J’ai eu le grand privilège de voir l’ensemble de sa formation et de prendre connaissance en avant-première de sa nouvelle proposition et je peux vous dire qu’avec tout ce que Thierry offre à ses membres en plus des modules de formation, je mets au défi n’importe qui de faire une proposition aussi généreuse.

Alors qu’est-ce qui change à partir de maintenant ? Eh bien, afin de répondre à des profils de personnes assez différents, Thierry offre désormais la possibilité d’acquérir toute sa formation en une seule fois. C’est un fait que certaines personnes, en fonction de leurs acquis, vont préférer pouvoir disposer d’une formation complète pour accéder directement aux modules qui vont les aider à combler leurs lacunes ou parce qu’ils préfèrent tout simplement aborder les différents thèmes en fonction de leurs besoins immédiats. À l’inverse, pour d’autres, il sera plus confortable de suivre une progression simple, c’est ce que permet l’abonnement mensuel qui est maintenu dans la nouvelle formule.

Quelle que soit la formule que vous allez choisir, sachez que les contenus de cette formation sont évolutifs, ça veut dire que vous bénéficierez des actualisations et autres ajouts entièrement gratuitement.

Parmi les grandes nouveautés, j’ai relevé plus particulièrement que les membres bénéficieront d’offres partenaires (j’ai vu la première offre, c’est énorme !) et qu’ils pourront proposer à l’intérieur de l’espace membres leur produit ou leur service.

Je suis donc plus que jamais solidaire de ce que Thierry Dubois propose : au-delà de la qualité de sa formation, c’est aussi une façon de soutenir quelqu’un d’authentiquement généreux et loyal.

Pour voir dans le détail ce que Thierry Dubois vous propose, je vous invite à visiter cette page :

http://www.alexlemon.club-strategie.com

Qu’est-ce que le Butterfly Marketing Script ? En fait, même si vous ne savez pas précisément ce qu’est ce script, vous avez déjà très certainement visité des sites qui utilisent ce script bien que les francophones qui l’utilisent soient encore assez peu nombreux. Mais dans la sphère anglophone, la quantité de marketers qui ont bâti leurs sites avec ce script est absolument considérable.

Ce script, créé par Mike Filesaime (grand marketer américain) et ses équipes il y a cinq ans, a littéralement révolutionné le marketing en ligne de ces dernières années. Le Butterfly Marketing, c’est tout un concept en fait qui s’appuie sur la dimension virale de l’affiliation. Les sites Butterfly sont d’ailleurs très facilement reconnaissables, non pas dans leur design mais dans l’ensemble des processus qu’ils développent, de l’inscription gratuite comme affilié, à différents niveaux de zones de membres, avec des systèmes très sophistiqués d’OTO (one time offer = offre unique) et différents niveaux d’offres.

Il y a un an j’avais moi-même profité d’une occasion d’obtenir ce script gratuitement et aujourd’hui Mike Filesaime offre à nouveau le Butterfly Script gratuitement mais avec son code source. En d’autres termes, si vous voulez utiliser ce script pour construire vos sites de vente et de membres et que vous vous en sortez à peu près bien avec l’anglais, voilà une occasion en or de vous le procurer sans rien débourser. Et si en plus, vous êtes programmeur ou que vous vous sentez d’attaque pour vous lancer dans une adaptation et/ou une traduction du script, c’est aussi possible puisque Mike Filesaime offre son script avec son code source.

C’est simple, il suffit de s’inscrire ici : http://scrnch.me/butterflyOS pour avoir accès au téléchargement du script. Mais avant de pouvoir le télécharger, il vous sera proposé d’acquérir une masse considérable des meilleurs produits de Mike Filesaime pour une somme dérisoire (j’entends par rapport à la valeur de ce qui est donné), ce qui vous donnera également l’accès à vie à une communauté de développeurs et de designers qui seront mobilisés pour les développements futurs du Butterfly Marketing Script.

Sur le même modèle que WordPress ou Delavo, le Butterfly Script va devenir un produit évolutif qui intègrera des applications nouvelles sous forme de plugins. Autant dire qu’il sera tout à fait intéressant de suivre les développements futurs de ce script mythique.

Bref, quel que soit votre parcours, quel que soit votre « niveau » dans le marketing Internet et même si vous n’êtes que débutant, vous avez non seulement tout intérêt à vous procurer ce script (facile à installer et fourni avec des tutoriels vidéo) mais vous avez aussi tout intérêt à suivre ce qui se passe du côté de la communauté de développeurs et de passionnés qui est en train de se constituer autour de Mike Filesaime et de son Butterfly Script. Allez-y, c’est ICI !

