Site piraté : la réponse courte

Ne supprimez rien au hasard. Sauvegardez le site tel qu'il est (fichiers et base de données), passez-le en maintenance, changez tous les accès (administration WordPress, FTP ou SFTP, hébergeur, base de données) depuis un ordinateur sain, puis faites nettoyer le malware : fichiers modifiés, portes dérobées, comptes administrateurs ajoutés, code injecté dans la base.

Un nettoyage n'est fini que lorsque le point d'entrée est trouvé et fermé : sinon le pirate revient. C'est le travail d'un expert en cybersécurité. Sur Hackersdate, vous publiez gratuitement votre besoin en urgence, des hackers éthiques vous répondent, et le paiement reste en dépôt sécurisé jusqu'à la livraison. C'est un compte e-mail ou un réseau social qui a été piraté ? Voir compte piraté : que faire.

0 €

Publication de mission

2 %

Commission sur la mission

Stripe

Dépôt sécurisé, versé à la livraison

1 crédit

Par proposition d'expert

Site WordPress piraté : les premières heures

Ces gestes limitent les dégâts et conservent les traces dont l'expert aura besoin pour trouver la faille.

1

Sauvegardez le site dans son état actuel

Copiez tous les fichiers et exportez la base de données avant toute modification. Cette copie infectée sert à l'analyse : elle montre ce qui a été modifié et quand. Gardez-la à part, ne la remettez jamais en ligne.

2

Passez le site en maintenance

Une page de maintenance protège vos visiteurs des redirections et des scripts malveillants, et limite le risque que Google ou les antivirus marquent le site comme dangereux.

3

Changez tous les accès depuis un poste sain

Mots de passe de l'administration WordPress, du FTP ou SFTP, de l'espace client de l'hébergeur et de la base de données. Si votre ordinateur est lui-même infecté, les nouveaux mots de passe seront volés à leur tour.

4

Vérifiez les comptes administrateurs

Dans Utilisateurs, repérez les comptes administrateurs que vous ne connaissez pas. Notez leur nom et leur date de création avant de les supprimer : ce sont des indices pour l'enquête.

5

Prévenez votre hébergeur

Il peut suspendre le site, fournir les journaux d'accès et dire si d'autres sites du même serveur sont touchés. Demandez-lui de conserver ces journaux.

6

Ne restaurez pas une sauvegarde à l'aveugle

Une sauvegarde peut déjà contenir la porte dérobée, et elle ne corrige pas la faille. Restaurer sans nettoyer ni mettre à jour, c'est souvent être piraté de nouveau dans les jours qui suivent.

Les signes d'un site WordPress piraté

Certains se voient tout de suite, d'autres seulement dans Google ou chez l'hébergeur. Un seul suffit pour agir.

Redirections vers des sites douteux

Vos visiteurs, surtout sur mobile ou depuis Google, arrivent sur un casino, une fausse loterie ou une page d'hameçonnage. Le code est souvent injecté dans .htaccess, un thème, une extension ou la base de données.

Pages de spam dans Google

Une recherche site:votredomaine.fr affiche des pages que vous n'avez jamais créées, souvent en langue étrangère : pharmacie, contrefaçons, jeux d'argent.

Alerte de Google ou du navigateur

« Ce site a peut-être été piraté » dans les résultats, page rouge du navigateur, ou message dans la Search Console à la rubrique Problèmes de sécurité.

Fichiers ou administrateurs inconnus

Fichiers PHP aux noms aléatoires dans wp-content/uploads, administrateurs ajoutés, extensions installées sans vous. Ce sont les marques d'une porte dérobée.

Avertissement de l'hébergeur

Envoi massif d'e-mails depuis votre serveur, processeur saturé, compte suspendu pour contenu malveillant : l'hébergeur voit souvent le piratage avant vous.

Page d'accueil modifiée

Message de revendication à la place de votre contenu (défiguration), ou page blanche après une mise à jour d'extension qui n'est pas de vous.

Les étapes d'un nettoyage de malware WordPress

Un nettoyage sérieux ne se résume pas à une extension de sécurité : il va de l'analyse à la levée des alertes de Google.

Analyse des fichiers et de la base

Comparaison du cœur de WordPress avec la version officielle, recherche des fichiers récemment modifiés et du code dissimulé dans les fichiers PHP, .htaccess, wp-config.php et dans les tables options et posts.

