Votre site WordPress a été piraté ? Ne paniquez pas. Ce guide vous aidera à identifier, réparer et sécuriser votre site. Suivez ces étapes pour reprendre le contrôle et protéger votre site contre les futures attaques.
Comment identifier un site WordPress piraté ?
Signes courants de piratage
Un site WordPress piraté présente souvent des signes visibles. Voici quelques indicateurs courants :
- Affichage d’une page blanche ou d’erreurs comme 403, 404, ou 500.
- Redirections automatiques vers des sites suspects.
- Modifications non autorisées du contenu.
- Ralentissement du site ou inaccessibilité.
- Avertissements de Google ou blacklistage par les moteurs de recherche.
- Logs d’accès suspects ou modification inhabituelles dans les fichiers .htaccess, wp-config.php, ou index.php.
Analysez aussi les fichiers dans les dossiers wp-content ou wp-includes via FTP pour vérifier les dates de modifications des fichiers et qu’il n’y a pas nouveau fichier inhabituel.
Impact sur votre référencement et réputation
Un site piraté affecte négativement votre référencement (SEO) et votre réputation. Les moteurs de recherche peuvent blacklister votre site, réduisant ainsi votre trafic. Les visiteurs peuvent également perdre confiance en votre site, ce qui impacte directement vos ventes et votre image.
Pourquoi votre site WordPress a-t-il été piraté ?
Les vulnérabilités du CMS WordPress et des extensions obsolètes facilitent l’attaque par des pirates. Un manque de limitation des tentatives de connexion et l’absence d’authentification à deux facteurs (2FA) augmentent les risques. La négligence dans la mise à jour de WordPress, des plugins et des thèmes crée des failles exploitables par des attaquants malicieux.
Vulnérabilités courantes
Les pirates exploitent souvent des failles de sécurité pour accéder à votre site. Voici quelques vulnérabilités courantes :
- Plugins et thèmes obsolètes ou mal codés.
- Mots de passe faibles ou identifiants compromis.
- Absence de mises à jour régulières de WordPress.
- Api wp-jon sans protection
- fichier xmlrpc.php non protégé
Méthodes d’attaque fréquentes
Les pirates utilisent diverses méthodes pour compromettre votre site :
- Injection SQL pour accéder à la base de données.
- Attaques par force brute pour deviner les mots de passe.
- Exploitation de failles dans les plugins et thèmes.
- Installation de backdoors pour un accès futur.
- L’installation de keyloggers pour voler les identifiants et information de carte bancaires.
Des logs d’accès suspects et des activités inhabituelles, notamment des tentatives de connexion répétées, indiquent une attaque de type Brute Force.
Étapes essentielles pour réparer un site WordPress piraté
La réparation d’un site WordPress piraté se décline en plusieurs phases : la mise en quarantaine, la désinfection WordPress, et la remise en ligne sécurisée. Chaque étape nécessite de la rigueur et au minimum l’ accès FTP sur le serveur qui héberge le site.
Mettre le site en mode maintenance
La première étape consiste à mettre votre site en mode maintenance. Cela permet de prévenir les visiteurs et d’empêcher la propagation des malwares. Utilisez un plugin de maintenance pour afficher un message temporaire.
Faire une sauvegarde des fichiers et la base données
Depuis votre accès ftp, la console d’hébergement ou en utilisant un plugin comme UpdraftPlus faite une archive de sauvegarde qui contient les fichiers et la base de données et télécharger là pour avoir une copie intégrale du site.
Modifier tous les mots de passe (FTP, base de données, WordPress)
Le changement des mots de passe est indispensable pour révoquer l’accès des pirates. Optez pour une utilisation d’un mot de passe fort et renforcez la sécurité sur FTP, MySQL, et l’administration WordPress. Vérifier qu’il n’y a pas eu de nouveau compte utilisateur qui ont été créé Pensez ultérieurement à activer l’authentification à deux facteurs (2FA) pour une couche supplémentaire de sécurité.
Restaurer une sauvegarde saine (si disponible)
La restauration après piratage peut s’effectuer à partir d’une sauvegarde automatique fiable. Avant de lancer la restauration WordPress, vérifiez que la sauvegarde n’est pas compromise.
La migration ou le déménagement de site vers un hébergement plus de sécurité peut être envisagé pour prévenir de futures attaques : l’hébergement est rarement concerné, la faille est souvent au niveau du site mais un hébergement sécurisé peut par exemple éviter que le piratage se propage à d’autre site hébergé sur le même serveur. Il peut offrir des services contres les attaques DDOS, offrir les servies d’un firewall applicatif, il peut aussi permettre un réglage plus fin pour les accès sur les service FTP, FTPS, SFTP ou SSH
Supprimer les fichiers malveillants manuellement
Accédez à votre site via FTP et supprimez les fichiers suspects ou modifiés récemment. Vérifiez les dossiers wp-content, wp-includes, et wp-admin pour des fichiers malveillants. Vérifier le contenu wp-config.php, index.php, .htaccess pour vous assurer qu’il n’y a pas eu de ligne rajouter (Vous pouvez comparer avec les fichiers d’une archive propre de wordpress).
