Site internet piraté (WordPress, Prestashop…) Votre site a été piraté ? Reprenez la main, proprement
Une page défigurée, des visiteurs redirigés vers des sites douteux, une alerte de Google ou de votre hébergeur : votre site est peut-être compromis. Voici quoi faire, et ce qu’il ne faut surtout pas faire.
Les signes qui doivent alerter
- La page d’accueil a changé, ou affiche un message qui n’est pas le vôtre.
- Vos visiteurs, surtout sur mobile, sont redirigés vers des publicités ou des sites douteux.
- Google affiche « Ce site a peut-être été piraté » dans ses résultats, ou des pages inconnues y apparaissent.
- Votre hébergeur vous signale une activité suspecte, ou suspend le site.
- Des comptes administrateurs que vous ne connaissez pas sont apparus.
- Le site envoie des e-mails en masse, ou vos formulaires sont détournés.
Les premiers gestes, dans l’ordre
- Ne supprimez rien dans la précipitation. Les fichiers modifiés et les journaux permettent de comprendre par où l’attaquant est entré.
- Mettez le site hors ligne ou en maintenance s’il redirige vos visiteurs ou diffuse des contenus malveillants, pour les protéger.
- Prévenez votre hébergeur et, si vous en avez une, votre agence web. L’hébergeur peut fournir les journaux et parfois une sauvegarde.
- Changez tous les mots de passe : comptes d’administration du site, accès à l’hébergement, transfert de fichiers (FTP ou SFTP), base de données. Activez la double authentification quand c’est possible.
- Identifiez la faille avant de restaurer : une extension ou un thème pas à jour, un mot de passe faible, un compte oublié. Sinon, l’attaquant reviendra par le même chemin.
- Restaurez une sauvegarde saine, antérieure à l’attaque, puis mettez immédiatement à jour le CMS, le thème et les extensions.
- Pensez aux données : si le site contient des comptes clients ou des commandes, une fuite est possible. Voir notre page fuite de données.
Ce que nous faisons pour vous
1
Isoler
Nous mettons le site à l’abri pour protéger vos visiteurs, en lien avec votre hébergeur.
2
Comprendre
Nous analysons les fichiers et les journaux pour trouver la porte d’entrée et tout ce que l’attaquant a laissé derrière lui.
3
Nettoyer et restaurer
Nous remettons le site en ligne à partir d’une base saine, à jour, avec des accès renouvelés.
4
Rétablir la confiance
Nous vous aidons à lever les alertes de Google et à vérifier que le site n’envoie plus rien de malveillant.
Vous travaillez avec une agence web ? Nous intervenons avec elle : elle connaît votre site, nous apportons l’analyse sécurité.
Éviter que cela recommence
Gratuit
Tester votre site
En quelques secondes, vérifiez gratuitement HTTPS, certificat, en-têtes de sécurité et versions exposées.
Test d’intrusion
Chercher les failles
Un spécialiste tente d’entrer comme un attaquant, avec votre accord, et vous dit comment corriger.
Sauvegarde
Garder une sauvegarde
Une copie hors de l’hébergement, que l’attaquant ne peut pas effacer, et dont la restauration est testée.
Et surtout : des mises à jour régulières du CMS, du thème et des extensions, des comptes d’administration nominatifs protégés par la double authentification, et la suppression de tout ce qui ne sert plus.
Questions fréquentes sur les sites internet piratés
Pourquoi pirater un petit site comme le mien ?
Les attaques sont presque toujours automatiques : des programmes parcourent le web à la recherche d’une extension vulnérable, quel que soit le site. Votre site sert ensuite à rediriger des visiteurs, à héberger des pages de spam ou à envoyer des arnaques.
Suffit-il de restaurer une sauvegarde ?
Non, pas seul. Si la faille n’est pas corrigée, l’attaquant revient, parfois en quelques heures. Il faut aussi vérifier que la sauvegarde est antérieure à l’attaque, qui a pu commencer bien avant les premiers signes.
Comment faire disparaître l’alerte de Google ?
Une fois le site nettoyé, une demande de réexamen se fait depuis la Search Console de Google. L’alerte est levée après vérification par Google, ce qui peut prendre de quelques jours à quelques semaines.
Mon site est une boutique en ligne, que faut-il vérifier en plus ?
Les pages de paiement, les comptes clients et les commandes : des données ont pu être copiées ou des paiements détournés. Prévenez votre prestataire de paiement et consultez notre page fuite de données.
Mon agence web s’occupe du site, quel est votre rôle ?
Nous apportons l’analyse sécurité : trouver la porte d’entrée, vérifier que rien ne reste, conseiller sur les protections. Votre agence reste votre interlocuteur pour le site lui-même.
Votre site est piraté ? Appelez-nous
Nous vous aidons à protéger vos visiteurs, à remettre votre site en ligne proprement et à fermer la porte durablement.
Ou appelez-nous au 06 30 39 95 06, joignable 7j/7 et 24h/24.