Sécurité WordPress et nettoyage de site piraté
Les attaques contre les sites WordPress sont automatisées et quotidiennes. Nous protégeons votre site en amont et, s’il a déjà été compromis, nous le nettoyons, corrigeons la faille et le remettons en ligne proprement.
- Contrat annuel, prix fixe en CHF
- Sauvegardes externalisées
- Agence basée en Suisse romande
Votre site présente-t-il l’un de ces signes ?
Un site WordPress piraté ne se voit pas toujours. Ces symptômes doivent vous alerter.
Alerte Google
« Ce site a peut-être été piraté » dans les résultats, ou un écran rouge dans le navigateur.
Redirections
Vos visiteurs, surtout sur mobile, sont envoyés vers des sites de jeux, de pharmacie ou d’arnaques.
Pages inconnues
Des pages en japonais ou des articles publicitaires apparaissent dans Google sous votre nom de domaine.
Spam envoyé
Votre hébergeur signale des envois massifs d’e-mails ou suspend votre compte.
Vous constatez l’un de ces signes ? Écrivez-nous à info@maintenance-site-internet.ch : un site piraté est traité en priorité.
Comment nous protégeons votre site WordPress
- Mises à jour régulières du cœur, du thème et des extensions : la première protection contre les failles connues.
- Pare-feu applicatif (WAF) qui filtre les requêtes malveillantes avant qu’elles n’atteignent WordPress.
- Protection des connexions : limitation des tentatives, double authentification pour les administrateurs, mots de passe robustes.
- Scans quotidiens des fichiers et de la base de données à la recherche de code malveillant.
- Contrôle d’intégrité des fichiers de WordPress pour détecter toute modification suspecte.
- Durcissement de la configuration : droits des fichiers, désactivation de l’éditeur de fichiers, en-têtes de sécurité HTTP.
- Revue des extensions : suppression des extensions abandonnées ou inutilisées, qui sont autant de portes d’entrée.
- Gestion des comptes : suppression des anciens accès et attribution des rôles au plus juste.
- BLOQUÉ1 284 tentatives de connexion par force brute
- BLOQUÉ96 requêtes d’injection SQL
- OKScan malware quotidien : 0 fichier suspect
- OKIntégrité du cœur WordPress vérifiée
- CORRIGÉFaille d’extension corrigée par mise à jour
Double authentification active · SSL valide
Nettoyage d’un site WordPress piraté : notre procédure
Isolement et sauvegarde de l’état infecté
Le site est sauvegardé tel quel, pour analyse, puis protégé pour stopper la propagation et les redirections.
Analyse et identification de la faille
Fichiers, base de données, tâches planifiées et comptes utilisateurs sont examinés. Nous cherchons comment le pirate est entré : extension vulnérable, mot de passe compromis, thème piraté (« nulled »)…
Suppression du code malveillant
Le cœur de WordPress et les extensions sont réinstallés à partir de sources officielles. Les portes dérobées, scripts injectés et comptes administrateurs illégitimes sont supprimés.
Correction et renforcement
La faille est corrigée, tous les mots de passe et clés de sécurité sont changés, et les protections décrites plus haut sont mises en place.
Remise en ligne et réexamen Google
Le site est vérifié, puis nous demandons à Google de retirer l’avertissement via la Search Console et suivons la disparition des pages indésirables de l’index.
Les failles les plus fréquentes sur WordPress
Dans la grande majorité des cas, la faille ne vient pas de WordPress lui-même, mais de son environnement :
- Extensions et thèmes obsolètes : une vulnérabilité publiée est exploitée par des robots en quelques jours.
- Thèmes ou extensions piratés téléchargés hors des sources officielles, souvent livrés avec une porte dérobée.
- Mots de passe faibles ou réutilisés, sans double authentification.
- Versions de PHP dépassées qui ne reçoivent plus de correctifs de sécurité.
- Comptes oubliés d’anciens prestataires ou collaborateurs, toujours actifs.
Un contrat de maintenance traite précisément ces points de manière continue. Dans les formules Sérénité et Business, le nettoyage du site en cas de piratage est inclus.
Questions fréquentes sur la sécurité WordPress
WordPress est-il un CMS sûr ?
Oui, le cœur de WordPress est développé avec un grand soin de la sécurité et corrigé rapidement. Les problèmes viennent surtout d’extensions non mises à jour, de mots de passe faibles et d’hébergements mal configurés. Un site WordPress bien maintenu est un site sûr.
Combien de temps faut-il pour nettoyer un site piraté ?
La plupart des sites sont nettoyés et remis en ligne en une journée ouvrable. Les cas complexes, avec de nombreuses portes dérobées ou une base de données infectée, peuvent demander davantage. La levée d’un avertissement Google prend ensuite généralement quelques jours.
Mon site a été piraté : que dois-je faire tout de suite ?
Ne supprimez rien et ne réinstallez pas le site vous-même, afin de conserver les traces utiles à l’analyse. Changez le mot de passe de votre hébergement et de votre messagerie, puis écrivez-nous en indiquant l’adresse du site et les symptômes constatés.