Suppression des portes dérobées

Retrait des webshells, des scripts d'envoi de spam, des tâches planifiées malveillantes et des comptes ajoutés. Une seule porte dérobée oubliée suffit au pirate pour revenir.

Réinstallation propre

Cœur de WordPress, thème et extensions réinstallés depuis leurs sources officielles. Les extensions abandonnées ou piratées (versions « nulled ») sont retirées.

Recherche du point d'entrée

Extension vulnérable, mot de passe réutilisé, accès FTP volé, formulaire d'envoi de fichiers mal protégé : l'expert lit les journaux de l'hébergeur pour savoir par où le pirate est entré, puis ferme cette porte.

Durcissement

Mises à jour, nouveaux sels dans wp-config.php, droits des fichiers corrigés, exécution de PHP bloquée dans uploads, double authentification sur les comptes administrateurs, sauvegardes automatiques hors du serveur.

Levée des alertes et rapport

Demande de réexamen dans la Search Console une fois le site propre, suppression des pages de spam de l'index, et rapport écrit : ce qui a été trouvé, ce qui a été corrigé, ce qui reste à surveiller.

Engager un expert en cybersécurité pour nettoyer votre site

Vous décrivez l'urgence, les experts vous répondent, et le paiement reste bloqué jusqu'à la livraison.

1

Publiez votre besoin gratuitement

Indiquez l'adresse du site, le CMS et l'hébergeur, les symptômes, depuis quand, et ce que vous avez déjà tenté. Ne mettez jamais de mot de passe dans l'annonce : vous donnerez les accès à l'expert choisi.

2

Recevez des propositions d'experts

Les hackers éthiques inscrits répondent avec leur méthode, leur délai et leur prix. Chaque proposition leur coûte 1 crédit : seuls ceux qui ont lu votre besoin répondent.

3

Choisissez et payez en dépôt sécurisé

Vous comparez les profils et les avis, puis vous réglez par Stripe. Le montant est conservé en dépôt sécurisé : l'expert ne le reçoit pas encore.

4

Libérez le paiement à la livraison

Une fois le site nettoyé et le rapport livré, vous libérez les fonds et laissez votre avis, obligatoire. Hackersdate prélève une commission de 2 %.

Experts en cybersécurité inscrits sur Hackersdate

Hackers éthiques à qui confier le nettoyage et la sécurisation de votre site

mew.sh
mew.sh

Pen-Tester

Voir le profil
Trouver un expert

Questions fréquentes sur le site WordPress piraté

Les signes les plus fréquents : des redirections vers des sites douteux, des pages de spam visibles avec une recherche site:votredomaine.fr, une alerte de Google ou du navigateur, des administrateurs ou fichiers PHP inconnus, ou un avertissement de votre hébergeur. Un seul de ces signes suffit pour agir.

Sauvegarder le site dans son état actuel, le passer en maintenance, changer tous les accès depuis un ordinateur sain, puis prévenir l'hébergeur. Ne supprimez pas de fichiers au hasard et ne restaurez pas une ancienne sauvegarde sans l'avoir analysée.

Rarement. Une extension repère des signatures connues, mais les portes dérobées sont souvent obfusquées ou cachées dans la base de données, et elle ne trouve pas le point d'entrée. Un expert vérifie les fichiers à la main, lit les journaux et ferme la faille.

Cela dépend de la taille du site, du nombre de portes dérobées et de l'accès aux journaux de l'hébergeur. Chaque expert indique son délai dans sa proposition : vous le comparez avant de choisir.

Sur Hackersdate, c'est l'expert qui fixe son prix dans sa proposition, selon votre site et l'urgence. La publication de la mission est gratuite, le paiement passe par un dépôt sécurisé Stripe versé à la livraison, et la plateforme prélève une commission de 2 %.

Une fois le site réellement propre, on demande un réexamen dans la Search Console, rubrique Problèmes de sécurité, en expliquant ce qui a été corrigé. Si du code malveillant reste en place, Google refuse la demande : le nettoyage doit être complet avant.

Oui, si le point d'entrée n'est pas fermé. C'est pourquoi le nettoyage se termine par la recherche de la faille et le durcissement : mises à jour, accès renouvelés, double authentification, sauvegardes hors du serveur.

Votre site WordPress est piraté ? Faites-le nettoyer par un expert

Décrivez l'urgence : la publication est gratuite et le paiement reste en dépôt sécurisé jusqu'à la livraison.

Publier ma mission gratuitement