Et si vous êtes intéressés pour faire partie de la communauté de développeurs (ou de simples participants), faites vite pour avoir les meilleures conditions car à partir de 500 membres, ce ne sera plus exactement la même chose… Aux dernière nouvelles, nous sommes déjà 200…

Certaines d’entre elles ont mis plusieurs mois à s’apercevoir que leurs sites étaient infectés… Quand je dis « tous leurs sites », comprenez « tous les fichiers sensibles de tous leurs sites » ! Cela signifie de devoir nettoyer TOUS les fichiers au pire, de réinstaller des fichiers propres au mieux, si l’on a des sauvegardes propres… Le plus terrible avec Grumblar c’est qu’il réinfecte vos fichiers sans cesse si vous lui laissez la porte ouverte…

Alors pourquoi croyez-vous que ces personnes qui ont vu leurs sites à plat pendant une durée indéterminée sont si heureuses qu’un outil comme Web Server Guardian ait été conçu ? Ne cherchez pas : elles ne veulent à aucun prix revivre un tel enfer ! Et je les comprends…

En vérité, dès les premières infections révélées l’année dernière, dès les premières recommandations diffusées de ci de là sur les forums, j’ai pris quelques précautions élémentaires et pour l’instant, je m’y tiens.

La première de ces recommandations consiste à retirer vos identifiants de connexion FTP de TOUTES les applications que vous pouvez utiliser et qui passent par un transfert FTP. C’est évidemment assez pénible car chaque fois que vous allez devoir utiliser une connexion FTP, vous devrez saisir vos identifiants de connexion manuellement.

Sérieusement : prenez quelques minutes et efforcez-vous de n’oublier aucune de ces applications car si vous en oubliez une seule, Grumblar la trouvera.

Pourquoi cette précaution ? Tout simplement parce que le virus Grumblar prend ce chemin pour aller infecter vos sites sur vos serveurs. C’est grâce à ça qu’il se diffuse aussi rapidement. Voilà comment ça se passe.

Première étape : vous visitez un site infecté, le virus arrive sur votre ordinateur.

Deuxième étape : le virus cherche les applications qui utilisent une connexion FTP et si vos identifiants sont enregistrés dans l’application, youpi, c’est la porte ouverte vers votre serveur !

Troisème étape : tous vos sites sont infectés, vous pouvez ne pas vous en rendre compte, et chaque visiteur qui vient sur votre site va récupérer le virus à son tour, etc.

Quatrième étape : le jour où vous comprenez que votre site est infecté (et qu’il a donc infecté des dizaines, des centaines, voire des milliers d’autres sites), bonjour la galère !

Enfin, aujourd’hui, il y a moyen d’éviter la quatrième étape avec Web Server Guardian. Que fait ce script une fois installé ? Eh bien il est en mesure de scanner tous les fichiers sensibles de vos sites et de les nettoyer… en à peine quelques secondes s’ils sont infectés.

J’ai moi-même installé Web Server Guardian sur mes trois serveurs, un chez O2Switch et deux chez 1&1, sans aucun problème. L’installation est facile et ne prend que quelques minutes. Si vous disposez du Cron job sur votre serveur, Web Server Guardian fonctionnera en automatique et il pourra vérifier vos sites toutes les 15 ou 30 minutes selon ce que vous allez paramétrer. Si votre serveur ne met pas à votre disposition le Cron job (comme c’est le cas pour la plupart des forfaits chez 1&1), vous devrez effectuer des scans manuellement régulièrement. Quand je dis « manuellement », vous cliquez sur un bouton et le script fait le reste !

Je le redis, je le répète, ne mégottez pas devant les 37 petits dollars que va vous coûter ce script car Grumblar tourne toujours et continue à faire des dégâts à l’heure où j’écris cet article. J’ajoute que, en tant que webmaster, il en va aussi de notre responsabilité de faire tout ce que nous pouvons pour enrayer l’infection.

Alors je récapitule :

• supprimez vos identifiants de toutes vos applications qui utilisent une connexion FTP,
• utilisez l’extension NoScript pour Firefox et ne donnez de permissions temporaires javascript que pour des sites dont vous êtes sûrs,
• achetez Web Server Guardian et installez-le au plus vite.

Je me tiens à votre disposition si vous avez besoin d’explications supplémentaires et si vous achetez Web Server Guardian avec mon lien, je me ferai un plaisir de vous guider pour l’installation si vous ne comprenez pas l’anglais.

Voilà, je ne peux pas faire mieux que de vous prévenir de ce péril et de vous inciter vivement à prendre les dispositions qui s’imposent. Moi, depuis que j’ai installé Web Server Guardian, je me sens beaucoup plus tranquille.

