Si votre site WordPress est piraté, vous devez le réparer immédiatement. Les piratages causent des dommages importants aux sites web, parfois irréparables. Pourquoi les piratages sont-ils si dangereux et nécessitent-ils une intervention rapide ? Les pirates utilisent votre site web pour mener des activités malveillantes telles que l’hameçonnage, l’escroquerie, le vol d’informations sensibles, etc.
Si votre site web est impliqué dans de telles activités, les moteurs de recherche comme Google le blacklisteront. Votre hébergeur suspendra votre compte, ce qui rendra votre site inaccessible. Vos revenus chuteront et votre réputation sera compromise.
Si vous avez déjà essayé des solutions de réparation après un piratage, vous savez sans doute qu'elles ne sont pas toutes efficaces. Mais rassurez-vous ! Ce guide vous expliquera la marche à suivre pour sécuriser votre site web et le remettre en état de fonctionnement. Nous vous montrerons également comment prévenir les attaques informatiques sur les sites WordPress.
Avant de nettoyer votre site WordPress, assurez-vous qu'il n'a pas été piraté. Nous allons d'abord examiner les différents signes et symptômes d'un site web piraté.
Principaux symptômes d'un site web piraté
Bien qu'il existe de nombreux signes de piratage de site web, certains sont plus fréquents. Nous allons ici aborder les signes classiques indiquant que votre site a été piraté :
Votre page d'accueil a changé d'aspect.
Voici l'un des premiers changements que vous pourriez remarquer. En visitant votre site web, vous pourriez constater qu'un pirate informatique en a modifié le contenu. Votre site pourrait afficher des publicités et des bannières faisant la promotion de contenus illégaux et pour adultes. Il se peut également qu'il ait modifié votre page d'accueil pour vendre ses produits.
Vous ne pouvez pas vous connecter à votre panneau d'administration.
Un autre signe classique de piratage est le blocage de votre site web. Si des pirates accèdent à votre site, ils supprimeront vos droits d'administrateur en supprimant votre compte. Si vous ne pouvez plus vous connecter et que votre compte n'existe plus, soyez certain que votre site a été piraté.
Votre site web ralentit soudainement.
Il existe de nombreuses raisons pour lesquelles votre site web peut être lent , comme un trop grand nombre d'images ou de vidéos. Cependant, si vous constatez une chute soudaine des performances de votre site sans raison apparente, vous pouvez soupçonner qu'il a été piraté. Votre site web utilise les ressources de votre serveur web pour ses activités normales, telles que l'affichage du contenu aux visiteurs. Lorsqu'un pirate s'introduit sur votre site, il l'utilise pour mener ses activités malveillantes, qui nécessitent généralement beaucoup de ressources. Votre activité consomme alors les ressources de votre serveur qui seraient normalement dédiées au fonctionnement de votre site. Cela réduit les performances et ralentit votre navigation. Vous pouvez vérifier les performances de votre site web avec Google PageSpeed Insights.
Votre site web affiche des publicités et des fenêtres pop-up malveillantes.
Des pirates informatiques peuvent utiliser votre site web pour promouvoir des produits illégaux ou contrefaits. Ils affichent des publicités pour des sites pour adultes. Il est difficile pour les visiteurs de fermer ces fenêtres publicitaires intempestives. Les messages frauduleux, tels que ces fenêtres, peuvent également déclencher des téléchargements automatiques sur les ordinateurs des visiteurs. Ces téléchargements contiennent des logiciels malveillants qui infectent l'ordinateur ou l'appareil de l'utilisateur.
Google signale votre site web comme étant trompeur ou non sécurisé.
Google accorde une importance primordiale à la satisfaction et à la sécurité de ses utilisateurs. Ses services surveillent et analysent constamment les sites web à la recherche de logiciels malveillants. Lorsqu'un logiciel malveillant est détecté sur votre site, celui-ci est placé sur liste noire et un avertissement s'affiche : « Google place le site sur liste noire lorsqu'il est piraté. » Cet avertissement informe les visiteurs que votre site est trompeur et non sécurisé. Si vous voyez ce type d'avertissement en essayant d'accéder à votre site web, cela signifie que Google l'a signalé comme contenant un logiciel malveillant.
Votre hébergeur met votre site hors ligne.
