Votre site redirige vers des pages douteuses, affiche des contenus que vous n'avez pas écrits, ou Google affiche « Ce site a peut-être été piraté » ? Pas de panique : voici les bons réflexes.
1. Ne supprimez rien dans la précipitation
Les fichiers infectés sont aussi des indices pour comprendre comment le pirate est entré. Faites d'abord une copie complète (fichiers + base de données) de l'état actuel.
2. Changez tous les mots de passe
Administration du site, hébergement, FTP, base de données, email associé. Utilisez des mots de passe longs et uniques, et activez la double authentification quand c'est possible.
3. Prévenez votre hébergeur
Il peut parfois identifier l'origine de l'attaque et dispose souvent de sauvegardes antérieures.
4. Identifiez la porte d'entrée
Dans la grande majorité des cas, il s'agit d'une extension ou d'un thème non mis à jour, ou d'un mot de passe trop faible. Nettoyer sans fermer la porte, c'est se faire pirater de nouveau quelques jours plus tard.
5. Nettoyez ou restaurez une sauvegarde saine
Si vous disposez d'une sauvegarde antérieure à l'infection, la restauration peut être la solution la plus rapide, à condition de mettre ensuite tout à jour. Sinon, un nettoyage manuel s'impose.
6. Demandez un réexamen à Google
Une fois le site propre, demandez la levée de l'alerte depuis la Search Console.
Pour que ça n'arrive plus
- Mises à jour régulières
- Sauvegardes automatiques stockées ailleurs que sur le serveur
- Le moins d'extensions possible
- Surveillance de la disponibilité et des fichiers modifiés
Besoin d'aide immédiate ? Je m'occupe du dépannage et du nettoyage de sites piratés.
