Comme vous le savez probablement, j'aime développer des choses quand j'ai un peu de temps libre (parfois avec un de mes amis). J'ai un projet parallèle de longue date appelé HolaCloud, un petit cloud avec quelques services conçus de toutes pièces : un moteur de base de données, une passerelle API, un service de logs, du calcul avec lambdas et conteneurs, de l'authentification, du stockage d'objets, etc. Il y avait énormément de plaisir et d'apprentissage là-dedans. 

Il y a deux ans, j'ai décidé de déployer tout ça et de le rendre public sur Internet sous le domaine "hola.cloud". L'interface utilisateur n'a peut-être pas l'air très professionnelle, mais le meilleur se cache sous le capot 😄. Honnêtement, je dois utiliser judicieusement le peu de temps dont je dispose.

Étonnamment aujourd'hui, HolaCloud a été banni de la Terre. Apparemment, un algorithme a décidé que mon site est trop dangereux et malveillant pour les gens. Bien que le site soit toujours en ligne, il est comme caché à cause de quelques détails.

1. Il n'apparaît plus sur Google.
1. Il n'apparaît plus sur Google.
2. Les navigateurs (Chrome, Brave, Firefox) disent que le site est trop dangereux pour les gens
2. Les navigateurs (Chrome, Brave, Firefox) disent que le site est trop dangereux pour les gens

Comment l'ai-je su ? J'ai reçu mon premier avertissement sur YouTube parce que j'ai une vidéo avec un lien vers hola.cloud. Assez intelligent, hein ?

La vidéo pointait vers la page dangereuse
La vidéo pointait vers la page dangereuse

Après 30 secondes de discussion avec mon coach (ChatGPT 4o), son meilleur conseil a été de vérifier la console des développeurs Web de Google. 

Ces pages trompent les utilisateurs pour leur faire effectuer des actions dangereuses, comme installer des logiciels indésirables ou divulguer des informations personnelles. En savoir plus.

La console des développeurs Web de Google

Un exploit assez impressionnant, et sans écrire une seule ligne de code.

Il s'avère que tous les navigateurs majeurs s'appuient sur les mêmes données de « Navigation sécurisée » de Google. Cela signifie qu'une seule entreprise peut décider si votre site Web doit vivre ou mourir. Pas besoin de toucher au DNS, aux hébergeurs, aux FAI, ni de contacter une autorité.

HolaCloud est toujours banni. Si vous savez comment réparer ça, je vous en supplie, aidez-moi.

Merci d'avoir lu ce drame. Passez une excellente journée 🌈

Mise à jour 2025-07-20 (le lendemain)

Ouvrir Google et taper site:hola.cloud a été la première chose que j'ai faite en reprenant conscience le lendemain. Beaucoup d'entrées étaient de nouveau là, coulant dans le flux naturel de la page de résultats de Google.

L'immense panneau d'avertissement rouge annonçant à quel point HolaCloud était dangereux avait disparu dans tous les navigateurs que j'ai essayés. Même le premier avertissement sur mon compte YouTube avait disparu.

Ce n'est pas la fin, quelques minutes plus tard, un courriel du registre du domaine s'est glissé dans ma boîte de réception indiquant ce qui suit :

Cher bureau d'enregistrement,

Le système de surveillance des abus [.]cloud a détecté que hola[[.]]cloud presentait un comportement suspect.

Nombre total de signalements d'abus actifs pour le nom de domaine : 1
Date du signalement : 2025-07-20 00:46:13 UTC
Date d'enregistrement du domaine : 2023-10-25 11:32:23 UTC
Catégorie : Hameçonnage
Source : Google Web Risk
Détails : hxxpx://transparencyreport[.]google[.]com/safe-browsing/search?url=hola[.]cloud
[...]
Remarque : Les noms de domaine dans ce courriel ont été modifiés pour éviter les problèmes avec les filtres anti-spam.
[...]

Équipe de lutte contre les abus du registre [.]CLOUD

Le lien qu'ils ont fourni disait simplement que tout allait bien, alors j'ai simplement répondu au courriel en demandant de vérifier le lien :

Le rapport de transparence : https://transparencyreport.google.com/safe-browsing/search?url=hola.cloud
Le rapport de transparence : https://transparencyreport.google.com/safe-browsing/search?url=hola.cloud

Au moment où j'écris ces lignes, VirusTotal montre que 9 fournisseurs signalent mon site comme malveillant/hameçonnage. En fait, plus de fournisseurs que jamais, mais aucun d'eux n'est Google Safebrowsing.

https://www.virustotal.com/gui/url/119bf4583ba49b60d4d5b3c96c058a7f794656d38c79b92f5be1142998f63c11?nocache=1
https://www.virustotal.com/gui/url/119bf4583ba49b60d4d5b3c96c058a7f794656d38c79b92f5be1142998f63c11?nocache=1
Google Safebrowsing est vert
Google Safebrowsing est vert

Merci encore d'avoir lu ceci. Passez une excellente journée.

Leçons apprises

Si votre site a été injustement signalé comme dangereux/malveillant/suspect/hameçonneur, il y a certaines choses à faire en attendant.

Tout d'abord, vérifiez que vous n'avez pas été piraté et que votre site fonctionne comme d'habitude. Jetez un œil à vos logs et métriques.

Ouvrez le Rapport de transparence de Google et vérifiez que votre site a effectivement été signalé.

Ensuite, ouvrez la Google Search Console et répondez à la demande, en déclarant que vous et votre site êtes innocents. Faites de même dans YouTube Studio si l'une de vos vidéos pointe vers le site signalé.

En option, vous pouvez soumettre une erreur de rapport de navigation sécurisée Google en sélectionnant "Cette page est sûre" dans le menu déroulant, l'URL et des détails supplémentaires.

Avec le temps et du pain, vérifiez votre site sur l'outil de vérification d'URL de VirusTotal, puis contactez chaque fournisseur qui l'a signalé.

Si votre domaine est google.com, le signalement est "difficile à fournir un statut de sécurité simple pour des sites comme google.com, qui ont beaucoup de contenu".

Ressources : 

https://safebrowsing.google.com/safebrowsing/report_error/
https://transparencyreport.google.com/safe-browsing/search?url=hola.cloud
https://www.virustotal.com/gui/url/
https://search.google.com/search-console
https://brennan.io/2022/11/12/snake.club-blocked/

Également lié depuis :

https://www.linkedin.com/feed/update/urn:li:activity:7353332764554756097/