Aller au contenu

Sécurité WordPress

Site WordPress piraté : nettoyage et sécurisation

Redirections vers des sites douteux, pages de spam indexées par Google, alerte « site dangereux », hébergement suspendu : nos experts nettoient votre site WordPress, referment les failles et l’aident à retrouver la confiance de Google.

Faire nettoyer mon siteVoir les formules

Les signes d’un piratage

Votre site WordPress a-t-il été piraté ?

Un site piraté ne se voit pas toujours : le code malveillant se cache souvent pour ne s’afficher qu’aux visiteurs venant de Google ou sur mobile. Ces signes doivent vous alerter :

Redirections inattendues

Les visiteurs sont renvoyés vers des sites de jeux, de pharmacie ou de faux concours, parfois seulement depuis un téléphone.

Spam dans Google

Des pages en japonais, des produits contrefaits ou des titres étranges apparaissent dans les résultats de recherche sous votre nom de domaine.

Alerte « site dangereux »

Chrome, Firefox ou Google affichent un avertissement rouge avant d’accéder au site, ou la Search Console signale un problème de sécurité.

Comptes inconnus

Des administrateurs que vous n’avez pas créés, des mots de passe changés, des articles publiés à votre insu.

Hébergement suspendu

Votre hébergeur a bloqué le site ou le compte pour envoi de spam, consommation anormale ou fichiers malveillants.

Fichiers suspects

Fichiers PHP inconnus, code illisible ajouté en tête des fichiers, extensions que vous n’avez pas installées.

Notre méthode

Comment nous nettoyons un site piraté

  1. 1

    Analyse

    Sauvegarde de l’état du site, puis recherche du code malveillant dans les fichiers et la base de données, et de la faille utilisée.

  2. 2

    Nettoyage

    Suppression des fichiers et du code injectés, des comptes frauduleux et des contenus de spam ; cœur, extensions et thème remplacés par des copies saines.

  3. 3

    Sécurisation

    Mises à jour, mots de passe et clés de sécurité renouvelés, droits des fichiers vérifiés, extensions abandonnées remplacées.

  4. 4

    Retour à la normale

    Demande de réexamen auprès de Google si le site est signalé, vérification des résultats de recherche, puis surveillance du site.

Les bons réflexes en cas de piratage

  • ne supprimez pas le site et ne restaurez pas une ancienne sauvegarde sans savoir par où l’attaquant est entré : il reviendrait par la même faille ;
  • changez les mots de passe de votre compte d’hébergement, de vos accès FTP et de votre messagerie, depuis un ordinateur sain ;
  • prévenez votre hébergeur s’il a suspendu le site, en indiquant qu’un nettoyage est en cours ;
  • notez ce que vous avez constaté : date, pages concernées, messages d’alerte, e-mails reçus.

Un site à jour et suivi chaque mois est bien plus difficile à pirater : la plupart des attaques visent des extensions ou des thèmes laissés sans mise à jour. Nos formules de maintenance WordPress comprennent les mises à jour et les sauvegardes quotidiennes.

Nos guides sécurité

Protéger son site WordPress

Tous nos guides sécurité

Questions fréquentes

Site WordPress piraté : vos questions

Comment savoir si mon site WordPress est piraté ?

Testez votre site depuis un téléphone et depuis une recherche Google, tapez « site:votredomaine.fr » dans Google pour repérer des pages inconnues, consultez l’onglet « Problèmes de sécurité » de la Search Console et vérifiez la liste des utilisateurs administrateurs.

Une sauvegarde suffit-elle à réparer un site piraté ?

Rarement. Une sauvegarde peut déjà contenir le code malveillant, et la faille reste ouverte : le site est souvent réinfecté quelques jours plus tard. Il faut nettoyer, puis refermer la porte d’entrée.

Google va-t-il retirer l’alerte « site dangereux » ?

Une fois le site nettoyé, nous demandons un réexamen depuis la Search Console. Google lève en général l’avertissement après vérification, dans un délai qui dépend de lui.

Mes contenus et mes clients sont-ils en danger ?

Le piratage peut exposer des données (comptes, commandes, formulaires). Nous vérifions ce qui a été touché et vous indiquons les démarches à prévoir, notamment vis-à-vis de vos clients si des données personnelles sont concernées.

Comment éviter un nouveau piratage ?

En gardant WordPress, les extensions et le thème à jour, en supprimant ce qui ne sert plus, en utilisant des mots de passe solides et des sauvegardes régulières : c’est précisément le rôle de la maintenance mensuelle.

Décrivez-nous la situation

Indiquez l’adresse du site, ce que vous avez constaté et depuis quand. Un expert WordPress vous répond, en général dans les deux heures ouvrées.

Planifier un appel

Réponse par un expert WordPress, en général dans les deux heures ouvrées. Vos informations ne sont ni revendues ni utilisées à des fins publicitaires.