Ne supprimez rien dans la panique. Gardez une copie, changez tous les mots de passe, nettoyez le site ou restaurez une sauvegarde faite avant l’attaque, mettez tout à jour, puis demandez à Google de vérifier le site à nouveau.
Signes que c’est arrivé
- Google affiche « Ce site peut avoir été piraté » sous votre nom, ou Chrome affiche une page d’avertissement rouge.
- Les visiteurs sont redirigés vers un autre site, souvent seulement sur les téléphones.
- Des pages, liens ou utilisateurs que vous n’avez pas créés apparaissent.
- Votre hébergeur suspend le compte ou vous envoie un e-mail au sujet d’un malware.
- Vos e-mails commencent soudainement à aller dans les spams.
La première heure, dans l’ordre
- Conservez une copie du site et de sa base de données tels qu’ils sont maintenant, même infectés. Cela aide à voir comment ils sont entrés.
- Changez tous les mots de passe : administrateurs WordPress, hébergement, base de données, et l’e-mail utilisé pour ces comptes.
- Supprimez les utilisateurs admin que vous ne reconnaissez pas.
- Prévenez votre hébergeur. Beaucoup peuvent aider, ou restaurer une sauvegarde propre.
- Notez la date à laquelle vous avez vu le problème pour la première fois. Cela indique quelles sauvegardes sont probablement propres.
Nettoyer le site
Il existe deux solutions sûres.
| Voie | Quand cela convient |
|---|---|
| Restaurer une sauvegarde d’avant l’attaque | Vous avez une sauvegarde plus ancienne que le premier signe de problème, et vous pouvez accepter de perdre les changements faits depuis. |
| Nettoyer le site actuel | Aucune sauvegarde propre n’existe. Remplacez WordPress, le thème et les plugins par des copies fraîches depuis les sources officielles, puis vérifiez le dossier uploads et la base de données pour tout contenu injecté. |
Dans tous les cas, mettez tout à jour ensuite et supprimez les plugins et thèmes que vous n’utilisez pas.
Dire à Google qu’il est propre
Si Google a signalé le site, ouvrez Google Search Console, consultez le rapport Problèmes de sécurité, puis demandez un examen une fois le site propre. Google le revérifie et enlève l’avertissement s’il confirme.
Réduire le risque la prochaine fois
- Installez les mises à jour chaque mois, après avoir fait une sauvegarde.
- Utilisez des mots de passe longs et uniques, et la connexion en deux étapes quand c’est possible.
- Donnez l’accès admin uniquement aux personnes qui en ont besoin.
- Gardez les sauvegardes ailleurs que chez votre hébergeur.
- Supprimez ce que vous n’utilisez pas.
Pour aller plus loin
Documentation officielle derrière les conseils techniques de cet article.
