un traducteur automatique car au moins, j’ai l’assurance que ma page sera compréhensible. Je vois souvent des pages web (originellement en anglais) qui ont été traduites en français avec un service automatique et c’est n’importe quoi, au moins pour 80% de la page. Si on veut rigoler un moment c’est un bon truc à faire mais si on veut faire du marketing en ligne, c’est très moyen!

Aujourd’hui, j’ai quand même eu une bonne surprise. J’ai installé, pour voir, un widget qui permet de traduire ce blog en anglais et en allemand. Autant, pour ce qui concerne l’allemand, je suis totalement incapable de juger du résultat, autant pour l’anglais, j’ai trouvé que c’était pas mal du tout. Bien sûr, il y a quelque bizarreries, mais globalement, c’est compréhensible pour tous les anglo-saxons. Yipeee! Ca va vraiment être un plus pour les échanges « culturels » à venir et je vais pouvoir m’avancer dans l’océan de Twitter avec plus d’assurance. Aujourd’hui est un grand jour!

Au fait, si vous n’avez pas encore plongé dans le grand bain de Twitter, je vous invite à me suivre, vous allez voir, c’est assez marrant et on y rencontre des gens très intéressants!

Avant de commencer la lecture de cet article, je vous invite à lire le post précédent pour savoir de quoi il s’agit…

Achetez-le, votre argent sera bien placé.

Attention! Voici un logiciel qui va vraiment vous sidérer… je n’exagère pas! Chaque nouveau logiciel qui sort est toujours décrit comme la dernière merveille, c’est souvent vrai, mais là, je vous assure que vous n’allez pas en croire vos yeux. Et ce logiciel va vous servir pendant de nombreuses années, ce n’est pas une application qui sera vite dépassée car vous aurez aussi la possibilité de paramétrer ce dont vous avez besoin au fur et à mesure de vos besoins.