WordPress piraté : plan de reprise en 4 étapes pour limiter les dégâts
Quand un site WordPress est compromis, chaque heure compte. Le risque n’est pas uniquement technique : perte de leads, alerte navigateur, baisse SEO, et image de marque dégradée. Voici un plan de reprise réaliste en 4 étapes.
Contenir l’incident
Mettez le site en maintenance, coupez les accès FTP inutiles, forcez la réinitialisation des mots de passe administrateurs et exportez les logs disponibles.
- Conservez une copie des fichiers et de la base avant intervention.
- Notez les symptômes : redirections suspectes, comptes inconnus, scripts injectés.
- Isolez les comptes utilisateurs compromis.
Diagnostiquer et nettoyer
Identifiez l’origine probable : plugin vulnérable, mot de passe faible, accès admin exposé, mauvaise configuration serveur. Nettoyez les fichiers modifiés et retirez les portes dérobées.
Si l’état du site est trop incertain, restaurez une sauvegarde propre puis réappliquez les contenus récents vérifiés.
Remettre en ligne proprement
Réinstallez le cœur WordPress, mettez à jour les extensions/thèmes, supprimez les plugins non utilisés, puis testez les pages critiques : accueil, formulaires, paiement, tracking.
Durcissement et prévention
- Activez MFA sur les comptes admin.
- Limitez les tentatives de connexion et l’accès XML-RPC si non nécessaire.
- Mettez en place des sauvegardes hors site testées.
- Ajoutez une surveillance des fichiers critiques.
Une maintenance WordPress continue reste la meilleure défense : mise à jour, monitoring, tests de restauration, et revue sécurité régulière.
FAQ
Dois-je prévenir Google ? Oui si votre site a été signalé, via Search Console après nettoyage.
Puis-je garder le site en ligne pendant le nettoyage ? Mieux vaut limiter l’exposition pendant l’intervention pour éviter la propagation.
Incident en cours ou doute sur une compromission ? Fructitech peut intervenir pour contenir, nettoyer et sécuriser votre environnement. Demander une intervention.