Comment récupérer un site WordPress piraté

Des millions de sites Web sont construits avec WordPress, ce qui en fait une cible de choix pour les pirates.

Si vous suspectez que votre site Web pourrait être compromis, respirez profondément. Récupérer un site WordPress piraté est tout à fait possible, et je vais vous guider à travers les étapes pour remettre votre site en ligne en toute sécurité.

Dans ce guide, je vais vous montrer tout ce que vous devez savoir pour récupérer votre site WordPress après un piratage.

Voici les points clés à retenir :

• La plupart des sites WordPress piratés peuvent être entièrement récupérés. Plus vous agissez rapidement et limitez les dégâts, plus le nettoyage sera facile.
• Les points d'entrée courants incluent les mots de passe faibles, les plugins et thèmes obsolètes, et l'hébergement non sécurisé. Connaître la cause aide à prévenir que cela ne se reproduise.
• Vous pouvez récupérer un site WordPress piraté en restaurant une sauvegarde créée avant le piratage.
• Le lien de récupération d'urgence de Duplicator Pro vous permet de restaurer votre site même si vous êtes complètement bloqué hors du tableau de bord WordPress, contrairement à d'autres plugins de sauvegarde.
• La meilleure protection à long terme contre les piratages est une combinaison de sauvegardes automatisées, d'un plugin de sécurité comme Sucuri, de mots de passe forts et uniques, et de la mise à jour de tout.

Table des matières

Votre fournisseur d'hébergement, un développeur professionnel ou des agences de sécurité peuvent également vous aider à remettre votre site en ligne. Si vous avez de l'expérience avec WordPress, vous êtes libre de nettoyer votre propre base de données, de changer vos mots de passe et de supprimer les logiciels malveillants.

Comment la plupart des sites Web WordPress sont-ils piratés ?

Bien que les pirates puissent être très créatifs, il existe des coupables courants derrière la plupart des piratages de WordPress. 

Mots de passe faibles

Considérez votre mot de passe comme la serrure de votre porte d'entrée. Un mot de passe faible est facile à casser et à franchir. 

Vos mots de passe pourraient être volés par des pirates. Ils pourraient également utiliser des robots pour deviner aléatoirement votre mot de passe jusqu'à ce qu'ils accèdent à votre site. C'est ce qu'on appelle une attaque par force brute. 

Logiciel obsolète

Tout comme votre voiture a besoin de vidanges d'huile, votre cœur WordPress, vos thèmes et vos plugins ont besoin de mises à jour régulières pour corriger les vulnérabilités de sécurité. Les pirates adorent exploiter ces systèmes obsolètes. 

Thèmes et plugins vulnérables

Tous les thèmes et plugins ne sont pas créés égaux. Certains peuvent avoir des vulnérabilités intégrées que les pirates peuvent exploiter. Il est important de choisir des thèmes et des plugins de développeurs réputés qui privilégient la sécurité. 

Hébergement Web non sécurisé

Un hébergeur Web fiable doit disposer de mesures de sécurité telles que des pare-feu et des scanners de logiciels malveillants qui protègent votre site Web contre les menaces externes. Si votre fournisseur d'hébergement néglige la sécurité, votre site devient plus susceptible aux attaques.

Quels sont certains des signes indiquant que votre site a été piraté ?

Imaginez entrer dans votre maison et trouver des choses déplacées. Un site Web piraté peut donner des signes avant-coureurs similaires. Voici quelques signaux d'alarme à surveiller.

Contenu spam injecté

Votre site Web affiche soudainement des publicités ou des liens non pertinents que vous n'avez pas ajoutés ? Les pirates pourraient injecter du contenu spam dans le code de votre site.

Mises en page cassées et problèmes de conception

Votre site Web semble-t-il déformé ou désordonné ? Les pirates peuvent falsifier les fichiers de votre site, provoquant des problèmes de mise en page et de conception.

Problèmes de connexion

Vous avez du mal à vous connecter à votre tableau de bord d'administration WordPress ? Les pirates ont peut-être modifié vos informations d'identification ou bloqué complètement votre accès.

Ce ne sont là que quelques indicateurs d'un piratage potentiel. Vous pourriez remarquer d'autres signes suspects tels que :

• Erreurs de chargement
• Avertissements de logiciels malveillants de la part de Google
• Chutes soudaines de performances
• Redirections vers un autre site
• Des clients ont des frais non autorisés sur leurs comptes
• Nouveaux utilisateurs non autorisés sur votre tableau de bord WordPress ou vos comptes FTP

Les outils de surveillance de site Web peuvent vous aider à rester vigilant face à toute activité suspecte sur votre site. Votre hébergeur ou votre plugin de sécurité peut vous envoyer des notifications après le piratage de votre site. 

