Voilà une grande et bonne nouvelle, pour une fois nous ne serons pas pénalisés par la barrière de la langue !
L’enjeu est trop important, si vous n’avez pas encore tout à fait compris pourquoi, je vous invite à lire les articles que j’ai écrits il y a quelques jours à propos de la menace Grumblar et de ce que risquent vos sites et vos blogs si vous ne faites rien.
Le script Web Server Guardian qui est, je le rappelle, la seule et unique protection existante à ce jour, a été traduit en français. Tout est en français, ce la signifie que vous pouvez faire l’installation sans vous poser de questions. Ce n’est pas très compliqué, suivez les instructions tranquillement et tout se passera bien.
Voilà, si vous aviez encore quelques réticences à cause de la langue anglaise (quoique je ne puisse imaginer que ce soit une excuse en soi pour négliger la sécurité de vos sites et la responsabilité que vous avez au cas où vos sites sont infectés), il n’y a plus aucune raison pour vous de ne pas protéger vos sites et par conséquent les sites de tous ceux qui auront croisé votre route. C’est dit !
Web Server Guardian est vendu avec des mises à jour à vie, cela signifie que votre protection ne risque pas d’être dépassée au bout de quelques mois. Toute une équipe de programmeurs travaille à améliorer le script et les bases de virus, donc il y a toutes les raisons d’être confiants. Allez-y, c’est ICI !
J’ai récemment évoqué la question de sites pouvant être infectés ou hackés et malheureusement, la plupart du temps, les webmasters ne savent pas que leurs sites peuvent poser un problème car il faut vraiment avoir un œil averti sur son code source pour éventuellement détecter une portion de code parasite, à moins que Google ou d’autre moteurs de recherche n’aient déjà détecté quelque chose d’anormal auquel cas… le site infecté est blacklisté sans autre forme de procès et sans préavis, pour la sécurité de tous.
Ni vous ni moi ne passons notre temps à scruter nos codes sources mais il peut être bon, si vous n’avez pas installé la protection dont je parlais dans des articles précédents, de vérifier vos sites avec Unmask Parasites. Vous pouvez en fait vérifier n’importe quel site avec cet outil qui n’est peut-être pas infaillible à 100% mais qui peut vous rassurer si vous êtes d’un naturel angoissé.
N’hésitez pas non plus à prendre des infos à partir du lien qui se trouve en bas de la page et qui indique « Guide to Dealing With Google’s Malware Warnings« .
Depuis sa sortie, le script Web Server Guardian fait beaucoup parler de lui. Enfin, plus précisément, ce sont les personnes qui ont été affectées par le virus Grumblar qui en parlent le mieux car elles savent de quoi elles parlent.
Certaines d’entre elles ont mis plusieurs mois à s’apercevoir que leurs sites étaient infectés… Quand je dis « tous leurs sites », comprenez « tous les fichiers sensibles de tous leurs sites » ! Cela signifie de devoir nettoyer TOUS les fichiers au pire, de réinstaller des fichiers propres au mieux, si l’on a des sauvegardes propres… Le plus terrible avec Grumblar c’est qu’il réinfecte vos fichiers sans cesse si vous lui laissez la porte ouverte…
Alors pourquoi croyez-vous que ces personnes qui ont vu leurs sites à plat pendant une durée indéterminée sont si heureuses qu’un outil comme Web Server Guardian ait été conçu ? Ne cherchez pas : elles ne veulent à aucun prix revivre un tel enfer ! Et je les comprends…
En vérité, dès les premières infections révélées l’année dernière, dès les premières recommandations diffusées de ci de là sur les forums, j’ai pris quelques précautions élémentaires et pour l’instant, je m’y tiens.
La première de ces recommandations consiste à retirer vos identifiants de connexion FTP de TOUTES les applications que vous pouvez utiliser et qui passent par un transfert FTP. C’est évidemment assez pénible car chaque fois que vous allez devoir utiliser une connexion FTP, vous devrez saisir vos identifiants de connexion manuellement.
Sérieusement : prenez quelques minutes et efforcez-vous de n’oublier aucune de ces applications car si vous en oubliez une seule, Grumblar la trouvera.
