Site WordPress piraté
Site piraté.
Nous le remettons sur pied.
Si votre site WordPress a été piraté, nous le débarrassons du malware, nous trouvons par où l’attaque est entrée et nous bouchons la faille. Ensuite, si vous le souhaitez, nous le suivons pour que cela ne se reproduise pas. Sur WooCommerce aussi.
- 200+
- sites que nous suivons, aussi pour des agences
Quelque chose cloche.
Et ce n’est pas un hasard.
Un site piraté ne se voit pas toujours depuis la page d’accueil. Voici les signes les plus courants, et les premières choses à faire.
Les signes
- Des redirections vers des sites de paris ou de médicaments
- Des pages en langues étranges dans les résultats de Google
- L’alerte « site trompeur » dans le navigateur
- L’hébergeur qui suspend le site ou bloque les mails
- Des administrateurs que vous ne connaissez pas
Que faire tout de suite
- Ne rien supprimer : les traces sont utiles
- Changer les mots de passe de WordPress et de l’hébergement
- Prévenir la personne qui gère le site ou l’hébergement
- Ne pas réinstaller au hasard plugins et thème
- Nous écrire avec l’adresse du site
Nos outils
D’abord comprendre.
Ensuite nettoyer.
- 01
Analyse.
Copie du site en l’état, analyse des fichiers et de la base de données, contrôle des utilisateurs, des plugins et des logs du serveur. Nous cherchons par où l’attaque est entrée, pas seulement ce qu’elle a laissé.
- 02
Nettoyage.
Nous retirons le code malveillant des fichiers et de la base de données, remettons le cœur, les thèmes et les plugins d’origine, supprimons les utilisateurs et les accès étrangers. S’il existe une sauvegarde saine, nous voyons s’il vaut mieux repartir de là.
- 03
Fermeture de la faille.
Nous mettons à jour ou remplaçons le plugin vulnérable, changeons les mots de passe et les clés de sécurité, corrigeons les droits et la version de PHP.
- 04
Google et hébergeur.
Si Google signale le site comme dangereux, nous demandons un nouvel examen, retirons les pages de spam des résultats et, si besoin, nous voyons avec l’hébergeur pour réactiver le site.
D’abord le nettoyage.
Ensuite la prévention.
Le prix dépend toujours de l’étendue de l’attaque et de la façon dont le site est fait. Nous vous le disons avant de commencer.
- 01
Intervention de nettoyage.
Analyse, nettoyage, fermeture de la faille et contrôle final. Nous vous donnons le prix après la première analyse, avant de commencer ; si le cas est plus complexe, nous vous le disons avant d’aller plus loin.
- 02
Contrat de maintenance.
Après le nettoyage, nous pouvons suivre le site avec un forfait annuel : mises à jour testées en préproduction, sauvegardes hors du serveur, un système qui bloque les tentatives d’intrusion. Si vous le souhaitez, avec l’hébergement sur nos serveurs.
- 03
Si nous le suivons déjà.
Dans le forfait de maintenance, le malware facile à repérer, nous le retirons sans frais supplémentaires. Les cas complexes font l’objet d’un devis.
Site piraté :
les questions de tout le monde.
Mon site a été piraté : que faire en premier ?
Ne supprimez pas de fichiers et ne réinstallez rien : les traces servent à comprendre par où l’attaque est entrée. Changez tout de suite les mots de passe de WordPress, de l’hébergement et du FTP, puis écrivez-nous avec l’adresse du site.
Combien coûte le nettoyage d’un site WordPress piraté ?
Cela dépend de l’étendue de l’attaque, du nombre de sites sur le même hébergement et de la façon dont le site est fait. Après une première analyse, nous vous donnons le prix, avant de commencer.
En combien de temps le site revient-il en ligne ?
Cela dépend de l’étendue des dégâts, donc nous ne promettons pas d’heure. L’analyse dit s’il est possible de nettoyer ou s’il vaut mieux repartir d’une sauvegarde, et à partir de là nous vous donnons les délais.
Suffit-il de réinstaller WordPress pour supprimer le malware ?
Non. Le code malveillant se trouve en général aussi dans la base de données, dans le dossier des médias ou dans des fichiers qui ont l’air normaux, et la faille par laquelle il est entré reste ouverte. Réinstaller sans comprendre ce qui s’est passé, c’est souvent se retrouver piraté quelques jours plus tard.
Google signale mon site comme dangereux : peut-on retirer l’alerte ?
Oui, après le nettoyage. On demande à Google un nouvel examen depuis la Search Console ; une fois le contrôle passé, l’alerte disparaît. Nous retirons aussi les pages de spam restées dans les résultats.
Comment éviter que cela se reproduise ?
Avec des mises à jour régulières testées d’abord en préproduction, des plugins maintenus, des mots de passe et des accès en ordre, un système qui bloque les tentatives d’intrusion et des sauvegardes hors du serveur pour revenir en arrière si besoin. C’est ce que nous faisons avec la maintenance WordPress.
Après le nettoyage,
la maintenance.
- 01Maintenance WordPressCœur, thèmes et plugins mis à jour en préproduction, sauvegardes hors du serveur, sécurité et assistance pour sites WordPress et WooCommerce.
- 02Maintenance de site webMises à jour testées d’abord en préproduction, sauvegardes, sécurité et interventions pour sites et e-commerce. Même si ce n’est pas nous qui les avons faits.
- 03Vitesse et performanceSites lents, Core Web Vitals dans le rouge, boutiques en ligne qui ne tiennent pas les pics : nous trouvons les goulets d’étranglement et nous les corrigeons.
Site piraté ?
Écrivez-nous.
Envoyez-nous l’adresse du site et ce que vous voyez : nous vous disons comment procéder et combien cela coûte, avant de commencer.
