Si ton site WordPress est piraté, agis vite : mets le site en maintenance, change tous les mots de passe, restaure une sauvegarde saine, nettoie et scanne, puis referme la faille. Voici la marche à suivre, étape par étape, sans paniquer.
Les signes d’un piratage
- Des redirections vers des sites douteux (casino, pharmacie, etc.).
- De faux articles ou pages que tu n’as jamais publiés.
- Une alerte Google « Ce site peut être piraté » dans les résultats.
- Un site lent, inaccessible ou des connexions admin inconnues.
Les 6 étapes d’urgence
- 1. Mets le site en maintenance pour protéger tes visiteurs.
- 2. Change tous les mots de passe : admin WordPress, hébergement, FTP, base de données.
- 3. Sauvegarde l’état actuel (même infecté) pour analyse avant d’agir.
- 4. Restaure une sauvegarde saine antérieure au piratage si tu en as une.
- 5. Scanne et nettoie avec une extension de sécurité (fichiers, base, comptes suspects).
- 6. Mets tout à jour et supprime thèmes/extensions inutiles ou piratés.
Nettoyer sans tout casser
Ne supprime pas des fichiers au hasard : tu risques de casser le site. Cible les portes dérobées (fichiers récents modifiés, code obscurci, comptes admin inconnus). En cas de doute, mieux vaut restaurer une sauvegarde propre que bricoler.
Prévenir la récidive
Un site nettoyé mais non sécurisé se refait pirater. Applique ensuite les bons réflexes détaillés dans sécuriser son site WordPress, et mets en place des sauvegardes automatiques.
Quand appeler un pro
Si tu n’as pas de sauvegarde saine, si l’infection revient, ou si Google a déjà mis ton site sur liste noire, fais appel à un professionnel : un mauvais nettoyage peut aggraver la situation.
FAQ
Mon site piraté est-il définitivement perdu ?
Non. Avec une sauvegarde saine et un bon nettoyage, il se récupère presque toujours.
Combien de temps pour tout rétablir ?
De quelques heures à quelques jours selon la gravité et l’existence d’une sauvegarde.
Google va-t-il continuer à m’afficher « piraté » ?
Une fois le site nettoyé, tu peux demander un réexamen dans la Search Console pour lever l’alerte.
Site piraté et besoin d’aide maintenant ? MboaGeek nettoie et remet ton site d’aplomb.
