Site WordPress piraté : que faire ?
Par Johann Serra, le
Votre site redirige vers des pages douteuses, Google affiche un avertissement, votre hébergeur a suspendu le compte ou des pages inconnues apparaissent dans les résultats de recherche ? Votre site WordPress est probablement infecté. Voici comment réagir.
Les signes qui doivent alerter
- Redirections vers des sites de publicité ou de contrefaçon, souvent uniquement sur mobile
- Message « Ce site a peut-être été piraté » dans Google
- Nouveaux comptes administrateurs que vous n’avez pas créés
- Pages en langue étrangère indexées sous votre nom de domaine
- Site très lent, ou hébergeur qui signale un envoi massif d’emails
Les bons réflexes immédiats
- Ne supprimez rien dans la précipitation. Faites d’abord une copie complète des fichiers et de la base de données : elle servira à comprendre l’attaque.
- Changez tous les mots de passe : comptes WordPress, accès FTP, base de données et espace client de l’hébergeur.
- Mettez le site en maintenance si des visiteurs sont redirigés vers des pages malveillantes.
Nettoyer le site
- Remplacer le cœur de WordPress par une version saine
- Réinstaller les thèmes et extensions depuis leurs sources officielles
- Supprimer les extensions abandonnées ou inutilisées
- Rechercher les fichiers PHP suspects dans le dossier des médias
- Vérifier la base de données (utilisateurs, options, contenus injectés)
- Supprimer les comptes inconnus
Une restauration depuis une sauvegarde saine est souvent plus rapide, à condition de savoir quand l’infection a commencé et de corriger la faille avant de remettre en ligne.
Après le nettoyage
- Demander un réexamen dans la Google Search Console
- Soumettre à nouveau le sitemap
- Activer les mises à jour automatiques de sécurité
- Mettre en place des sauvegardes régulières stockées hors du serveur
Mieux vaut prévenir
La grande majorité des infections exploitent une extension ou un thème non mis à jour. Un site suivi (mises à jour, sauvegardes, surveillance) coûte beaucoup moins cher qu’un nettoyage en urgence. C’est tout l’intérêt de notre hébergement infogéré. Si votre site est déjà touché, contactez-nous : nous intervenons rapidement.