Site piraté : que faire ?
Votre site redirige vers un casino, Google affiche « ce site a peut-être été piraté », ou des pages inconnues apparaissent dans les résultats de recherche ? Il a très probablement été piraté. Voici quoi faire, dans l’ordre.
1. Ne supprimez rien, ne réinstallez rien
Le premier réflexe — tout effacer et restaurer une sauvegarde — fait disparaître les traces qui permettent de trouver par où le pirate est entré. Sans cette porte refermée, il revient dans les jours qui suivent.
2. Changez les mots de passe
Comptes administrateurs WordPress, accès FTP et hébergement, base de données. Depuis un ordinateur sain.
3. Prévenez votre hébergeur
Certains suspendent le site d’eux-mêmes quand il envoie du spam. Mieux vaut les avoir prévenus.
4. Faites nettoyer le site, fichier par fichier
Le code malveillant se cache partout : dans les extensions, les thèmes, les téléversements, la base de données, parfois dans les titres de menus. Un scanner automatique en trouve une partie, rarement tout.
5. Trouvez la faille et refermez-la
Extension pas à jour, mot de passe faible, compte oublié, serveur partagé avec un site déjà compromis : tant que la cause n’est pas traitée, le nettoyage ne tient pas.
6. Demandez à Google de lever l’alerte
Une fois le site propre, la Search Console permet de demander un réexamen. L’avertissement « site dangereux » disparaît en général en quelques jours.
Ce qu’on a déjà fait
Nous avons remis en état 25 sites WordPress piratés en une nuit sur un même serveur, retiré le spam caché d’un parc d’environ 140 sites, puis durci le serveur pour que ça ne recommence pas.
