Contexte de la mission
Le propriétaire du site a reçu une notification signalant la présence de fichiers potentiellement malveillants sur son hébergement. Le site utilise le CMS SPIP et doit être remis en état sans perte de contenu.
L’hébergeur a transmis une liste de fichiers suspects à analyser. Aucun accès ni identifiant n’est partagé dans cette annonce.
Objectifs attendus
Analyser l’incidentIdentifier les fichiers compromis et le point d’entrée probable.
Nettoyer l’installationRetirer le code malveillant tout en préservant les contenus.
Mettre SPIP à niveauVérifier le cœur, les extensions et les permissions sensibles.
Prévenir une récidiveFournir un rapport clair et des recommandations prioritaires.