Dépannage de site WordPress piraté : remettre le site en ligne et fermer la faille.
Votre site redirige vers une page inconnue, Google le signale comme dangereux ou votre hébergeur l’a suspendu. Je réponds sous 24 h ouvrées. Site hors ligne : appelez-moi au numéro indiqué en bas de page, je réponds plus vite. Pour un site vitrine, le dépannage coûte 290 € HT. Pour une boutique ou un site sans sauvegarde, je vous donne le prix avant de toucher au site.
- Réponse sous 24 h ouvrées
- Site vitrine : 290 € HT
- Partout en France, à distance
Les signes d’un site piraté.
Certains sautent aux yeux, d’autres ne se voient que depuis Google ou depuis un téléphone. Si vous en reconnaissez un, ne supprimez rien avant d’avoir fait une copie du site.
Le site renvoie vers un autre site
Souvent seulement pour les visiteurs qui arrivent de Google ou depuis un téléphone. Connecté à votre administration, vous ne voyez rien d’anormal, ce qui explique qu’on s’en aperçoive tard. Le code qui fait la redirection se cache en général dans le fichier .htaccess, dans un fichier du thème ou dans la base de données.
Google ou Chrome affiche un avertissement
« Ce site a peut-être été piraté » sous votre résultat, ou un écran rouge dans Chrome avant d’arriver chez vous. La Search Console le confirme dans la rubrique Problèmes de sécurité. L’avertissement ne part pas tout seul : une fois le site propre, il faut demander un réexamen à Google.
Des pages qui ne sont pas à vous dans Google
Des centaines de pages en japonais, des boutiques de montres ou de médicaments à votre adresse. Le pirate se sert de votre site pour faire monter les siens. Tapez site:votredomaine.fr dans Google pour les voir. Après le nettoyage, elles sortent des résultats en quelques semaines.
Un administrateur que vous n’avez pas créé
Ouvrez Comptes dans votre administration et regardez la liste des administrateurs. Un nom inconnu suffit à confirmer l’intrusion. Il arrive aussi qu’il n’apparaisse pas dans la liste : il faut alors le chercher directement dans la base de données.
L’hébergeur a coupé le site
Un e-mail de votre hébergeur parle d’« activité malveillante » ou d’envoi de spam. Le site affiche une page de suspension. Gardez ce message : il cite souvent les fichiers en cause, ce qui fait gagner du temps au diagnostic.
Le site est cassé, sans aucun de ces signes
Page blanche, « erreur critique » après une mise à jour, formulaire qui n’envoie plus rien, paiement qui échoue. Ce n’est pas forcément un piratage. La boutique de La Vaina n’encaissait plus aucun paiement depuis le 10 février, sans la moindre attaque : je l’ai découvert pendant son audit. Le diagnostic est le même et je vous dis ce qu’il en est avant d’aller plus loin.
Ce que je fais, dans l’ordre.
L’ordre compte autant que les gestes. Nettoyer avant de savoir par où le pirate est entré, c’est le laisser revenir.
1. Je copie le site tel qu’il est
Fichiers et base de données, infection comprise.
1. Je copie le site tel qu’il est
Fichiers et base de données, infection comprise.Avant de supprimer quoi que ce soit, je fais une copie complète du site infecté. Elle sert à comprendre ce qui s’est passé et à récupérer un fichier légitime si le nettoyage l’emporte par erreur.
Je change ensuite tous les mots de passe (WordPress, hébergement, FTP, base de données) et je ferme les sessions ouvertes. Si le site envoie vos visiteurs ailleurs, je le mets en maintenance le temps du nettoyage.
2. Je cherche par où le pirate est entré
Sans cette étape, le site retombe.
2. Je cherche par où le pirate est entré
Sans cette étape, le site retombe.Je compare les fichiers de WordPress, des extensions et du thème avec leurs versions officielles : tout ce qui diffère est suspect. Je regarde ensuite là où les pirates se cachent d’habitude. Un fichier PHP dans le dossier des images, où il n’a rien à faire. Le fichier wp-config.php, le .htaccess, le dossier des extensions chargées d’office (mu-plugins), le functions.php du thème.
Dans la base de données, je vérifie les comptes administrateurs, l’adresse du site et les contenus qui contiennent du script. Quand l’hébergeur garde des journaux d’accès, ils montrent souvent la porte d’entrée : le plus souvent une extension en retard de mises à jour ou un mot de passe trop simple.
3. Je nettoie et je réinstalle
Depuis les sources officielles.
3. Je nettoie et je réinstalle
Depuis les sources officielles.Je supprime les fichiers ajoutés et le code injecté, puis je réinstalle WordPress, les extensions et le thème à partir de leurs sources officielles. Vos contenus, vos images et vos réglages restent en place.
Une extension abandonnée par son auteur, ou récupérée sur un site qui distribue gratuitement des extensions payantes, je la remplace. C’est très souvent elle qui a ouvert la porte.