Pourquoi cette précaution ? Tout simplement parce que le virus Grumblar prend ce chemin pour aller infecter vos sites sur vos serveurs. C’est grâce à ça qu’il se diffuse aussi rapidement. Voilà comment ça se passe.
Première étape : vous visitez un site infecté, le virus arrive sur votre ordinateur.
Deuxième étape : le virus cherche les applications qui utilisent une connexion FTP et si vos identifiants sont enregistrés dans l’application, youpi, c’est la porte ouverte vers votre serveur !
Troisème étape : tous vos sites sont infectés, vous pouvez ne pas vous en rendre compte, et chaque visiteur qui vient sur votre site va récupérer le virus à son tour, etc.
Quatrième étape : le jour où vous comprenez que votre site est infecté (et qu’il a donc infecté des dizaines, des centaines, voire des milliers d’autres sites), bonjour la galère !
Enfin, aujourd’hui, il y a moyen d’éviter la quatrième étape avec Web Server Guardian. Que fait ce script une fois installé ? Eh bien il est en mesure de scanner tous les fichiers sensibles de vos sites et de les nettoyer… en à peine quelques secondes s’ils sont infectés.
J’ai moi-même installé Web Server Guardian sur mes trois serveurs, un chez O2Switch et deux chez 1&1, sans aucun problème. L’installation est facile et ne prend que quelques minutes. Si vous disposez du Cron job sur votre serveur, Web Server Guardian fonctionnera en automatique et il pourra vérifier vos sites toutes les 15 ou 30 minutes selon ce que vous allez paramétrer. Si votre serveur ne met pas à votre disposition le Cron job (comme c’est le cas pour la plupart des forfaits chez 1&1), vous devrez effectuer des scans manuellement régulièrement. Quand je dis « manuellement », vous cliquez sur un bouton et le script fait le reste !
Je le redis, je le répète, ne mégottez pas devant les 37 petits dollars que va vous coûter ce script car Grumblar tourne toujours et continue à faire des dégâts à l’heure où j’écris cet article. J’ajoute que, en tant que webmaster, il en va aussi de notre responsabilité de faire tout ce que nous pouvons pour enrayer l’infection.
Alors je récapitule :
supprimez vos identifiants de toutes vos applications qui utilisent une connexion FTP,
utilisez l’extension NoScript pour Firefox et ne donnez de permissions temporaires javascript que pour des sites dont vous êtes sûrs,
Je me tiens à votre disposition si vous avez besoin d’explications supplémentaires et si vous achetez Web Server Guardian avec mon lien, je me ferai un plaisir de vous guider pour l’installation si vous ne comprenez pas l’anglais.
Voilà, je ne peux pas faire mieux que de vous prévenir de ce péril et de vous inciter vivement à prendre les dispositions qui s’imposent. Moi, depuis que j’ai installé Web Server Guardian, je me sens beaucoup plus tranquille.
P.S. : vous pouvez aussi voir l’article précédent qui traite du même sujet. Et si vous souhaitez me contacter, vous pouvez passer par mon site Avenir Prospère sur la page des mentions légales.
Si vous avez, comme moi, échappé aux attaques du virus Grumblar, sachez que vous avez eu de la chance. Cette infection, si vous vous en rappelez, a mis complètement à plat des millions de sites à travers le monde depuis l’année dernière… il existe sans doute des milliers de sites dont les administrateurs ne soupçonnent même pas qu’ils diffusent cette infection malsaine à travers le Web. Malheureusement, ce n’est pas parce que vos sites n’ont pas encore été atteints qu’ils ne le seront pas un jour : la menace n’est pas éteinte.
J’ai suivi de très près les progrès de cette infection car je connais personnellement des webmasters qui ont été atteints et qui ont passé pas mal de nuits blanches à essayer de comprendre ce qui était en train de se passer. Certains des sites atteints, des sites de membres, des sites commerciaux, ont vu leurs affaires chuter dramatiquement pour cette raison car lorsque l’infection est détectée par les moteurs de recherche, c’est instantané, le site en question est blacklisté !
Et avant de pouvoir nettoyer complètement ses sites et de les faire tester par les moteurs de recherche, il peut s’écouler des semaines, des mois pendant lesquels aucun accès n’est possible, donc aucune inscription, aucune vente… vous voyez le tableau !