Comment récupérer un site WordPress piraté

Si vous remarquez certains des signes avant-coureurs de piratage, vous pourriez paniquer. Cependant, vous pouvez facilement récupérer les sites WordPress piratés !

Voici comment procéder :

• Étape 1 : Mettez votre site Web en mode maintenance : Éloignez les visiteurs de la version compromise de votre site pendant que vous diagnostiquez et nettoyez le piratage.
• Étape 2 : Restaurez une sauvegarde : Revenez à un état propre avant le piratage avec la restauration en un clic de Duplicator, ou utilisez le lien de récupération d'urgence si vous avez été bloqué hors de votre tableau de bord.
• Étape 3 : Analysez et supprimez les logiciels malveillants : Utilisez Sucuri pour détecter et éliminer le code malveillant, et supprimez tous les thèmes ou plugins inactifs qui pourraient servir de portes dérobées.
• Étape 4 : Réinitialisez vos mots de passe : Changez toutes les informations d'identification liées à votre site : administrateur WordPress, compte d'hébergement, FTP, base de données MySQL et adresses e-mail.
• Étape 5 : Effectuez les mises à jour disponibles : Corrigez les vulnérabilités que le pirate a probablement exploitées en mettant à jour le cœur de WordPress, tous les thèmes et tous les plugins vers leurs dernières versions.
• Étape 6 : Vérifiez les autorisations des utilisateurs : Auditez votre liste d'utilisateurs et supprimez tous les comptes suspects que le pirate aurait pu créer pour maintenir un accès futur.
• Étape 7 : Changez vos clés secrètes : Générez de nouvelles clés de sécurité WordPress pour invalider toute session active que le pirate pourrait encore détenir.
• Étape 8 : Nettoyez votre base de données : Supprimez tout code malveillant injecté de vos tables de base de données à l'aide de WP-Optimize ou engagez un développeur WordPress qualifié.
• Étape 9 : Créez un nouveau sitemap : Régénérez et soumettez à nouveau votre sitemap aux moteurs de recherche afin qu'ils ré-explorent votre site propre et restaurent votre classement.

Avant de commencer, changez immédiatement les mots de passe qui pourraient être compromis. De cette façon, vous pouvez résoudre les problèmes sans craindre que les pirates ne causent plus de dégâts.

Étape 1 : Mettez votre site Web en mode maintenance

Un site Web piraté peut être embarrassant et même nuisible pour vos visiteurs. En mettant votre site en mode maintenance, vous les empêchez de voir la version compromise.

Cela vous donne le temps de diagnostiquer le piratage, de nettoyer votre site et de mettre en œuvre des mesures de sécurité sans la pression des visiteurs en ligne.

Je recommanderais d'utiliser SeedProd pour mettre votre site WordPress en mode maintenance. C'est un plugin convivial qui vous permet d'activer une page « Prochainement » personnalisable pendant que votre site est en réparation.  

Cette page de maintenance informe les visiteurs que vous travaillez sur votre site et qu'il sera bientôt de retour en ligne.

Pour plus de détails, voici comment mettre votre site WordPress en mode maintenance.

Étape 2 : Restaurez une sauvegarde

Si votre site WordPress est piraté, tout ce dont vous aurez besoin est une sauvegarde.

Une sauvegarde est une copie complète de votre site Web, y compris tous les fichiers, bases de données et paramètres. La restauration d'une sauvegarde remonte essentiellement votre site Web à un état propre avant que le piratage ne se produise.

En utilisant un plugin de sauvegarde comme Duplicator, la restauration de votre site est un jeu d'enfant. Duplicator vous permet de planifier des sauvegardes afin que vous n'ayez jamais à vous en soucier. Une fois que quelque chose ne va pas, trouvez une sauvegarde sur la page Sauvegardes et cliquez sur Restaurer.

Parfois, un pirate vous verrouillera l'accès à votre tableau de bord WordPress. Ne vous inquiétez pas, vous n'avez pas perdu votre site pour toujours !

Avec Duplicator, vous pouvez définir une sauvegarde comme point de récupération après sinistre. Il vous fournira un lien de récupération après sinistre. Gardez-le dans un endroit sûr en cas d'attaques cybernétiques.

Après un piratage, collez simplement ce lien dans une nouvelle fenêtre de navigateur. Utilisez l'assistant de récupération Duplicator pour remettre votre site en ligne (sans votre tableau de bord).

Si vous avez une sauvegarde précédente téléchargée, vous pouvez également la téléverser dans le répertoire racine de votre site. Restaurez vos données avec cette URL : https://votre-domaine/installer.php

De nombreux fournisseurs d'hébergement Web proposent des services de sauvegarde automatique. Si le vôtre le fait, vous pourrez probablement restaurer votre site à partir de votre panneau de contrôle d'hébergement. Cependant, cela peut ne pas toujours être une option, surtout si la sauvegarde n'est pas assez récente.