P.S. : vous pouvez aussi voir l’article précédent qui traite du même sujet. Et si vous souhaitez me contacter, vous pouvez passer par mon site Avenir Prospère sur la page des mentions légales.

J’ai suivi de très près les progrès de cette infection car je connais personnellement des webmasters qui ont été atteints et qui ont passé pas mal de nuits blanches à essayer de comprendre ce qui était en train de se passer. Certains des sites atteints, des sites de membres, des sites commerciaux, ont vu leurs affaires chuter dramatiquement pour cette raison car lorsque l’infection est détectée par les moteurs de recherche, c’est instantané, le site en question est blacklisté !

Et avant de pouvoir nettoyer complètement ses sites et de les faire tester par les moteurs de recherche, il peut s’écouler des semaines, des mois pendant lesquels aucun accès n’est possible, donc aucune inscription, aucune vente… vous voyez le tableau !

Le gros problème avec Grumblar, c’est que même si on arrive à nettoyer les fichiers infectés au niveau du serveur, ce qui peut déjà prendre beaucoup de temps si vous avez plusieurs sites, l’infection revient quasiment instantanément, au moins aussi vite que le nettoyage que vous pourrez avoir effectué… c’est un vrai cauchemar ! C’est exactement ce que disent ceux qui en ont été les victimes.

Au fil des mois, on a vu énormément de fils de discussions sur toutes sortes de forums, essayant d’apporter des solutions, le plus souvent empiriques, car cette infection est tellement vicieuse que tout le monde était pris au dépourvu. Même les meilleurs anti-virus n’étaient pas tous capables de détecter cette infection. Bref, les solutions qui ont été apportées par ci par là restent assez difficiles à mettre en œuvre, sauf si vous avez des connaissances en programmation.

Personnellement, j’utilise l’extension NoScript qui a son efficacité sans aucun doute mais qui rend la navigation assez fastidieuse car il faut sans cesse donner des permissions pour le Javascript. Ça finit par être fatiguant!

Alors ce matin, j’ai trouvé une solution vraiment intéressante qui m’a mise devant la question suivante : « en cas d’infection Grumblar (ou autre), en cas d’attaque de mes sites par des hackers, est-ce que j’ai les moyens de remettre mes sites en état sans que ce soit une épreuve longue et douloureuse et sans que ça me coûte une fortune ? »

Eh bien, c’est vite vu : la réponse est « non » bien sûr ! Je n’ai ni les compétences pour régler le problème éventuel, ni les moyens de faire appel à des techniciens compétents pour le faire, je ne saurais même pas à qui m’adresser, sauf à demander à mes collègues comment ils ont fait pour s’en sortir. La plupart d’entre eux ont d’ailleurs mobilisé leurs équipes techniques pendant des jours et des nuits pour tenter de trouver une parade.

Donc voilà : un webmaster qui a lui-même subi les dégâts occasionnés par Grumblar sur ses 117 sites a décidé de prendre le taureau par les cornes et il a mis plusieurs programmeurs au travail pour mettre au point Web Server Guardian, une application qui protège vos sites et vos blogs contre toutes les attaques de virus possibles. Il propose également de souscrire à une application qui protège vos sites et vos blogs contre les hackers et qui sera délivrée au mois d’avril.

Moi, je n’ai pas hésité une minute, mieux vaut prévenir que guérir. L’investissement n’est pas énorme et si c’est le prix à payer pour dormir tranquille, alors il ne faut pas hésiter. 37 $ pour la protection anti-virus (avec les mises à jour à vie et un support gratuit) et 47 $ pour la protection anti-hackers (prix de la souscription, mais quand l’application sera vendue au mois d’avril, ce sera 97 $) ne me semblent pas une dépense insurmontable en regard de la tranquillité que vous allez avoir.

Je vous invite à découvrir tout ceci en vidéo, allez-y, c’est ICI ! La démonstration est convaincante et je suis sûr qu’après l’avoir vue, vous n’hésiterez pas à faire ce qu’il faut pour protéger vos sites.

Tout est en anglais, mais je le redis encore une fois ici : si vous avez besoin d’aide pour mieux comprendre et pour faire l’installation, je suis à votre disposition. C’est un sujet trop important pour qu’on fasse la fine bouche : ce serait vraiment trop dommage que vos sites soient infectés parce que vous ne parlez pas l’anglais !

P.S. : les deux applications sont vendues séparément. Une fois que vous aurez acheté Web Server Guardian, vous serez dirigé vers une page où vous pourrez fixer votre souscription pour l’application anti-hacker au prix de 47 $. Je vous rappelle que c’est le prix actuel de la souscription mais lorsque l’application sera mise en vente au mois d’avril, elle coûtera 97 $.