Le gros problème avec Grumblar, c’est que même si on arrive à nettoyer les fichiers infectés au niveau du serveur, ce qui peut déjà prendre beaucoup de temps si vous avez plusieurs sites, l’infection revient quasiment instantanément, au moins aussi vite que le nettoyage que vous pourrez avoir effectué… c’est un vrai cauchemar ! C’est exactement ce que disent ceux qui en ont été les victimes.
Au fil des mois, on a vu énormément de fils de discussions sur toutes sortes de forums, essayant d’apporter des solutions, le plus souvent empiriques, car cette infection est tellement vicieuse que tout le monde était pris au dépourvu. Même les meilleurs anti-virus n’étaient pas tous capables de détecter cette infection. Bref, les solutions qui ont été apportées par ci par là restent assez difficiles à mettre en œuvre, sauf si vous avez des connaissances en programmation.
Personnellement, j’utilise l’extension NoScript qui a son efficacité sans aucun doute mais qui rend la navigation assez fastidieuse car il faut sans cesse donner des permissions pour le Javascript. Ça finit par être fatiguant!
Alors ce matin, j’ai trouvé une solution vraiment intéressante qui m’a mise devant la question suivante : « en cas d’infection Grumblar (ou autre), en cas d’attaque de mes sites par des hackers, est-ce que j’ai les moyens de remettre mes sites en état sans que ce soit une épreuve longue et douloureuse et sans que ça me coûte une fortune ? »
Eh bien, c’est vite vu : la réponse est « non » bien sûr ! Je n’ai ni les compétences pour régler le problème éventuel, ni les moyens de faire appel à des techniciens compétents pour le faire, je ne saurais même pas à qui m’adresser, sauf à demander à mes collègues comment ils ont fait pour s’en sortir. La plupart d’entre eux ont d’ailleurs mobilisé leurs équipes techniques pendant des jours et des nuits pour tenter de trouver une parade.
Donc voilà : un webmaster qui a lui-même subi les dégâts occasionnés par Grumblar sur ses 117 sites a décidé de prendre le taureau par les cornes et il a mis plusieurs programmeurs au travail pour mettre au point Web Server Guardian, une application qui protège vos sites et vos blogs contre toutes les attaques de virus possibles. Il propose également de souscrire à une application qui protège vos sites et vos blogs contre les hackers et qui sera délivrée au mois d’avril.
Moi, je n’ai pas hésité une minute, mieux vaut prévenir que guérir. L’investissement n’est pas énorme et si c’est le prix à payer pour dormir tranquille, alors il ne faut pas hésiter. 37 $ pour la protection anti-virus (avec les mises à jour à vie et un support gratuit) et 47 $ pour la protection anti-hackers (prix de la souscription, mais quand l’application sera vendue au mois d’avril, ce sera 97 $) ne me semblent pas une dépense insurmontable en regard de la tranquillité que vous allez avoir.
Je vous invite à découvrir tout ceci en vidéo, allez-y, c’est ICI ! La démonstration est convaincante et je suis sûr qu’après l’avoir vue, vous n’hésiterez pas à faire ce qu’il faut pour protéger vos sites.
Tout est en anglais, mais je le redis encore une fois ici : si vous avez besoin d’aide pour mieux comprendre et pour faire l’installation, je suis à votre disposition. C’est un sujet trop important pour qu’on fasse la fine bouche : ce serait vraiment trop dommage que vos sites soient infectés parce que vous ne parlez pas l’anglais !
P.S. : les deux applications sont vendues séparément. Une fois que vous aurez acheté Web Server Guardian, vous serez dirigé vers une page où vous pourrez fixer votre souscription pour l’application anti-hacker au prix de 47 $. Je vous rappelle que c’est le prix actuel de la souscription mais lorsque l’application sera mise en vente au mois d’avril, elle coûtera 97 $.
Nul doute que le LEXI WEB est un outil indispensable pour toutes les personnes qui travaillent avec Internet. Même lorsqu’on est expérimenté et autonome, on peut quand même gagner un temps fou en ayant le LEXI WEB sur son bureau, exactement comme un dictionnaire usuel. Plus besoin d’effectuer une recherche laborieuse, de faire le tri dans les résultats de la requête, de trouver l’information que l’on cherche, de l’assimiler… j’avoue qu’avec le LEXI WEB à portée de souris, j’ai trouvé une façon de travailler particulièrement efficace et rationnelle.
