Site WordPress piraté : que faire ?
Par Léa Valmy · 2 min de lecture
Redirections vers des sites douteux, pages en langue étrangère dans Google, message d’alerte dans le navigateur : un piratage se repère souvent par les visiteurs avant le propriétaire du site. Voilà par où commencer.
Faire une sauvegarde avant tout
Avant de toucher à quoi que ce soit, fais une sauvegarde complète des fichiers et de la base de données, même infectés. Elle servira à comprendre ce qui s’est passé et à récupérer tes contenus.
Changer tous les accès
Change les mots de passe de tous les comptes administrateurs WordPress, de l’hébergement, du FTP et de la base de données. Supprime les comptes que tu ne reconnais pas.
Nettoyer le site
Remplace les fichiers de WordPress, du thème et des extensions par des versions saines, téléchargées depuis les sites officiels. Cherche ensuite les fichiers ajoutés par le pirate et les contenus injectés dans la base. Sur un site très atteint, repartir d’une installation propre va souvent plus vite.
Prévenir Google
Si Google affiche un avertissement, ouvre le rapport « Problèmes de sécurité » dans la Search Console. Une fois le site propre, demande un réexamen depuis ce même rapport.
Éviter que ça recommence
Les piratages passent très souvent par une extension ou un thème pas à jour, ou par un mot de passe faible. Mets à jour régulièrement, supprime ce que tu n’utilises plus, active la double authentification et garde des sauvegardes automatiques hors du serveur.
Quand il vaut mieux tout refaire
Le site de la Sellerie de Marigny avait été piraté puis abandonné par l’ancien webmaster, et il était très lent. Plutôt que de le réparer, on l’a refait entièrement, et les visites ont triplé.