Mon site WordPress a été piraté : que faire maintenant — Blog Robosoft
Des redirections vers du spam, un avertissement de Google ou un contenu que vous n’avez pas écrit : voici ce qu’il faut vraiment faire, dans quel ordre, et ce qui peut attendre.
D’abord : ne supprimez rien dans la panique
Le réflexe de supprimer immédiatement les fichiers suspects peut détruire les indices nécessaires pour comprendre comment l’attaquant est entré, ce qui laisse la même faille ouverte même après le nettoyage. Faites d’abord une sauvegarde de l’état compromis, même si cela semble contre-intuitif.
Ce qu’il faut vraiment faire, dans l’ordre
- Identifier la porte d’entrée : un plugin obsolète, un mot de passe faible, un thème vulnérable
- Supprimer le code injecté, les portes dérobées et les comptes administrateur non autorisés
- Changer chaque identifiant lié au site : WordPress, hébergement, FTP, base de données
- Fermer la vraie faille, pas seulement le symptôme
- Demander un réexamen si Google ou un navigateur a signalé le site
Pourquoi le même piratage revient souvent
Supprimer le logiciel malveillant visible sans trouver la porte d’entrée est la raison la plus fréquente pour laquelle un site « nettoyé » est de nouveau piraté en quelques semaines : la porte dérobée qui a permis l’entrée la première fois est souvent toujours là.
Éviter le suivant
La plupart des compromissions de WordPress remontent à des plugins obsolètes, des identifiants faibles ou un thème présentant une faille connue. La rigueur des mises à jour, un pare-feu applicatif web et une surveillance qui signale les modifications de fichiers inattendues arrêtent la grande majorité des tentatives avant qu’elles ne réussissent.
Vous avez un site piraté en ce moment ?
Dites-nous ce que vous voyez : nous pouvons vous aider en urgence si nécessaire.