Pour vous équiper du LEXI WEB, sachez profiter de la promotion exceptionnelle de trois jours entre le jeudi 24 septembre à 18 h et le dimanche 27 septembre 18 h.
Si vous êtes déjà inscrits, vous avez l’occasion d’acquérir le LEXI WEB à un tarif imbattable (plus de 25% de réduction sur le prix normal), vous pouvez également saisir l’occasion d’en faire la promotion auprès de vos abonnés et ainsi percevoir des commissions de 30% sur toutes vos ventes. Vous feriez coup double et de cette manière, votre LEXI WEB ne vous coûtera rien! Pensez-y!
Si vous n’êtes pas encore inscrits, c’est le moment parfait pour sauter sur l’occasion, l’inscription est gratuite, vous devenez affiliés automatiquement et vous pouvez profiter de cette promotion de trois jours pour commencer à faire des ventes.
Trois jours de promotion exceptionnelle, ça mérite le détour. Ne laissez pas passer l’échéance du dimanche 27 septembre à 18 h, dimanche soir ce sera trop tard et je ne sais pas quand une telle promotion se présentera à nouveau…
Pour tous les inscrits, rendez-vous dans votre espace membre, vous trouverez beaucoup de nouveautés…
Je vous parlais récemment de cet incroyable pack Hollow Marketing… j’espère que vous avez su profiter de la promotion exceptionnelle car ce que contient ce pack est tout bonnement sidérant. C’est exactement tout ce qu’il faut savoir pour ne plus se faire berner.
Maintenant, préparez-vous à la sortie de la version 2 du pack Hollow Marketing, ça va décoiffer encore plus fort…
Le mieux, si vous voulez en savoir un peu plus, c’est de vous inscrire en allant sur cette page, vous serez informés du lancement parmi les premiers et vous aurez peut-être la chance de bénéficier du prix de lancement.
Attention, ce prix de lancement vaut vraiment la peine par rapport au prix définitif . Le seul problème, c’est que je ne sais pas quand Jérémy Allard décidera de le mettre en place. Donc, décidez-vous maintenant, allez tout de suite vous inscrire pour avoir toutes les infos en direct. Cliquez ICI pour vous inscrire.
Au printemps dernier, le petit monde du marketing Internet était en ébullition avec la sortie du pack Hollow Marketing dont l’auteur est Jérémy Allard.
Encore assez cher à l’époque de son lancement, seuls certains « privilégiés » avaient pu l’acquérir. Aujourd’hui, voici l’occasion d’acheter ce pack pour 15 euros seulement, c’est-à-dire 10 fois moins cher que le prix de vente normal.
Ce pack est une vraie mine d’or pour tous ceux qui veulent optimiser leurs activités sur Internet et avoir accès à des secrets de pro jalousement gardés.
A ce prix, ne réfléchissez pas, achetez-le tout de suite car seulement 300 exemplaires de ce pack seront vendus à ce prix et à l’heure qu’il est je ne sais même pas si cette offre est encore disponible.
Cliquez ici maintenant pour accéder à la page de vente. Ne vous inquiétez pas du prix que vous verrez affiché, allez jusqu’au bout du processus, cliquez sur le bouton d’achat et vous verrez le prix de 15 euros sur la page d’achat de Paypal.
En achetant le pack Hollow Marketing, vous aurez accès au blog secret de Jérémy Allard qui délivre d’autres nombreuses ressources et astuces, vous aurez votre propre lien pour le revendre, vous obtiendrez aussi la version 2 de ce pack qui est actuellement en prélancement.
C’est toujours très compliqué d’avoir à communiquer sur ce genre de sujet mais ces derniers jours j’ai reçu des infos qui m’obligent à rédiger cet avis.
Plusieurs sites du très estimé Eric Barzin ont subi les attaques très virulentes du malware Grumblar qui fait des ravages depuis plusieurs semaines, c’est pourquoi j’ai désactivé temporairement les liens menant vers Vidéo-Marketing-Internet et Pub Virale, en attendant que tout rentre dans l’ordre.
