D’après Forbes, 30 000 nouveaux sites sont piratés chaque jour en moyenne. En cause : un CMS qui n’a pas été mis à jour, des pare-feu et antivirus obsolètes, une faille de sécurité au niveau d’un plugin tiers que vous avez installé… Aucun site WordPress n’est donc à l’abri d’un piratage, quel que soit le niveau de protection que vous avez mis en place. Découvrez comment nettoyer et réparer votre site WordPress en cas de hack.
D’après Forbes, 30 000 nouveaux sites sont piratés chaque jour en moyenne. En cause : un CMS qui n’a pas été mis à jour, des pare-feu et antivirus obsolètes, une faille de sécurité au niveau d’un plugin tiers que vous avez installé… Aucun site WordPress n’est donc à l’abri d’un piratage, quel que soit le niveau de protection que vous avez mis en place. Découvrez comment nettoyer et réparer votre site WordPress en cas de hack.
WordPress piraté : les problèmes les plus courants
Comment savoir si votre site WordPress a été piraté ? Il existe certains « symptômes » qui peuvent vous alerter.
Vous souhaitez vous connecter à votre backoffice admin WordPress mais vous n’avez plus accès à l’administration ou votre mot de passe n’est plus reconnu ? Vérifiez d’abord que vous n’avez pas oublié ou mal tapé votre mot de passe. Si ce n’est pas le cas, votre site WordPress a peut-être été piraté.
Vos abonnés reçoivent des spams envoyés par votre site WordPress, que vous n’avez jamais envoyés vous-mêmes ? Votre site a peut-être été piraté.
Des liens sont apparus sur votre site WordPress et renvoient vers des sites commerciaux ou sites pornographiques ? Votre site WordPress a certainement fait l’objet d’un piratage.
Une image ou un média que vous n’avez pas ajouté vous-même apparaît dans la bibliothèque de médias ? Si personne au sein de votre société n’a ajouté ce média, il se peut que ce soit l’objet d’un piratage.
Vous recevez des avertissements de type action manuelle sur la Google Search Console ? Votre compte Google Ads a été suspendu ? Il se peut que ce soit l’objet d’un piratage détecté par les outils de Google et il faut alors agir rapidement.
Dans la plupart des cas, les piratages de sites WordPress surviennent lorsque le site est non sécurisé (http au lieu de https) ou lorsque la version de WordPress utilisée n’a pas été mise à jour. De même, si vous avez des plugins qui présentent des failles de sécurité, un thème ou des extensions non mis à jour, votre site WordPress est plus susceptible de subir une cyberattaque.
Votre hébergeur peut avoir une part de responsabilité dans un piratage, souvent les hébergement de type mutualisé low cost comme OVH ou 1&1 Ionos , GoDaddy peuvent avoir des centaines de sites WordPress installés sur le même serveur où se trouve aussi votre site. Dans ce cas précis, un autre site installé sur le même espace disque pourrait avoir affecté votre site.
Une enquête approfondie peut déterminer la cause de votre piratage et ainsi éviter que cela se reproduise.
demandez la réparation de votre site à un expert
Votre site web redirige vers des pages malveillantes, comme des sites de rencontre ou des publicités pour de faux produits ?
La page d’accueil a été modifiée ou a été remplacée par une autre page, comme une page à caractère islamique avec message de rançon ?
Un code erreur apparait à la place de votre page d’accueil ?
Les pages de votre site internet sont anormalement lentes ?
Votre site web mine des crypto monnaies à votre insu ?
Pour confirmer que votre site a bien été piraté et trouver une solution, faites appel à nos experts.
WordPress Piraté vous propose ses services de protection et de réparation de votre site web piraté. Faites-nous confiance et confiez-nous la protection de votre site pour éviter les attaques malveillantes !
Comment réparer un site WordPress qui a été piraté ?
Réparer soi-même son site WordPress piraté est très délicat, surtout lorsque l’on ne maîtrise pas complètement le code. Il est préférable de faire appel à une société spécialisée dans le nettoyage et la réparation de site WordPress piraté, comme la nôtre.
WordPress piraté est un service qui accompagne les entreprises dans le nettoyage et la réparation de leur site WordPress suite à une cyberattaque. Vous n’avez besoin d’aucune compétence technique : notre équipe d’experts s’occupe de tout le processus de A à Z.
La réparation de votre site WordPress piraté se déroule en 3 étapes :
- L’identification du problème et la mise en place d’une stratégie de nettoyage
- La suppression des logiciels malveillants à l’origine du problème
- La livraison de votre site WordPress exempt de tout virus entravant son fonctionnement, ainsi que quelques recommandations pour protéger durablement et efficacement votre site à l’avenir.
Réinitialiser d’urgence le mot de passe avec le script PHP
Cette dernière méthode peut être utilisée en dernier recours. Elle est plus compliquée car elle implique de créer un fichier PHP à partir d’un script pré-écrit, et elle peut poser un potentiel risque de sécurité.
Dans votre éditeur de texte, créer un nouveau fichier appelé « emergency.php ». Le script à copier sur ce nouveau fichier se trouve sur cette page : https://codex.wordpress.org/User:MichaelH/Orphaned_Plugins_needing_Adoption/Emergency. N’oubliez pas de mettre à jour les valeurs du fichier avec vos informations avant d’enregistrer !
Vous pourrez ensuite vous connecter à cPanel ou au FTP pour vous rendre à la racine de votre site WordPress. Il faut alors ajouter le nouveau fichier dans le répertoire racine, avant de se rendre sur la page : https:// [votrenomdedomaine].com/emergency.php. Entrez le nom d’utilisateur et créez un nouveau mot de passe : vous recevrez un email pour confirmer la réinitialisation du mot de passe.
Comme pour l’étape précédente, ce fichier sera à supprimer une fois que vous aurez retrouvé votre accès pour éviter de créer une faille de sécurité.
Pourquoi faire appel à nos services ?
WordPress piraté, c’est une équipe composée d’experts français forts de plus de 10 ans d’expérience en tant qu’administrateurs et développeurs web. A travers ces années d’expérience, nous avons pu nous confronter à tous les problèmes les plus courants concernant la sécurité des sites WordPress. Avec 95 % des sites réparés en 48 heures maximum, nous vous garantissons une prestation de qualité. Nos services sont transparents, avec un prix fixé à l’avance. Si vous n’êtes pas satisfait de notre prestation, nous vous garantissons un remboursement complet.
Notre service client est à votre disposition à travers un support multicanal, pour répondre à vos questions mais aussi pour vous fournir des conseils et recommandation en matière de sécurité WordPress. Ainsi, nous vous garantissons un service efficace et durable pour réparer votre site WordPress piraté et éviter que cela ne se reproduise à l’avenir.
Benjamin Bueno
02 mars 2022
CATEGORY
Guide WordPress
Guide WordPress
Articles du même sujet
Nos experts français assurent un support et une prestation de qualité.
je demande de l’AIDE
Recevoir un devis
