Les signes d'un WordPress piraté
- Redirections vers des sites de casino ou de pharmacie
- Pages en japonais dans Google
- Fichiers PHP dans wp-content/uploads
- Administrateur inconnu
- Avertissement Google « Site dangereux »
Notre méthode
Étape 1
Vérification du cœur
wp core verify-checksums et vérification des extensions officielles : tout fichier modifié est remplacé par l'original.
Étape 2
Chasse aux portes dérobées
Recherche des webshells, mu-plugins cachés, tâches planifiées et utilisateurs ajoutés par le pirate.
Étape 3
Base de données
Scripts injectés dans les articles, widgets et options, nettoyés à la source.
Étape 4
Levée de l'alerte
Demande de réexamen Google une fois le site propre, suivi jusqu'à la levée de l'avertissement.
Une intervention, étape par étape
Ce qui se passe entre votre premier appel et la fin de la garantie. Les conditions détaillées figurent dans nos conditions générales de vente.
Étape 1
Premier contact
Par téléphone ou via le formulaire : vous décrivez les symptômes (alerte Google, redirection, fraude signalée, suspension). Le scan gratuit donne souvent un premier avis avant même l'appel.
Étape 2
Devis à prix fixe
Après un premier examen, vous recevez un devis à prix fixe. Si l'étendue de l'infection ne peut pas être évaluée sans accès, nous proposons un diagnostic à 90 € HT, déduit de l'intervention commandée dans les 15 jours.
Étape 3
Commande et accès
La commande est ferme à l'acceptation écrite du devis et au paiement. Vous transmettez les accès : hébergement, SFTP ou SSH, base de données, administration du CMS. On vous guide si vous ne savez pas où les trouver.
Étape 4
Copie de l'état du site
Avant toute modification, nous faisons une copie des fichiers et de la base. Les fichiers malveillants sont mis en quarantaine plutôt que supprimés, pour garder les éléments d'analyse.
Étape 5
Nettoyage et correction
Nettoyage, correction des failles identifiées, accès compromis régénérés, durcissement. Avec l'option prioritaire (+50 %), site nettoyé sous 4 heures ouvrées ; sinon en principe dans les deux jours ouvrés.
Étape 6
Rapport d'intervention
Un rapport écrit décrit les constats, les actions menées et les recommandations. Quand la porte d'entrée ne peut pas être établie avec certitude (journaux effacés ou trop courts), il indique les hypothèses les plus probables et les mesures prises.
Étape 7
Démarches auprès des tiers
Demande de réexamen à Google, retrait des listes noires, réponse à l'hébergeur : nous faisons les demandes, mais leur issue et leur délai dépendent de ces tiers.
Étape 8
Garantie 30 jours
Pendant 30 jours après la remise du rapport, en cas de réinfection, nous revenons sans frais. Exclusions : extension piratée (« nulled »), mises à jour refusées, accès confiés à un tiers après l'intervention.
Après la garantie, c'est le suivi qui évite la réinfection : extensions, thème et cœur à jour, sauvegardes hors du serveur, surveillance. Si vous ne voulez pas vous en occuper, une maintenance WordPress au forfait prend le relais.
Dispositif national
Référencé sur la plateforme Cybermalveillance.gouv.fr
Hackbuster est un service de Karma Consult, référencé sur Cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes d'actes de cybermalveillance. Ce référencement nous engage à respecter sa charte : bonnes pratiques commerciales, confidentialité des données de nos clients et remontée des éléments techniques utiles à l'analyse de la menace.
Vous voyez l'un de ces symptômes ?
- ● Des clients signalent une fraude sur leur carte après un achat
- ● Google affiche « Site dangereux » en rouge
- ● Mon hébergeur a suspendu le site
- ● Mon site redirige vers un casino, une pharmacie ou des rencontres
- ● Des pages en japonais apparaissent dans Google
- ● Je ne peux plus me connecter à l'administration
- ● Mes e-mails partent en spam ou un antivirus bloque le site
Questions fréquentes : WordPress piraté
Réinstaller WordPress suffit-il ?
Rarement. Réinstaller le cœur remplace les fichiers officiels, mais les portes dérobées se cachent aussi dans les thèmes, les extensions, le dossier uploads, la base de données et les comptes utilisateurs. Sans fermer la faille, le site est réinfecté.
Puis-je restaurer une ancienne sauvegarde ?
Seulement si l'on sait depuis quand le site est infecté : une sauvegarde peut contenir l'infection, et elle ne corrige pas la faille. Gardez-la, elle peut servir pendant l'intervention.
Combien de temps avant que Chrome n'affiche plus l'alerte ?
Une fois le site propre, nous demandons un réexamen dans la Search Console. Google répond généralement en quelques jours, mais l'issue et le délai dépendent de lui.
Mon site est un multisite WordPress, le forfait s'applique-t-il ?
Le forfait couvre un site standard. Un multisite, plusieurs sites infectés sur le même hébergement ou un serveur entier compromis font l'objet d'un devis adapté, toujours à prix fixe et accepté avant tout travail.
Et après le nettoyage ?
Le rapport liste les mises à jour et réglages recommandés. Une surveillance mensuelle est proposée en option à partir de 39 € HT par mois, sans obligation.
En combien de temps le site est-il nettoyé ?
Avec l'option prioritaire, sous 4 heures ouvrées à partir du paiement et de la réception des accès complets. Sans option, en principe dans les deux jours ouvrés.
Pour aller plus loin
Malwares qui visent WordPress
Messages d'alerte expliqués
Obligations et démarches