4. Je ferme la faille
Pour que le pirate ne revienne pas.
4. Je ferme la faille
Pour que le pirate ne revienne pas.Tout ce qui était en retard passe à jour. Je supprime les comptes et les extensions qui ne servent plus, je change l’adresse de connexion, j’active la double authentification pour les administrateurs et je remets les droits des fichiers à plat.
Une extension de sécurité peut s’ajouter à tout ça. Elle ne le remplace pas.
5. Je remets en ligne et je préviens Google
Avec un compte rendu écrit.
5. Je remets en ligne et je préviens Google
Avec un compte rendu écrit.Je vérifie le site page par page, sur ordinateur et sur téléphone, formulaires et paiement compris. Si Google affichait un avertissement, je demande le réexamen dans la Search Console : la réponse arrive en général en quelques jours.
Vous recevez ensuite un compte rendu écrit : ce que j’ai trouvé, ce que j’ai changé. J’y note aussi ce qu’il faut surveiller dans les semaines qui suivent.
Tarif du dépannage d’un site WordPress piraté.
Pour un site vitrine, le prix est fixe. Pour le reste, il dépend surtout de la sauvegarde et de la taille du site : je vous l’annonce après le diagnostic, avant d’intervenir.
Site vitrine piraté
290 €
HT, faille fermée et remise en ligne comprises
Copie du site, recherche de la faille, nettoyage et réinstallation, faille fermée, remise en ligne, demande de réexamen à Google si besoin et compte rendu écrit.
Boutique ou site sans sauvegarde
Sur devis
prix annoncé après le diagnostic
Une boutique en ligne, un site très chargé en extensions ou un site sans aucune sauvegarde demande plus de vérifications. Je vous le dis avant de commencer, jamais après.
Après le dépannage
540 €
par an, pack de 4 maintenances
Quatre passages par an pour tenir le site à jour et le surveiller. C’est ce qui évite de revivre la même chose. Voir la maintenance
Et si ce n’était pas un piratage (une mise à jour qui a cassé l’affichage, une erreur critique, un formulaire muet), je répare au tarif d’une intervention de maintenance : 150 € la demi-journée.
Ce que mes clients en disent.
5,0
sur 5 · 8 avis Google
Lire tous les avis sur Google« Prestataire très réactif et à l’écoute de ses clients. »
Camille GaudillereAvis Google « Un prestataire réactif et efficace. Le rendu est soigné et la qualité est au rendez vous. »
PoAvis Google « Société sérieuse et réactive ! »
joe latureAvis Google
Pour aller plus loin.
Si vous préférez commencer seul, l’article explique la marche à suivre pas à pas.
Questions fréquentes sur le dépannage d’un site piraté.
Combien coûte le dépannage d’un site WordPress piraté ?
Pour un site vitrine, 290 € HT. Le prix monte quand il n’existe aucune sauvegarde saine ou quand le site est une boutique avec beaucoup d’extensions, parce qu’il y a plus à vérifier. Je vous donne le prix exact après le diagnostic, avant de commencer.
En combien de temps mon site sera-t-il réparé ?
Je vous réponds sous 24 h ouvrées. Si le site est hors ligne, appelez-moi au numéro indiqué en bas de page : je réponds plus vite. Pour un site vitrine, le nettoyage prend en général quelques heures, une journée au plus. Une boutique ou un site sans sauvegarde demande davantage : je vous donne une estimation dès le diagnostic.
Faut-il refaire le site ?
Presque jamais. Un site piraté se nettoie. Je ne vous parle de refonte que si le site est trop ancien pour être remis à jour sans tout casser. Je vous montre alors pourquoi.
Mon site a été fait par quelqu’un d’autre, pouvez-vous intervenir ?
Oui. J’ai besoin d’un accès administrateur à WordPress et des accès à l’hébergement. Si la personne qui a fait le site est joignable, ses explications font gagner du temps.
L’avertissement de Google va-t-il disparaître ?
Oui, une fois le site propre et le réexamen demandé dans la Search Console. Google répond en général en quelques jours. Les pages parasites qu’il avait indexées mettent plus longtemps à sortir des résultats, souvent plusieurs semaines.
Des données de mes clients ont pu fuiter, que dois-je faire ?
Si votre site garde des données personnelles (comptes clients, commandes, messages de formulaire) et qu’elles ont pu être lues, le RGPD vous demande de déclarer la violation à la CNIL dans les 72 heures après l’avoir découverte, sauf si elle ne présente pas de risque pour les personnes concernées. Je vous aide à établir ce qui a été touché pour remplir la déclaration.
Puis-je réparer mon site moi-même ?
Si vous êtes à l’aise avec le FTP et la base de données, oui : la marche à suivre est dans l’article Site WordPress piraté : diagnostic, nettoyage et protection. Le risque, c’est d’effacer les fichiers visibles sans trouver la porte d’entrée. Le site paraît propre une semaine, puis il retombe.