Site WordPress piraté : nettoyage, faille refermée, site durci

Redirections vers des sites douteux, pages de spam japonaises dans Google, compte administrateur inconnu, alerte « site dangereux » : je nettoie le site, je trouve par où l’attaquant est entré et je referme la porte.

Vous reconnaissez votre situation ?

  • Visiteurs redirigés vers des sites de jeux ou de pharmacie
  • Pages de spam indexées dans Google sous votre domaine
  • Avertissement « site dangereux » dans Chrome ou la Search Console
  • Utilisateurs administrateurs que vous n’avez pas créés
  • Hébergeur qui suspend le site ou bloque l’envoi de mails
  • Fichiers PHP inconnus dans wp-content/uploads

La méthode, étape par étape

Chaque étape laisse une trace écrite : vous savez ce qui a été fait, et pourquoi.

  1. Sauvegarde de l’état compromis

    Avant de toucher à quoi que ce soit, pour garder les traces de l’intrusion.

  2. Recherche de la porte d’entrée

    Extension vulnérable, mot de passe réutilisé, fichier dérobé : sans la cause, le site est réinfecté sous quinze jours.

  3. Nettoyage complet

    Cœur, extensions et thèmes réinstallés depuis les sources officielles, base de données et envois de fichiers inspectés, portes dérobées supprimées.

  4. Durcissement et demande de réexamen

    Mots de passe et clés renouvelés, droits resserrés, puis demande de réexamen auprès de Google si le site a été signalé.

Questions fréquentes

Est-ce vraiment un forfait ?

Oui pour un site. Si l’intrusion s’étend à d’autres sites du même hébergement, je vous le dis avant de continuer, avec un devis.

Vais-je perdre du contenu ?

Non. Vos articles, pages et médias légitimes sont conservés ; seul le code et les données injectés sont retirés.

Combien de temps avant que Google retire l’avertissement ?

Le réexamen prend généralement de quelques jours à deux semaines une fois la demande déposée. Je la dépose dès le nettoyage terminé.

Un problème à régler, un outil à créer ?

Décrivez-le en quelques lignes. Vous recevez sous 24 h ouvrées une réponse claire : oui ou non, la formule et le délai.