Votre hébergeur vous a peut-être envoyé un courriel vous informant que votre compte a été désactivé ou suspendu. Voici un exemple de ce à quoi ressemble ce courriel : Avis de suspension d’hébergement
Diminution du trafic sur le site
Si vous utilisez un outil comme Google Search Console pour suivre votre trafic, vous pouvez détecter une chute soudaine. Souvent, une telle chute peut indiquer une pénalité suite à une mise à jour de l'algorithme de Google. Cependant, en l'absence de mise à jour et de toute raison apparente justifiant cette baisse de trafic, il pourrait s'agir d'un piratage. Les pirates informatiques utilisent des techniques pour détourner votre trafic et le rediriger vers leurs sites web. Au lieu d'utiliser les voies légitimes pour améliorer votre référencement et générer du trafic, ils détournent les vôtres.
Classement pour des mots-clés aléatoires
Il est possible que des mots-clés aléatoires apparaissent dans Google Analytics ou un autre outil de suivi des mots-clés associé à votre site. C'est un signe évident de piratage. De nombreux sites piratés affichent des mots-clés tels que « acheter pas cher en ligne », « acheter du Viagra en ligne », « produits de marque pas chers », etc. L'obtention d'un bon classement sur Google demande beaucoup de temps et d'efforts. Au lieu de travailler dur, les pirates détournent vos efforts de référencement et y insèrent leurs propres mots-clés. Ils utilisent cette technique de spam SEO comme un raccourci pour améliorer le classement de leurs produits ou sites web. Si vous remarquez l'un de ces symptômes sur votre site web, vous devez vérifier s'il a été piraté.
Réparer les sites web piratés : un guide étape par étape
1. Calmez-vous
Pas de panique ; le mieux est d'essayer de trouver une solution. Détendez-vous, il y a toujours une solution à chaque problème.
2. Demandez l'aide d'experts techniques
La sécurité est primordiale ; il est donc conseillé de faire appel à un expert en sécurité pour résoudre ce problème au plus vite. Si vous maîtrisez la programmation et les serveurs, vous pouvez vous en charger vous-même.
Pourquoi faire appel à un expert technique ? Parce que les pirates informatiques dissimulent leurs scripts à divers endroits, ce qui leur permet de réapparaître ultérieurement. Les experts peuvent nettoyer votre site web en profondeur, éliminant ainsi toute possibilité de piratage ou de présence de logiciels malveillants.
Vous pouvez également contacter votre hôte pour obtenir de l'aide, car il rencontre souvent les mêmes problèmes avec d'autres clients. S'il dispose de sauvegardes de vos fichiers, il pourra vous fournir un excellent service et effectuer le nettoyage.
3. Donnez-leur les informations dont ils ont besoin
Rassemblez toutes les informations en un seul endroit sécurisé et donnez-leur l'accès nécessaire. Accordez à votre personnel les accès suivants :
- Connexion CMS : votre système de gestion de contenu avec droits d’administrateur/super administrateur.
- Identifiants d'hébergement : Informations de connexion à votre panneau de contrôle d'hébergement pour accéder à vos weblogs et à votre base de données.
- Avez-vous des sauvegardes ?
- Les identifiants d'accès FTP/SFTP comprennent le nom d'hôte, le nom d'utilisateur et le mot de passe.
- Vos journaux web : les journaux d’accès et les journaux d’erreurs. Assurez-vous que votre hébergeur les fournit. La plupart des serveurs web le font, mais certains ne les activent pas par défaut ou n’y donnent pas accès.
4. Mettez votre site web hors ligne
Il est préférable de fermer votre site web pendant que les experts techniques évaluent et corrigent les problèmes. Utilisez votre panneau de contrôle d'hébergement pour le fermer. Vous pouvez également empêcher les visiteurs d'accéder à votre site web en configurant un mot de passe sur le répertoire principal.
5. Exécutez votre antivirus sur vos ordinateurs et appareils
Vous devez exécuter votre antivirus pour vous assurer qu'aucune autre menace ne puisse à nouveau voler vos informations sensibles. Pour une protection optimale, veillez à ce que votre antivirus soit à jour.
Si vous avez des questions ou si vous recherchez l'aide d'experts, contactez-nous !