Vu la malignité de ce malware et de ses procédures, je vais prendre un moment pour vérifier que mes sites ne sont pas atteints.
Voici quelques liens utiles, notamment le scanner en ligne de Kaspersky, apparemment le seul antivirus susceptible de détecter la présence de ce malware sur votre PC (et donc, le cas échéant, sur vos sites).
Beaucoup d’entre vous ne verront peut-être pas l’intérêt de raccourcir les URL. Et en effet, il y a de nombreuses situations dans lesquelles ce n’est pas utile: il ne sert à rien de raccourcir l’URL de votre site, en l’occurrence, votre intérêt est plutôt qu’il soit bien visible, identifiable, de manière à ce que votre site acquière une notoriété et qu’il soit bien référencé dans les moteurs de recherche.
Alors quelles sont les situations où il peut être nécessaire de raccourcir un URL? Principalement lorsque vous utilisez des liens d’affiliation qui sont souvent longs, peu esthétiques et qui peuvent aussi être détournés, à savoir que certains internautes ne voudront pas cliquer dessus parce que c’est un lien d’affiliation, parce qu’ils ne souhaitent pas qu’une commission soit versée à quelqu’un qu’ils ne connaissent pas, dans ce cas, ils auront tendance à supprimer l’extension du lien qui définit votre identifiant d’affilié pour aller directement à la source du site dont vous faites la promotion et tous vos efforts de promotion n’auront servi à rien. Dans d’autres cas, des affiliés concurrents pourront éventuellement substituer votre identifiant d’affilié avec le leur pour réaliser un achat et percevoir une commission.
On le voit bien: concernant les liens d’affiliation, vous avez tout intérêt à les raccourcir, à les masquer, à les « cloaker » (francisation du verbe « to cloak » qui signifie masquer). Le terme « cloaker » est un terme anglophone qui définit les applications qui permettent de masquer les URL.
Une autre raison pour laquelle il est très utile de raccourcir vos URL, c’est Twitter. Si vous ne disposez que de 140 caractères pour poster dans Twitter, vous souhaiterez que vos URL ne prenent que peu de place.
Jusque là, j’utilisais le service TinyURL qui permet un cloaking simple: vous obtenez des URL de 25 caractères quelle que soit la longueur de votre URL d’origine. C’est un excellent service, qui peut parfaitement convenir à vos besoins. Il a également l’avantage de refuser le cloaking de certains sites qui ont été identifiés et mis à l’index pour cause de spam, si bien que les URL que vous cloakez avec TinyURL sont très sûrs et ne risquent pas de vous faire blacklister si vous faites des campagnes d’emailing.
J’ai aussi récemment découvert de nombreux services plus sophistiqués les uns que les autres dont certains proposent des fonctionnalités vraiment très intéressantes. Voici le résultat de mes recherches.
Adjix
Très intéressant. Sur Adjix, vous pouvez raccourcir vos URL selon plusieurs formats y compris en leur associant votre nom de domaine, suivre vos statistiques, envoyer vos posts avec vos liens raccourcis directement vers Twitter et gagner de l’argent si vous acceptez qu’une annonce (sous forme d’un bandeau blanc qui apparaît en haut de l’écran) soit associée à votre URL cloaké. Ce n’est pas obligatoire, c’est une option que vous définissez à chaque fois. Vous pouvez également devenir annonceur sur Adjix ainsi vos annonces sont diffusées à travers leur réseau. L’inscription est gratuite et n’est nécessaire que si vous voulez accéder à l’ensemble des services proposés.
bit.ly
Avec bit.ly, vous obtenez des URL de 20 caractères, vous pouvez aussi utiliser une terminaison de votre choix pour personnaliser vos URL en utilisant la fonctionnalité « Optional custom name ». Vous pouvez aussi poster votre URL directement sur Twitter, il suffit d’ouvrir un compte gratuitement. Sur bit.ly vous trouverez de très nombreux outils pour raccourcir vos URL de toutes sortes de manières adaptées à votre façon de travailler. Vous aurez bien sûr un historique de vos liens avec leurs statistiques.
