Votre site WordPress a été piraté ? Je le remets en état.

Redirections, pages inconnues dans Google, hébergeur qui bloque tout : je nettoie votre site, je trouve par où le pirate est entré et je referme cet accès. Votre site garde son contenu et son apparence.

Me décrire le problème 06 30 57 04 27

Réponse sous 48 h. Intervention à distance, partout en France.

Les signes qui doivent vous alerter.

Un piratage ne se voit pas toujours sur la page d'accueil. Souvent, ce sont vos clients, Google ou votre hébergeur qui le remarquent avant vous.

Vos visiteurs sont redirigésVers un site de jeux, de rencontres ou une fausse boutique, parfois seulement depuis un téléphone ou en arrivant par Google.
Des pages inconnues apparaissent dans GoogleEn japonais, en anglais ou avec des publicités que vous n'avez jamais publiées.
Le navigateur affiche « site dangereux »Chrome, Safari ou Firefox préviennent vos visiteurs avant même qu'ils n'arrivent chez vous.
Votre hébergeur vous a écritUn e-mail parle de fichiers infectés, d'activité suspecte ou d'hébergement suspendu.
L'administration ne répond plusImpossible de faire une mise à jour, d'installer une extension, ou des erreurs inhabituelles s'affichent.
Des comptes que vous ne connaissez pasUn nouvel administrateur est apparu, ou vos mots de passe habituels ne fonctionnent plus.

Ce que je fais, dans l'ordre.

Passer un scanner ne suffit pas : il efface parfois les symptômes sans refermer l'accès, et le site est de nouveau infecté quelques jours plus tard. Je remonte jusqu'à la cause.

Je sauvegarde tout, tel quel
Avant de toucher à quoi que ce soit, je copie l'intégralité de votre hébergement et de votre base de données. Rien ne peut être perdu.
Je compare chaque fichier aux versions officielles
WordPress, votre thème et vos extensions sont confrontés fichier par fichier à leurs versions d'origine. Ce qui a été modifié ou ajouté ressort aussitôt.
Je trouve la porte d'entrée
Extension oubliée, mot de passe trop simple, ancien site resté sur le même hébergement : tant que cet accès reste ouvert, le pirate revient.
Je nettoie et je mets à jour
Le code malveillant est supprimé, les fichiers abîmés sont remplacés par des copies saines, et tout est mis à jour sans changer l'apparence du site.
Je change les accès
Mots de passe, clés de sécurité, comptes inconnus : j'invalide tout ce que le pirate a pu récupérer.
Je vous remets un rapport
Ce que j'ai trouvé, ce que j'ai fait, et la demande de déblocage prête à envoyer à votre hébergeur si votre site a été suspendu.

Un exemple récent.

Une entreprise m'a contacté : son site WordPress ne pouvait plus faire aucune mise à jour, et son hébergeur signalait des fichiers infectés. Comparé fichier par fichier aux versions officielles, le site principal était pourtant intact.

La cause se trouvait à côté : un ancien site, oublié depuis des années dans un dossier du même hébergement, contenait 28 scripts malveillants. C'est lui que l'hébergeur avait repéré. Je l'ai isolé sans toucher au site en ligne.

C'est pour cela que j'examine tout l'hébergement, pas seulement le site visible.

Je ne cite pas le client : un piratage reste une affaire confidentielle.

En attendant, quatre bons réflexes

Ne supprimez rien vous-mêmeLes fichiers suspects m'aident à comprendre par où le pirate est passé.
Ne restaurez pas une sauvegarde au hasardElle peut déjà contenir le problème, ou effacer vos derniers contenus.
Gardez l'e-mail de votre hébergeurIl indique souvent les fichiers repérés, ce qui fait gagner du temps.
Changez le mot de passe de votre messagerieSurtout si c'est elle qui vous sert à vous connecter au site ou à l'hébergeur.

Le prix, en clair.

Un forfait de 200 € pour un site WordPress, annoncé avant de commencer. Si votre situation sort de ce cadre, je vous le dis et vous recevez un devis avant toute intervention.