Bon, alors pour vous rassurer, je ne suis pas moi-même une pro du codage donc il est tout à fait hors de ma portée d’écrire une seule ligne de code qui pourrait faire ça. En revanche, s’il existe un système qui peut générer tout seul le code qui va bien et s’il ne me reste plus qu’à le copier dans mon code source, alors c’est génial !

Eh bien, j’ai la joie de vous annoncer que ce système existe, qu’il est tout à fait simple à utiliser (une fois qu’on a créé une base de données et installé le script) et que l’éditeur HTML intégré vous permet de créer à peu près ce que vous voulez, avec ou sans images. Vous pouvez même si vous le souhaitez intégrer un flux de produits Clickbank ou un flux de vidéos…

Cet après-midi, j’ai installé une petite fenêtre sur Avenir Prospère (tout en bas de la colonne de gauche), c’était un bon test car la colonne n’est pas large… 200 px au plus et il fallait que ça marche. Pour cet exemple, j’ai créé un scroller sans bordure et sans fioritures pour pouvoir l’intégrer dans la feuille de style mais bien sûr il y a toutes sortes de possibilités pour créer des choses plus sophistiquées.

Et alors le truc vraiment très pratique, c’est que si vous avez des mises à jour à faire, puisque votre scroller est enregistré dans votre espace d’administration, il suffit de l’éditer, de le modifier et c’est tout: la ligne de code que vous aurez placée dans votre code source ne change pas, donc pas besoin d’éditer votre page et de la recharger sur votre serveur, les modifications sur votre site seront automatiques.

Scroller Control est vraiment un super outil si vous voulez créer des zones animées dans vos sites pour capter l’attention de vos visiteurs et donner à vos pages une allure plus professionnelle. En plus il est compatible avec WordPress… je me promets de fabriquer bientôt un petit scroller spécial pour ce blog !

Découvrez Scroller Control, allez-y c’est ICI !

Plusieurs sites du très estimé Eric Barzin ont subi les attaques très virulentes du malware Grumblar qui fait des ravages depuis plusieurs semaines, c’est pourquoi j’ai désactivé temporairement les liens menant vers Vidéo-Marketing-Internet et Pub Virale, en attendant que tout rentre dans l’ordre.

Vu la malignité de ce malware et de ses procédures, je vais prendre un moment pour vérifier que mes sites ne sont pas atteints.

Voici quelques liens utiles, notamment le scanner en ligne de Kaspersky, apparemment le seul antivirus susceptible de détecter la présence de ce malware sur votre PC (et donc, le cas échéant, sur vos sites).

http://www.clubic.com/actualite-277286-gumblar-attaque-xss-prend-ampleur.html

http://www.zataz.com/alerte-virus/19022/Gumblar-attack.html

http://mad.internetpol.fr//archives/44-Daonol-Gumblar-Miekiemoes-is-a-superstar.html

http://www.kaspersky.com/fr/virusscanner

Allez! Une petite prière… et une pensée compatissante pour Eric Barzin et tous ceux qui ont été affectés par cette cochonnerie.

Plusieurs sources, plusieurs causes possibles, mais sans rentrer dans les détails, j’ai fini par trouver quelque chose que je devais essayer: ajouter deux lignes de code sur le fichier .htaccess. Dans ces cas-là, il faut tenter… et prier pour que ça marche. Quelle chance, c’était bien ça, ouf!!!

La moindre des choses c’est de relayer à mon tour cette info dont vous trouverez le détail sur ce blog qui a lui-même relayé cette info à partir d’autres blogs… on ne sait jamais, si un jour vous rencontrez ce problème, vous serez reconnaissants d’avoir trouvé le remède grâce à quelqu’un qui a eu l’idée d’en parler. Un grand merci donc à AbriCocotier!

Aujourd’hui, j’ai quand même eu une bonne surprise. J’ai installé, pour voir, un widget qui permet de traduire ce blog en anglais et en allemand. Autant, pour ce qui concerne l’allemand, je suis totalement incapable de juger du résultat, autant pour l’anglais, j’ai trouvé que c’était pas mal du tout. Bien sûr, il y a quelque bizarreries, mais globalement, c’est compréhensible pour tous les anglo-saxons. Yipeee! Ca va vraiment être un plus pour les échanges « culturels » à venir et je vais pouvoir m’avancer dans l’océan de Twitter avec plus d’assurance. Aujourd’hui est un grand jour!

Au fait, si vous n’avez pas encore plongé dans le grand bain de Twitter, je vous invite à me suivre, vous allez voir, c’est assez marrant et on y rencontre des gens très intéressants!