Depuis la mi-novembre, le site Internet municipal n'est plus en ligne. Le maire parle de piratage. Mais sait-on ce qu'est un piratage ?

         Tout d'abord, un peu de vocabulaire. Un pirate informatique est souvent appelé, improprement, un hacker. Mais un hacker est une personne spécialisée dans la compréhension des systèmes informatiques. Il n'a pas, forcément, de mauvaises intentions et toutes les grandes entreprises qui travaillent avec le Web emploient des hackers. Un hacker mal intentionné devient un cracker appelé encore, un black hat ("chapeau noir"). C'est donc bien un cracker qui a sévi contre le site municipal*.

         Il y a deux façons principales pour construire un site Internet : soit vous rédigez un ensemble de textes et de commandes écrites qui vont formater votre page, chercher les objets (image par exemple) et les placer au bon endroit sur votre page Internet et vous éditez ce texte en format html ou php par exemple (c'est ma façon de faire). Soit vous utilisez un logiciel, appelé CMS, qui vous permettra de générer automatiquement votre page Internet, comme c'est le cas pour les blogs par exemple. C'est le choix qu'a fait la municipalité en utilisant le logiciel Joomla!.
Il faut, ensuite, choisir un hébergeur qui hébergera votre site et le mettra à disposition des Internautes. Pour protéger les données de votre site, vous choisissez (comme pour votre compte bancaire en ligne ou pour votre messagerie) un login et un mot de passe. Le choix de ce mot de passe est primordial. Voyez ici une aide pour bien choisir son mot de passe.

         Et ceci est primordial car la principale porte d'entrée pour un cracker sera de découvrir votre mot de passe.
Dans le cas du site municipal, le cracker a pu aussi exploiter une faille de sécurité du logiciel Joomla! si celui utilisé par la mairie n'était pas à jour.
Quoiqu'il en soit, une fois "dans la place", le cracker peut, tout aussi bien, supprimer vos fichiers, créer une redirection vers un site de son choix** ou encore insérer un virus ou un cheval de Troie qui se diffusera quand on visitera le site...
En résumé, deux précautions majeures sont à prendre : choisir un mot de passe difficile à découvrir et qui sera changé de temps en temps, et faire une sauvegarde régulière des données de son site. Cette dernière précaution, élémentaire, permettra, en moins de 2 heures, de remettre en ligne son site en cas de piratage ou de problème (en ayant soin de changer son mot de passe bien sûr ! ).

         Cette sauvegarde n'ayant probablement pas été faite, le site municipal est à reconstruire et c'est probablement la cause d'une absence sur la toile qui s'éternise quelque peu...

* Rassurez-vous, je ne suis pas, comme on a voulu le sous-entendre dans un article de la DL (novembre 2013), le cracker du site municipal...
** C'est ce qui était arrivé, en 2009, à notre site associatif, voir ici.

Information de dernière minute
         Au sortir du Conseil municipal du 5 février 2014, Jocelyn PEZON, conseiller municipal en charge de la réalisation et maintenance technique du site, tient à me préciser que le site municipal a bien été sauvegardé et archivé et donc qu'aucun contenu n'est perdu. Ouf !
Je lui précise qu'il existe de nombreux hébergeurs dont certains sont peu onéreux voire gratuits...
Le nom de domaine du site leur appartenant je pense, qu'attend alors la municipalité pour le remettre en ligne ? Mystère...

Information de dernière seconde
         Le 14 février 2014, le site municipal www.lachapellegonaguet.fr est enfin remis en ligne.