OffTo.net
Un excellent service qui vous permet de raccourcir vos liens à 23 caractères et vous pouvez les personnaliser. En ouvrant un compte gratuit sur OffTo.net, vous avez accès à vos statistiques et vous bénéficiez d’un affichage gratuit en rotation de vos liens sur la page d’accueil tant que vous avez des crédits d’affichage. Plus vous envoyez de visiteurs sur OffTo.net, plus vous obtenez de crédits d’affichage, plus vous obtenez de traffic sur vos liens cloakés.
scrnch.me
Voilà un service extrêmement original avec des fonctionnalités vraiment très intéressantes et un programme d’affiliation. Sur scrnch.me, vous pouvez vous inscrire gratuitement pour ouvrir un compte Basic, les fonctionnalités disponibles sont déjà très évoluées, notamment celle qui vous permet de personnaliser vos URL cloakés avec les termes de votre choix et qui leur donnent une véritable identification pour vos prospects. Les avantages d’ouvrir un compte sur scrnch.me sont innombrables, bien sûr vous pourrez poster directement sur Twitter, suivre vos statistiques de manière très détaillée et bien d’autres choses encore. Tout à fait excellent!
Short URLs
Un service que vous pouvez utiliser gratuitement sans vous inscrire mais bien sûr si vous voulez utiliser toutes les fonctionnalités de Short URLs vous devez créer votre compte qui vous permettra d’éditer vos URL, de suivre vos statistiques, de les protéger avec un mot de passe, de créer des URL temporaires, de poster directement sur Twitter… des fonctionnalités très intéressantes donc. Les URL que vous obtenez avec Short URLs sont les plus courtes : 18 caractères.
Snipurl
Ce service en français offre pas mal de fonctionnalités intéressantes, comme le suivi des statistiques, la personnalisation de vos URL, la protection par mot de passe. Vous pouvez raccourcir vos URL gratuitement depuis la page d’accueil de Snipurl, mais vous devez créer votre compte gratuitement pour accéder aux fonctionnalité evoluées qui restent malgré tout assez sommaires comparées à celles offertes sur les sites cités plus haut. Ceci dit, depuis la page d’accueil de Snipurl, vous pouvez poster vos URLS raccourcis directement vers les sites de réseaux sociaux les plus réputés.
Difficle de choisir? Inscrivez-vous sur tous ces sites et testez-les! C’est le meilleur moyen de savoir celui qui conviendra à vos habitudes de travail.
Personnellement, c’est scrnch.me qui remporte mes suffrages, c’est vraiment le site sur lequel j’ai le plus de plaisir à retourner tous les jours pour configurer mes URL personnalisés et regarder mes statistiques détaillées!
Aucune proposition de placements financiers ici, rassurez-vous! Je me rends compte qu’il ne reste plus beaucoup de temps pour bénéficier du prix de lancement pour le LEXI WEB, demain à 12h, c’est fini… ensuite, ce sera le prix normal et définitif.
Je sais qu’il y a de nombreux lancements au même moment, ça tombe en plus en même temps que les soldes, je sais tout ça mais je me permets d’insister: en vous procurant le LEXI WEB, vous avez à portée de main un outil qui va vous épargner des heures et des heures de recherches. Maintenant si ça vous amuse de perdre du temps…!
Personnellement, j’en ai tellement perdu que je vois tout de suite l’intérêt d’un tel outil. Surtout quand il est offert à ce prix-là!
Vous allez peut-être penser: « elle exagère, elle en rajoute! ». Ben… en fait, non! Parce qu’en plus de gagner du temps en ayant un accès immédiat à 780 définitions de termes et de concepts utiles au business sur Internet, sans parler des très nombreuses ressources contenues dans le LEXI WEB, et si vous agissez avant demain midi, vous allez aussi économiser de l’argent.
Parfois, plus tard, c’est trop tard! Au minimum, si vous pensez ne pas pouvoir vous offrir le LEXI WEB maintenant, vous pouvez quand même vous inscrire pour obtenir l’extrait gratuit et personnalisable avec votre lien d’affilié que vous pourrez offrir à votre tour, et qui sait? Il est très possible que quelqu’un achète le LEXI WEB grâce à votre lien… vous laisseriez passer une occasion de gagner de l’argent vous? Pas moi!
.gif)
.gif)