Compris dans les 200 €

Sauvegarde complète de l'hébergement et de la base de données
Analyse de tous les fichiers et du contenu du site
Suppression du code malveillant et des comptes inconnus
Mise à jour de WordPress, du thème et des extensions
Nouveaux mots de passe et nouvelles clés de sécurité
Rapport d'intervention et demande de déblocage auprès de l'hébergeur

Sur devis

Plusieurs sites sur le même hébergement
Un site trop abîmé, à reconstruire
Un grand nombre de pages piratées déjà présentes dans Google
Les licences de thèmes ou d'extensions payants, facturées par leurs éditeurs
Une refonte ou de nouvelles fonctions

Ce dont j'ai besoin

Les accès à votre hébergement (FTP et base de données)
Un compte administrateur sur votre WordPress
Si possible, un accès à votre espace chez l'hébergeur
L'e-mail d'alerte de votre hébergeur, s'il existe

Garantie 30 jours. Si le même problème réapparaît dans les 30 jours qui suivent mon intervention, je reprends le nettoyage sans frais, à condition que les nouveaux accès n'aient pas été communiqués et que les mises à jour aient été conservées. Le détail figure à l'article 11 de mes conditions générales de vente.

Et pour ne plus avoir à y penser ?

WordPress fonctionne bien tant que quelqu'un le tient à jour. La plupart des piratages passent par un élément qui ne l'a pas été. Après le nettoyage, vous pouvez garder votre site et faire ses mises à jour régulièrement.

Vous pouvez aussi passer à un site codé sur mesure, sans extensions à surveiller. Je les crée ou les refais pour 1 000 €, et l'abonnement mensuel comprend l'hébergement, les sauvegardes et l'entretien technique. Voir l'offre complète.

Demander ma maquette gratuite

Questions fréquentes

Ce que l'on me demande le plus souvent avant une intervention.

Combien coûte le nettoyage d'un site WordPress piraté ?

200 € pour un site WordPress, avec sauvegarde, analyse complète, nettoyage, mises à jour, nouveaux accès, rapport et garantie de 30 jours. Si plusieurs sites partagent le même hébergement ou si le site doit être reconstruit, je vous fais un devis avant de commencer.

Combien de temps faut-il ?

Une fois les accès reçus, le diagnostic et le nettoyage tiennent en général dans une journée de travail. Si votre hébergeur a suspendu le site, son déblocage dépend ensuite de ses propres délais.

Mon site va-t-il changer ou perdre son contenu ?

Non. L'objectif est de vous rendre le même site, sain. Je sauvegarde l'intégralité de l'hébergement avant d'intervenir, et je remplace uniquement ce qui a été modifié par le pirate.

Mon hébergeur a bloqué mon site. Pouvez-vous le débloquer ?

Je fais le nettoyage, puis je prépare la demande de réactivation avec la liste de ce qui a été corrigé. La décision finale revient à l'hébergeur, mais un dossier complet évite les allers-retours.

Une extension de sécurité ne suffit-elle pas ?

Elle repère une partie des fichiers suspects, mais elle ne dit pas comment le pirate est entré. Sans refermer cet accès, le site est souvent de nouveau infecté quelques jours plus tard.

Faut-il refaire mon site après un piratage ?

Non, ce n'est pas obligatoire. Un site WordPress nettoyé et tenu à jour peut très bien continuer à fonctionner. La refonte devient intéressante si vous ne voulez plus avoir à gérer ces mises à jour.

Intervenez-vous à distance ?

Oui, partout en France. Tout se fait avec les accès que vous me transmettez, sans déplacement. Je suis installé en Ardèche et vous échangez directement avec moi du début à la fin.

Décrivez-moi ce que vous voyez.

Une capture d'écran ou l'e-mail de votre hébergeur suffisent pour commencer. Je vous dis si je peux intervenir et ce que cela coûtera, avant toute action.

contact@impulse-digital.fr