Site WordPress piraté ou infecté ? Réagissez en 5 étapes.
Étape 1 | Le Diagnostic : Identifiez l'attaque
Votre site affiche t-il l’un de ces symptômes ? Si oui, votre sécurité est compromise, il faut agir !
Alerte Navigateur : Google affiche un écran rouge « Ce site contient des programmes malveillants ».
Détournement de trafic : Vos visiteurs sont redirigés vers des sites de casino, de cryptomonnaies ou de contrefaçon.
Vandalisme (Defacement) : Votre page d’accueil est remplacée par un message ou des images étrangères.
Suspension hébergeur : Votre site est coupé par votre hébergeur (OVH, O2Switch…) pour « envoi massif de spams ».
Étape 2 | Le Protocole de Survie : Arrêtez l'hémorragie
Avant de contacter un expert, faites ces 3 gestes pour limiter la casse.
1 - Ne changez pas vos mots de passe tout de suite.
Si le pirate a installé un « enregistreur de frappe » (Keylogger), changer vos mots de passe maintenant lui donnerait simplement vos nouveaux accès.
2 - Coupez les accès publics.
Si vous le pouvez, passez votre site en mode maintenance ou coupez l’accès FTP pour empêcher le virus de se propager à vos autres sites ou à vos emails.
3 - Notez l'heure
Essayez de dater le moment exact où le site a changé. Cela aidera à remonter la trace de l’attaquant dans les logs du serveur, et à identifier la source de l’infection.
Étape 3 | L’Analyse : Pourquoi un nettoyage "amateur" échoue ?
Supprimer un fichier infecté, c’est comme couper une mauvaise herbe sans retirer la racine.
Les Backdoors (Portes dérobées) : Un pirate laisse toujours un petit script caché dans un dossier innocent. Si vous nettoyez le site sans trouver cette porte, il reviendra dans 48 heures.
L’infection de la Base de Données : Le code malveillant se cache souvent dans vos articles ou vos réglages WordPress, là où les scanners classiques ne regardent pas.
L’expertise « Police » : En tant qu’ancien enquêteur, je traque la faille originelle (plugin obsolète, injection SQL) pour m’assurer que le pirate est techniquement et définitivement expulsé.
Etape 4 | WordPress piraté : Nettoyage & Verrouillage
Mon protocole complet pour restaurer votre forteresse.
Audit Profond : Scan intégral des fichiers et de la base de données pour éradiquer chaque ligne de code suspecte.
Verrouillage Tactique : Une fois le site propre, je ferme les « vannes » (XML-RPC, API JSON, accès admin cachés) pour que l’attaque ne puisse pas se reproduire.
Preuve de Diligence : Je vous livre un rapport technique détaillé. Ce document est vital pour votre assurance et pour prouver à la CNIL que vous avez protégé les données de vos clients.
Etape 5 | WordPress piraté : Le passage à l'action
Ne laissez pas un incident numérique détruire des années de travail.
Demande de déblocage : Je m’occupe de signaler à Google et aux antivirus que votre site est sain pour retirer les avertissements rouges « Site Dangereux ».
Plan Sérénité : Nous basculons votre site sous surveillance permanente pour que vous ne reviviez plus jamais ce cauchemar.
