Faite attention aux choses gratuites sur internet ⚠️

Tous les sites web qui sont sur mon serveur sont actuellement down (inaccessible) à cause d’un TEMPLATE GRATUIT

Je suis très énervé depuis deux semaines et vous allez comprendre pourquoi…
Il y a un mois, un de mes clients me contacte et dit qu’il va confier la création de son site web à un stagiaire qu’il vient de recruter.

De lui donner les accès FTP (pour déposer les fichiers html) et MySQL pour la base de données. Ce que je fis.

La semaine qui suivait je vois que le site est déjà ok en ligne. Immédiatement je vois que le site est fait avec WordPress. C’est un gestionnaire de contenu qui permet permet de gérer le contenu, les users et leur droit d’accès, les documents bref tous le backend.

Je remarque aussi un template pro. Et je m’inquiète. Un template est un thème qu’on développe ou qu’on achète pour organiser le contenu qui est dans le backend au niveau du Frontend (pour nous les utilisateurs finaux, l’internaute lambda). En général les templates sont vendu allant de $19 à plus de $2000 pour les pro.

Ceux qu’on offre gratuitement sont souvent très basique. Ou encore ceux qui ont été acheté en version pro, puis qu’on a intégré un code malveillant et enfin distribué gratuitement (option choisi par le stagiaire)

Que peut faire un code malveillant ?
Il donne un contrôle total ou partiel au serveur à celui qui a le code. Lui permettre d’utiliser les ressources du serveur (pour l’envoi des spam à des inconnus)

Je demande à mon client à parler au stagiaire. Réponse « il est partie »
Mais au fond je pense qu’il la viré après avoir eu son site web fait. Bref la même semaine tous les sites sont bloqués (je n’imagine pas du tout que c’est le travail avec WordPress qui est le problème)

Je discute avec le support à donnant pour référence un autre SiteWeb down. C’est après une semaine de recherche qu’on se rend compte que c’était le seul accès externe que j’ai donné et que le problème vient de là. Jusqu’à ce jour les sites sont toujours down. J’ai pu migrer certains projets sur d’autre serveur mais il y’a déjà un manque à gagner.

Cher futur client

• Apprenez à confier la création de vos projet web à des professionnels.
• Ou alors utilisez un des principes de la gestion des projets : Faites appel à un consultant senior qui va valider les technologies et le travail du stagiaire avant déploiement.

Faites moi savoir, en commentaire, si vous avez eu quelques soucis de ce genre et comment vous l’avez résolu.