C’est pas ma veine
Client chez Maven depuis plusieurs années (2009) et globalement satisfait par leur offre.
Mon compte est hébergé sur le serveur maven2-29.com plutôt rapide et sans coupures notables
Le cpanel qui sous-tends l’administration du site est clair et intuitif.
Récemment je fus victime de plusieurs actes de piraterie je contacte le support et ce dernier remet le site en ligne via un backup vieux de 14 jours.
Plusieurs sites sont hébergés sur cet espace et sont affectés par ce "rollback" S’en suit une perte d’informations relative à ses 14 jours sur l’ensemble de mes sites "compagnons". Je n’avais pas effectué de sauvegarde récente ce qui constitue une erreur de ma part. Cependant dans l’offre de Maven est stipulé je cite "Double sauvegarde tous les 2 jours" Le support m’affirme que mon site à été piraté parce que mon cms (WordPress) n’était peut être pas à jour ou l’une de ses extension ou encore l’un des thème il me conseil également d’effacer extensions et thèmes non employés.
Je m’exécute et vérifie l’ensemble de ses paramètres ainsi que la db. Je découvre que des fichiers ont déposés sur l’espace et renvoient vers un site tiers. (de simples index.html créés sous word…)
Nettoyage général et changement de mot de passe en tout sens réécriture des .htaccess préfixes de db etc.
Quelques jours passes et rebelote nouvelle surprise tout mes sites sont suspendus (sans aucune forme de préavis mais cela est stipulé dans leur règlement à lire donc)
Echanges de mails avec le support (9 heures d’attente pour la réception du premier mail et 15 heures avant le re-up du site ) nouvelles accusations sur le fait que mon site ou mes sites se sont fait hackés.
Effectivement un répertoire contenant un vrai faux portail paypal est stocké dans la racine de mon espace. Mais aucun lien n’a été établi formellement avec une potentielle faille ou intrusion via mes sites. Je ne reçois aucune information concrète ou piste sur ce problème qui semble m’être unilatéralement imputable.
Aucune info non plus dans leur "base de connaissance" réduite à sa plus simple expression.
Effectivement WordPress ou Joomla sont des cms répandus et donc d’avantage ciblés. Mais un de mes sites totalement fait maison s’est également fait piraté.
Une petite recherche sur la toile fait état de plusieurs cas similaires au miens révélant un certain nombre de problèmes de sécurité des serveurs Maven qui pour rappel exploitent des serveurs dédiés OVH. Cependant mes compétences et mes connaissances dans le domaine ne me permettent pas d’en juger.
Ce que je regrette c’est un manque complet de considération de la clientèle aucun avertissement préalable sur la coupure de votre site ne vous rends pas disposé à entretenir un dialogue constructif.
Un mépris flagrant du client qui finalement se retrouve deux fois victime une fois par le pirate et la seconde par Maven qui se dédouane de toute responsabilité.
Quand le système fonctionne tout va mais dès qu’il y a un pépin c’est service lowcost.
Mon intervention n’est pas de porter préjudice à Maven mais un témoignage visant à informer les futurs clients de la politique menée.
