Services · Site WordPress piraté
Site WordPress piraté : nettoyage et remise en état
Redirections vers des sites douteux, avertissement de Google, pages que vous n’avez pas écrites, hébergeur qui suspend votre compte ? Je nettoie votre site WordPress, je cherche par où l’attaquant est entré et je referme la porte.
Tarif
Un forfait clair : 290 € HT par site
290 € HT soit 348 € TTC, par site
- Réponse sous 4 heures ouvrées, remise en état sous 48 heures ouvrées après réception des accès.
- Diagnostic gratuit : je regarde, je vous dis ce que je vois, et le prix reste celui affiché.
- Remboursé si le site n’est pas remis en état.
- Réintervention gratuite si la même infection revient dans les 30 jours.
- Site supplémentaire sur le même hébergement : 150 € HT (180 € TTC).
Un piratage touche souvent tous les sites d’un même hébergement : je vérifie les autres et je vous dis ce que j’y trouve avant toute intervention.
En bref
- Un site WordPress piraté se nettoie : fichiers malveillants retirés, WordPress, thème et extensions réinstallés depuis leurs sources officielles, base de données contrôlée.
- Nettoyer ne suffit pas : il faut trouver la faille (extension non mise à jour, mot de passe faible, thème de provenance douteuse) et la refermer, sinon le site est réinfecté.
- Tous les accès sont changés : comptes WordPress, base de données, FTP et hébergement.
- Si Google affiche un avertissement, un réexamen est demandé dans la Search Console une fois le site propre.
- Forfait de 290 € HT par site, diagnostic gratuit, remboursé si le site n’est pas remis en état.
Pour qui ?
À qui s’adresse ce service ?
Un site qui redirige
Vos visiteurs arrivent sur des sites de jeux, de médicaments ou de fausses boutiques au lieu de vos pages.
Un avertissement de Google
Le navigateur affiche une alerte de sécurité, ou vos résultats Google montrent des pages que vous n’avez jamais écrites.
Un compte suspendu
Votre hébergeur a coupé le site ou la messagerie après avoir détecté des fichiers malveillants ou des envois de courrier indésirable.
La prestation
Que comprend la prestation ?
- Mise à l’abri : copie de l’état actuel pour l’analyse, et mise en maintenance du site si les visiteurs sont exposés.
- Analyse : comparaison des fichiers avec les versions officielles, recherche des portes dérobées, des comptes inconnus et des tâches planifiées suspectes.
- Nettoyage des fichiers : WordPress, thème et extensions réinstallés depuis leurs sources officielles, fichiers étrangers supprimés.
- Nettoyage de la base de données : comptes, contenus et réglages ajoutés par l’attaquant.
- Changement de tous les accès : comptes WordPress, base de données, FTP, hébergement, clés de sécurité.
- Recherche de la faille et correction : mises à jour, remplacement des extensions abandonnées.
- Réexamen par Google : demande de levée de l’avertissement dans la Search Console, une fois le site propre.
- Protection ensuite : sauvegardes automatiques hors du serveur, mises à jour suivies, double authentification.
- Compte rendu écrit : ce qui a été trouvé, ce qui a été fait, ce qu’il reste à surveiller.
Méthode
Comment se déroule le projet ?
Mise à l’abri
Copie de l’état actuel et, si besoin, site placé en maintenance pour protéger vos visiteurs.
Analyse
Ce qui a été modifié, depuis quand, et par où l’attaquant est entré.
Nettoyage
Fichiers, base de données et accès remis au propre, puis contrôle complet du site.
Protection
Faille refermée, sauvegardes et mises à jour en place, réexamen demandé à Google.
Questions fréquentes
Comment savoir si mon site WordPress est piraté ?
Les signes les plus courants : des redirections vers d’autres sites, des pages ou des liens que vous n’avez pas créés, un avertissement du navigateur ou de Google, des comptes administrateurs inconnus, un site soudain très lent, ou un message de votre hébergeur.
Que faire tout de suite ?
Ne supprimez rien au hasard : les fichiers infectés servent à comprendre l’attaque. Changez vos mots de passe, prévenez votre hébergeur, et gardez les sauvegardes existantes, même anciennes.
Suffit-il de restaurer une sauvegarde ?
Une sauvegarde saine et récente fait gagner du temps, mais elle ne suffit pas : la faille qui a permis l’attaque s’y trouve toujours. Il faut aussi mettre à jour, changer les accès et vérifier qu’aucune porte dérobée ne subsiste.
Google affiche un avertissement : comment le faire retirer ?
Une fois le site entièrement nettoyé, on demande un réexamen dans la Search Console. C’est Google qui décide de lever l’alerte, en général après avoir vérifié lui-même que le site est propre.
Combien coûte le nettoyage d’un site piraté ?
290 € HT par site (348 € TTC), avec un diagnostic gratuit avant de commencer. Un site supplémentaire sur le même hébergement coûte 150 € HT. Si le site n’est pas remis en état, vous êtes remboursé.
Pouvez-vous garantir que le site ne sera plus piraté ?
Non, personne ne le peut honnêtement. En revanche, si la même infection revient dans les 30 jours, je réinterviens gratuitement. Et un site à jour, avec des mots de passe solides, une double authentification et des sauvegardes hors du serveur réduit fortement le risque, et se rétablit vite en cas de problème.
Des données de mes clients ont-elles pu être volées ?
C’est une question à examiner au cas par cas, surtout pour une boutique en ligne. Si des données personnelles ont pu être consultées, une notification à la CNIL peut être obligatoire dans les 72 heures : je vous indique ce qu’il faut vérifier.
Un projet ? Parlons-en
Décrivez-moi votre besoin : je vous réponds personnellement.