Réinstaller WordPress, thèmes et plugins
Le but de cette étape est de remplacer tous les fichiers qui peuvent l’être et aussi d’avoir les dernières versions de core wordpress, des plugins et du thème. Réinstallez la dernière version de WordPress. Désactivez et supprimez tous les plugins et thèmes inutilisés. Réinstallez uniquement les extensions nécessaires à partir de sources fiables. Pensez à la désactivation et suppression des thèmes et plugins inutilisés pour limiter les risques.
Effectuer un scan de sécurité approfondi
Utilisez des plugins comme Sucuri ou Wordfence pour effectuer une analyse de malware complète. Ces outils détectent et suppriment les fichiers infectés et les contenus malveillants.
Pensez à vérifier s’il n’y a pas d’articles frauduleux de crée sur le site, cela arrive souvent.
Vérifier que tout fonctionne
Après le nettoyage, il faut vérifier que tout fonctionne
- Vérification des formulaires de contacte
- Vérification d’une commande pour les sites avec woocommerce
- Vérifier qu’il ne reste n’y a pas de redirection malveillantes.
- Vérifier les erreur 404 ou les autres erreurs (telles que erreur 403 ou erreur 500) ne subsistent pas.
Comment prévenir les futurs piratages ?
Bonnes pratiques de sécurité WordPress
- Mettez à jour régulièrement WordPress, les plugins et les thèmes.
- Utilisez des mots de passe forts et changez-les régulièrement.
- configurez un pare-feu
- limiter les tentatives de connexion par exemple avec un maximum de 3 tentatives tous les 20 minutes.
- Renommer l’url de d’authentification wp-admin
- Empêcher l’accès au pages des auteurs car l’url peut contenir l’identifiant de l’auteur.
- Limitez les tentatives de connexion et activez l’authentification à deux facteurs.
- Effectuez des sauvegardes automatiques régulières.
- Utilisez un plugin de sécurité comme wordfence ou sucurici car même en version gratuites il renforce la sécurité du site sur certain aspect.
Importance des mises à jour automatiques
De nouvelle versions de wordPress, des extensions et des themes sont régulièrement disponible pour apporter de nouvelle fonctionnalité, pour corriger des bugs et aussi pour corriger des failles de sécurités. Activer les mises à jour automatiques sur WordPress, les plugins et les thèmes aide à combler les failles de sécurité. En assurant la mise à jour régulière, vous prévenez les vulnérabilités et garantissez un environnement résistant aux attaques.
Utilisation d’un plugin de sécurité efficace
Installez des plugins spécialisés comme Wordfence ou Sucuri pour une vérification de sécurité continue. Ces outils offrent des fonctionnalités de scan de site, de détection et analyse de malware, et de blocage des IP suspectes
Surveillance continue et alertes de sécurité
Vérifier régulièrement la search console de google, dans la vue d’ensemble vous pouvez voir les graphiques qui affichent la performance et l’état de l’indexation. Il ne doit pas avoir de courbe inhabituel. Vous pouvez aussi ouvrir le rapport d’exploration qui affiche les erreurs par réponses (200 ok, introuvable 404, déplacement temporaire 302, déplacement permanent 301, les pourcentages affichés vous donnent une idée sur la santé du site. Lorsqu’il y a des problèmes détectés dans la search console, des notifications par mails sont envoyés, il faut les consulter.
Questions fréquentes sur les sites WordPress piratés
WordPress est-il sûr ?
Oui, WordPress est sûr si vous suivez les bonnes pratiques de sécurité. Pour preuve le site de la maison blanche est sous wordPress. La majorité des piratages sont dus à des négligences comme l’utilisation de mots de passe faibles ou le manque de mises à jour.
Que faire si mon hébergeur ne peut pas aider ?
Généralement non, mais si vous disposer d’un contrat d’infogérance vous pouvez les contacter sur leur support technique pour vous aider dans les étapes de sauvegarde, restauration, scan à l’antivirus, la mise en place de firewall applicatif et la sécurisation des accès (ftp, ssh) .
Quels sont les meilleurs plugins pour sécuriser WordPress ?
Les meilleurs plugins pour sécuriser WordPress incluent Sucuri, Wordfence, et iThemes Security. Ces outils offrent une protection complète contre les menaces et des fonctionnalités de surveillance avancées.
Ressources et outils recommandés
Meilleurs outils de sauvegarde pour WordPress
Utilisez des plugins comme UpdraftPlus ou BackupBuddy pour des sauvegardes automatiques et fiables. Ces outils permettent de restaurer rapidement votre site en cas de problème.
Plugins de sécurité recommandés
Parmi les plugins de sécurité recommandés, on trouve Sucuri, Wordfence, et iThemes Security. Ces plugins offrent une protection complète contre les malwares et les attaques.
Services d’assistance professionnels pour WordPress
Ce guide pour la réparation de site wordPress piraté à été rédigé pour rester accessible à un plus grande nombre en limitant au maximum de rentrer dans détails technique et aussi en proposant des méthodes alternatives pour pouvoir nettoyer par soit même son site internet.
Pour une assistance professionnelle, n’hésitez pas à faire à appel à notre service de réparation de site wordpress piraté . Nos supports est là pour répondre toutes vos questions.