Comment les attaquants trouvent votre site

Il est naturel de penser que votre site est trop petit pour intéresser qui que ce soit. Les attaquants ne raisonnent toutefois pas site par site. Ils utilisent des outils.

Comment les sites sont trouvés

• Chaque nouveau certificat est publié dans des journaux publics, si bien qu’un nouveau site apparaît dans les minutes qui suivent sa mise en ligne.
• Des outils testent chaque adresse d’Internet en quelques heures, à la recherche d’une faiblesse connue.
• Les moteurs de recherche indexent davantage que vous ne le pensez, y compris des pages que vous vouliez seulement partager avec un lien.
• Vos enregistrements DNS sont publics, donc vos sous-domaines et les services que vous utilisez sont faciles à lister.

Une fois qu’un outil trouve un site, il essaie les mêmes quelques actions partout, comme une clé divulguée, une ancienne version d’un logiciel populaire, une sauvegarde publique ou une page de connexion avec un mot de passe courant. Ce qui fonctionne est utilisé.

Pourquoi c’est une bonne nouvelle

Puisque les attaques sont automatisées, elles recherchent des problèmes courants et bien connus. Corriger ceux-ci vous place devant la plupart des sites. Vous n’avez pas besoin de déjouer qui que ce soit, il suffit de fermer les portes que les outils vérifient.

C’est aussi ce que fait une analyse. Elle examine votre site de l’extérieur, comme le feraient ces outils, et vous indique quelles portes sont ouvertes, sans toucher à votre code ni se connecter.