Votre site WordPress a été piraté ? Je le remets en état.
Je nettoie votre site, je trouve par où le pirate est entré et je referme cet accès. Pour un forfait de 200 €, annoncé avant de commencer.
Réponse sous 48 h. Le prix est connu avant toute intervention.
Vous reconnaissez l'un de ces signes ?
Un piratage ne se voit pas toujours sur la page d'accueil. Souvent, ce sont vos clients, Google ou votre hébergeur qui le remarquent avant vous.
- Vos visiteurs sont redirigésVers un site de jeux ou une fausse boutique, parfois seulement sur mobile ou depuis Google.
- Des pages inconnues dans GoogleEn japonais, en anglais, ou avec des publicités que vous n'avez jamais publiées.
- « Site dangereux » à l'écranChrome, Safari ou Firefox avertissent vos visiteurs avant même leur arrivée.
- Votre hébergeur vous a écritFichiers infectés, activité suspecte ou hébergement suspendu.
- L'administration ne répond plusMises à jour impossibles, extensions bloquées, erreurs inhabituelles.
- Des comptes inconnusUn nouvel administrateur est apparu, ou vos mots de passe ne fonctionnent plus.
Un seul de ces signes suffit pour m'écrire.
Me décrire le problèmeComment se passe l'intervention.
Un scanner efface parfois les symptômes sans refermer l'accès, et le site est de nouveau infecté quelques jours plus tard. Je remonte jusqu'à la cause.
- Réponse sous 48 h
Vous m'écrivez
Décrivez ce que vous voyez. Je vous dis si je peux intervenir et ce que cela coûtera, avant toute action.
- 24 à 48 h
J'interviens
Une fois vos accès reçus, je remonte jusqu'à la cause, dans cet ordre :
- Je sauvegarde tout, tel quelRien ne peut être perdu.
- Je compare chaque fichier aux versions officielles
- Je trouve la porte d'entrée et je la refermeExtension oubliée, mot de passe faible, ancien site resté sur l'hébergement.
- Je nettoie et je mets tout à jour
- Je change les mots de passe et les clés de sécurité
- Garantie 30 jours
Vous récupérez votre site
Le même site, avec son contenu et son apparence. Sain, et à jour.
- Un rapport : ce que j'ai trouvé, ce que j'ai fait
- La demande de déblocage prête pour votre hébergeur
Le forfait, en clair.
Si votre situation sort de ce cadre, je vous le dis et vous recevez un devis avant toute intervention.
Compris dans les 200 €
Pour un site, TVA non applicable- Sauvegarde complète de l'hébergement et de la base de données
- Analyse de tous les fichiers et du contenu du site
- Suppression du code malveillant et des comptes inconnus
- Mise à jour de WordPress, du thème et des extensions
- Nouveaux mots de passe et nouvelles clés de sécurité
- Rapport d'intervention et demande de déblocage auprès de l'hébergeur
Garantie 30 jours : si le même problème revient, je reprends le nettoyage sans frais.
À condition que les nouveaux accès n'aient pas été communiqués et que les mises à jour aient été conservées. Le détail figure à l'article 11 de mes conditions générales de vente.
Sur devis
- Plusieurs sites sur le même hébergement
- Un site trop abîmé, à reconstruire
- Un grand nombre de pages piratées déjà présentes dans Google
- Les licences de thèmes ou d'extensions payants, facturées par leurs éditeurs
- Une refonte ou de nouvelles fonctions
Ce dont j'ai besoin
- Les accès à votre hébergement (FTP et base de données)
- Un compte administrateur sur votre WordPress
- Si possible, un accès à votre espace chez l'hébergeur
- L'e-mail d'alerte de votre hébergeur, s'il existe
Un exemple récent.
Le signal
Le site WordPress d'une entreprise ne pouvait plus faire aucune mise à jour, et son hébergeur signalait des fichiers infectés.
La cause
Le site principal était intact. Un ancien site, oublié depuis des années dans un dossier du même hébergement, contenait 28 scripts malveillants.
Ce que j'ai fait
J'ai isolé cet ancien site sans toucher au site en ligne. C'est lui que l'hébergeur avait repéré.
C'est pour cela que j'examine tout l'hébergement, pas seulement le site visible.
Je ne cite pas le client : un piratage reste une affaire confidentielle.
Et pour ne plus avoir à y penser ?
La plupart des piratages passent par un élément qui n'a pas été mis à jour. Après le nettoyage, vous avez deux options.
Garder WordPress
Un site nettoyé et tenu à jour peut très bien continuer à fonctionner. Il suffit de faire ses mises à jour régulièrement.
Passer à un site sur mesure
Codé sans extensions à surveiller. Création ou refonte pour 1 000 €, puis un abonnement mensuel qui comprend l'hébergement, les sauvegardes et l'entretien technique.
Questions fréquentes
Ce que l'on me demande le plus souvent avant une intervention.
Combien coûte le nettoyage d'un site WordPress piraté ?
200 € pour un site WordPress, avec sauvegarde, analyse complète, nettoyage, mises à jour, nouveaux accès, rapport et garantie de 30 jours. Si plusieurs sites partagent le même hébergement ou si le site doit être reconstruit, je vous fais un devis avant de commencer.
Combien de temps faut-il ?
Une fois les accès reçus, comptez 24 à 48 heures pour le diagnostic et le nettoyage. Si votre hébergeur a suspendu le site, son déblocage dépend ensuite de ses propres délais.
Mon site va-t-il changer ou perdre son contenu ?
Non. L'objectif est de vous rendre le même site, sain. Je sauvegarde l'intégralité de l'hébergement avant d'intervenir, et je remplace uniquement ce qui a été modifié par le pirate.
Mon hébergeur a bloqué mon site. Pouvez-vous le débloquer ?
Je fais le nettoyage, puis je prépare la demande de réactivation avec la liste de ce qui a été corrigé. La décision finale revient à l'hébergeur, mais un dossier complet évite les allers-retours.
Une extension de sécurité ne suffit-elle pas ?
Elle repère une partie des fichiers suspects, mais elle ne dit pas comment le pirate est entré. Sans refermer cet accès, le site est souvent de nouveau infecté quelques jours plus tard.
Faut-il refaire mon site après un piratage ?
Non, ce n'est pas obligatoire. Un site WordPress nettoyé et tenu à jour peut très bien continuer à fonctionner. La refonte devient intéressante si vous ne voulez plus avoir à gérer ces mises à jour.
Intervenez-vous à distance ?
Oui, partout en France. Tout se fait avec les accès que vous me transmettez, sans déplacement. Je suis installé en Ardèche et vous échangez directement avec moi du début à la fin.
Décrivez-moi ce que vous voyez.
Inutile de tout comprendre : une capture d'écran ou l'e-mail de votre hébergeur suffisent pour commencer.
contact@impulse-digital.frEn attendant ma réponse
- Ne supprimez rien vous-mêmeLes fichiers suspects m'aident à comprendre par où le pirate est passé.
- Ne restaurez pas une sauvegarde au hasardElle peut déjà contenir le problème, ou effacer vos derniers contenus.
- Gardez l'e-mail de votre hébergeurIl indique souvent les fichiers repérés, ce qui fait gagner du temps.
- Changez le mot de passe de votre messagerieSurtout si elle vous sert à vous connecter au site ou à l'hébergeur.