Site WordPress piraté. Nettoyé, remis en ligne, et reconstruit pour que ça n'arrive plus.

Votre site WordPress est piraté, ou hacké, si l'une de ces choses est vraie.

• Il redirige vers une pharmacie, un casino ou une page de téléchargement.
• Google affiche « Ce site peut avoir été piraté » ou « Site trompeur » devant lui.
• Votre hébergeur l'a coupé ou vous a écrit pour signaler du spam envoyé depuis votre compte.
• Des pages que vous n'avez jamais écrites apparaissent dans les résultats de recherche, souvent en japonais ou en anglais.
• Vous ne pouvez plus vous connecter à l'administration, ou un compte inconnu y est apparu.
• Il est devenu très lent, sans raison.

Un seul de ces signes suffit. Deux, c'est certain.

Urgence : ce qu'il faut faire dans l'heure, avant de nous écrire.

1. Ne supprimez rienLes fichiers infectés disent par où le pirate est entré. Sans eux, on rebouche à l'aveugle.
2. Ne payez personneNi la rançon, ni le « service de sécurité » qui vous a contacté dans la foulée. Dans les deux cas c'est la même personne.
3. Changez les mots de passeDe l'hébergement, du nom de domaine et de votre boîte e-mail, dans cet ordre.
4. Notez l'heureÀ laquelle vous avez remarqué le problème. Cela permet de retrouver la bonne sauvegarde.
5. Écrivez-nousL'adresse du site et ce que vous voyez. Nous répondons le jour même.

Mettre en sécurité, nettoyer, reconstruire : un prix fixe pour chacun.

Nous vous dirons franchement lequel des trois convient. Un site vitrine qui change peu a tout intérêt au statique. Une boutique ou un espace membre reste sous WordPress, nettoyé et durci.

Un site statique coûte moins cher chaque mois qui suit.

Un WordPress se maintient tous les mois : le cœur, le thème et chaque extension publient des mises à jour, souvent pour corriger des failles. Ne pas les faire, c'est laisser la porte ouverte ; les faire, c'est du temps, et c'est ce que paie une maintenance mensuelle.

Un site statique n'a rien de tout cela. Il reste l'hébergement et les modifications de contenu. Chez Índio, elle coûte 120 € HT par mois sur un WordPress et 60 € HT sur un site statique, hébergement compris. Sur deux ans, l'écart amortit une bonne part de la reconstruction.

Si vous voulez continuer à modifier vos textes et vos images vous-même, nous installons un outil d'édition simple, en option à 490 € HT, ou nous faisons les modifications pour vous dans le cadre de la maintenance.

Cinq étapes, la première dans les 48 heures.

1. Sauvegarde et mise en sécuritéCopie complète des fichiers et de la base, site mis hors ligne derrière une page de garde.
2. DiagnosticPoint d'entrée, fichiers touchés, comptes créés, date de l'intrusion, sauvegarde saine la plus récente.
3. Nettoyage ou reconstructionSelon le niveau choisi.
4. Réexamen GoogleDemande de levée de l'avertissement dans la Search Console, suivie jusqu'à la réponse.
5. Contrôle finalSite en ligne, chaque URL vérifiée, accès renouvelés et remis entre vos mains, rapport écrit.

Ce que nous garantissons.

L'intervention commence dans les 48 heures qui suivent votre message. L'avertissement Google est levé, ou nous continuons sans facturer. Aucune adresse référencée n'est perdue : chaque page retrouve son URL ou reçoit une redirection permanente. Les accès vous sont remis à votre nom, avec la liste de ce qui a été fait.

Votre site n'est pas piraté mais plus personne ne s'en occupe ? C'est une reprise de site. Il est sain mais vieillissant ? C'est une refonte.

Le piratage WordPress en onze réponses.

Pourquoi mon site WordPress a-t-il été piraté ?

Rarement parce que quelqu'un vous visait. Des robots testent en continu des millions de sites à la recherche d'une extension non mise à jour, d'un mot de passe faible ou d'un thème abandonné. Le vôtre a répondu.

Mon site WordPress redirige vers un autre site, que faire ?

Cette redirection est le signe le plus courant d'un piratage. Le code injecté détourne souvent les seuls visiteurs venus de Google, ce qui fait que le site vous paraît normal quand vous tapez son adresse directement. Ne supprimez rien, changez les mots de passe de l'hébergement et du domaine, et faites mettre le site hors ligne derrière une page de garde le temps du diagnostic.

Comment récupérer un site WordPress piraté ?

En trois temps : sauvegarder l'état infecté, car il indique par où le pirate est entré ; trouver et fermer ce point d'entrée ; puis nettoyer ou reconstruire. Réparer sans avoir trouvé la porte, c'est garantir la récidive sous quelques semaines.

La restauration d'une sauvegarde suffit-elle ?

Une restauration seule remet en ligne la faille d'origine, puisque la sauvegarde date d'avant l'intrusion mais contient déjà la vulnérabilité. Elle sert à récupérer les contenus, pas à régler le problème. Il faut toujours fermer le point d'entrée en plus.

Faut-il passer par une agence pour nettoyer un site WordPress piraté ?

Pas toujours. Si vous savez lire des journaux de serveur et comparer des fichiers à ceux d'origine, un nettoyage se fait soi-même. Une agence se justifie quand le site rapporte quelque chose, quand l'avertissement Google doit être levé vite, ou quand la même infection revient : ce sont les trois cas où une erreur coûte plus cher que la prestation.

Mon hébergeur peut-il nettoyer le site ?

Il peut le couper, restaurer une sauvegarde ou vous vendre un nettoyage automatique. Une restauration remet souvent en ligne la faille d'origine, et le site est réinfecté sous quelques semaines. Le nettoyage consiste à trouver la porte, pas seulement à sortir l'intrus.

Faut-il changer d'hébergeur ?

Pas forcément. L'intrusion passe presque toujours par le site lui-même, pas par le serveur. Si l'hébergement est ancien ou mal configuré, nous vous le dirons dans le diagnostic.

Combien de temps le site reste-t-il hors ligne ?

Sous 48 heures, une page de garde propre remplace le site piraté. Sous 5 jours, le site nettoyé ou reconstruit est en ligne. La levée de l'avertissement Google prend ensuite de deux jours à deux semaines, selon Google.

Vais-je perdre mon référencement ?

Le piratage l'abîme déjà : pages spam indexées, avertissement, visiteurs qui fuient. Le nettoyage l'arrête. En reconstruction, chaque URL est conservée ou redirigée, et un site plus léger regagne généralement des positions.

Un site statique peut-il être piraté ?

Il n'a ni base de données, ni formulaire de connexion, ni extension à attaquer. Le seul risque restant est le compte d'hébergement lui-même, protégé par un mot de passe fort et une double authentification. C'est le niveau de sécurité d'une page HTML : il n'y a rien à exécuter.

Comment je modifie mon site s'il est statique ?

Soit vous nous envoyez les changements et nous les faisons dans le cadre de la maintenance, soit nous installons un outil d'édition en ligne, simple, où vous modifiez textes, images et actualités sans toucher au code.