Sécurité WordPress
Votre site WordPress est piraté : comment réagir
Redirections vers des sites douteux, pages de spam, contenu inconnu, alerte de votre hébergeur ou de Google. Un WordPress piraté se répare le plus souvent, mais chaque heure compte pour limiter les dégâts et éviter le blacklistage.
Vous préférez qu'on s'en occupe ?
Diagnostic gratuit : on vous dit si c'est récupérable et combien, avant d'agir.
Les symptomes
- Le site redirige les visiteurs vers des pages inconnues ou douteuses.
- Des pages ou des articles que vous n'avez jamais créés apparaissent (souvent du spam : pharmacie, contrefaçon, paris).
- Google affiche « Ce site est peut-être piraté » dans les résultats.
- Votre hébergeur signale un envoi massif d'e-mails ou une activité anormale.
- Des comptes administrateurs que vous ne reconnaissez pas.
- Le site est plus lent, ou affiche une page du pirate (defacement).
Les causes probables
- Une extension ou un thème non à jour avec une faille connue.
- Un mot de passe administrateur faible ou réutilisé ailleurs.
- Une extension nulled (version piratée) porteuse de code malveillant.
- Un hébergement mutualisé ou un autre site compromis a contaminé le vôtre.
- Des fichiers PHP injectés (portes dérobées) qui réinfectent après un simple nettoyage de surface.
Ce que vous pouvez tenter vous-meme
Mettez le site en maintenance
Coupez l'accès public si vous le pouvez, pour protéger vos visiteurs et votre référencement pendant l'intervention.
Changez tous les mots de passe
Comptes administrateurs WordPress, FTP/SFTP, base de données et espace d'hébergement, depuis un poste sain.
Sauvegardez l'état actuel
Même infecté, il servira à analyser l'attaque et à récupérer vos contenus. Ne l'écrasez pas sur une sauvegarde saine.
Vérifiez les comptes et les extensions
Supprimez les comptes administrateurs inconnus et les extensions que vous n'avez pas installées.
Ne vous contentez pas d'un plugin de nettoyage
Les portes dérobées se cachent souvent hors de WordPress. Un scan de surface laisse le site se réinfecter en quelques jours.
Quand faire appel a un professionnel
Si le site se réinfecte après nettoyage, si Google a blacklisté le domaine, si vous avez une boutique ou des données clients, ou si vous n'avez pas d'accès pour analyser les fichiers en profondeur : c'est le moment d'appeler un professionnel. Un nettoyage sérieux passe par l'analyse hors ligne des fichiers et de la base, la suppression des portes dérobées, le colmatage de la faille d'entrée, puis une demande de réexamen auprès de Google.
Questions frequentes
Un site WordPress piraté peut-il être récupéré ?
Dans la grande majorité des cas, oui, à condition de retirer toutes les portes dérobées et de colmater la faille d'origine. Certains sites très anciens ou lourdement compromis sont plus rapides à reconstruire qu'à nettoyer. On vous le dit franchement après avoir testé.
Combien de temps pour nettoyer un site piraté ?
Un site vitrine simple se nettoie souvent en quelques heures. Un site e-commerce ou un serveur compromis demande plus de temps. Le prix est établi au cas par cas, à partir d'environ 250 EUR.
Comment éviter que ça recommence ?
Mises à jour régulières et testées, mots de passe forts, suppression des extensions nulled, et une maintenance qui surveille et colmate en continu. C'est l'objet des contrats Relax by Yumea.
On regarde votre site.
Si on peut le recuperer, on vous envoie un prix clair et un lien de paiement. Si on ne peut pas, on vous le dit franchement, on ne vous facture rien pour ca, et on peut vous proposer un site neuf. Dans tous les cas, vous n'etes jamais bloque.
Le premier regard est gratuit.
Decrire mon problemeAutres problemes courants
Panne WordPress
Écran blanc (page blanche)
Erreur WordPress
Erreur critique
Erreur WordPress
Connexion à la base de données
Panne WordPress
Cassé après une mise à jour
Affichage WordPress
Mise en page cassée
Maintenance WordPress
Mises à jour bloquées
Panne WordPress
Site en panne / erreur 500
Performance WordPress
Site très lent
Sécurité WordPress