Dans le pire des cas, vous pouvez toujours restaurer votre site sans sauvegarde. Mais, il sera difficile de régénérer les fichiers et la base de données exactement comme ils étaient auparavant. 

Étape 3 : Analysez et supprimez les logiciels malveillants

Après une cyberattaque, il est possible que du code malveillant se cache sur votre site. Considérez les logiciels malveillants comme un virus numérique qui peut infecter votre site Web et causer des dommages.

Les thèmes et plugins inactifs sont souvent utilisés comme portes dérobées, je vous recommande donc de les supprimer.

Pour rechercher des logiciels malveillants, envisagez d'installer un plugin de sécurité WordPress. Ici, Sucuri vient à la rescousse. 

Sucuri est un service populaire de sécurité de sites Web qui offre une analyse complète du site et une suppression des logiciels malveillants. Leurs outils peuvent vous aider à identifier et à éliminer tout code malveillant qui pourrait se cacher sur votre site.

Une fois que vous installez Sucuri, il effectuera une analyse complète des logiciels malveillants. Vous verrez si vous avez des fichiers piratés.

Si vous utilisez la version premium de Sucuri, vous bénéficierez d'une suppression experte des logiciels malveillants WordPress. Sinon, vous pouvez télécharger de nouvelles copies des fichiers WordPress corrompus et remplacer ceux qui contiennent des logiciels malveillants.

Pour le faire vous-même, lisez ce guide sur comment trouver des portes dérobées dans un site WordPress piraté.

Étape 4 : Réinitialisez vos mots de passe

Reprendre le contrôle de votre site Web après un piratage signifie reprendre la propriété de toutes vos informations d'identification de connexion. Assurez-vous de réinitialiser tous vos mots de passe WordPress.

Créez des mots de passe complexes avec un mélange de lettres majuscules et minuscules, de chiffres et de symboles. Évitez d'utiliser le même mot de passe pour plusieurs comptes. 

Et ne vous arrêtez pas à votre mot de passe administrateur WordPress ! Réinitialisez tout mot de passe associé à votre site Web, y compris votre compte d'hébergement, vos identifiants FTP, MySQL et votre adresse e-mail. 

En suivant ces étapes, vous rendrez beaucoup plus difficile pour les pirates de 다시 accéder à votre site Web.

Étape 5 : Effectuez les mises à jour disponibles

Les pirates aiment exploiter les vulnérabilités connues dans les logiciels obsolètes. Les mises à jour incluent souvent des correctifs de sécurité qui corrigent ces vulnérabilités et rendent votre site Web moins susceptible aux attaques.

Une fois que vous avez récupéré votre site et réinitialisé vos mots de passe, allez à la page Mises à jour. Lancez toutes les mises à jour disponibles pour votre logiciel WordPress principal.

Assurez-vous également de mettre à jour tous vos thèmes et plugins vers leurs dernières versions. Les développeurs de thèmes et de plugins publient fréquemment des mises à jour qui traitent des problèmes de sécurité et améliorent la fonctionnalité globale. 

En gardant votre noyau WordPress, vos thèmes et vos plugins à jour, vous réduisez considérablement le risque que votre site Web soit à nouveau piraté par ces vulnérabilités.

Étape 6 : Vérifiez les autorisations des utilisateurs

Les pirates peuvent créer de nouveaux comptes utilisateurs sur votre site pour maintenir l'accès même après que vous ayez repris le contrôle. L'examen des autorisations des utilisateurs vous permet d'identifier tout compte suspect qui ne devrait pas s'y trouver.  

Une fois que vous avez identifié les utilisateurs suspects, supprimez-les immédiatement de votre site Web. Cela élimine toute porte dérobée que le pirate aurait pu créer pour un accès futur. 

N'accordez aux utilisateurs que le niveau minimum d'autorisations dont ils ont besoin pour accomplir leurs tâches. Par exemple, un rédacteur de contenu n'a pas besoin de privilèges d'administrateur. 

Gardez à l'esprit que certains plugins disposent de permissions utilisateur avancées pour renforcer encore la sécurité. Vous ne voudriez pas qu'un pirate informatique utilise Duplicator pour faire une copie de votre site Web ou écraser ses données actuelles. Ainsi, vous pouvez aller dans les paramètres et ajuster qui peut utiliser le plugin.

Répétez ce processus avec tout plugin qui possède cette fonctionnalité. 

Étape 7 : Changez vos clés secrètes

Votre site WordPress dispose de clés de sécurité qui vous permettent de rester connecté à votre tableau de bord plus facilement. Vos identifiants de connexion sont cryptés et enregistrés sous forme de cookies. Ils sont traduits à l'aide de clés de sécurité, qui sont stockées dans le fichier wp-config.php.

Un pirate informatique aurait pu accéder à votre site en volant votre mot de passe. Une fois connecté, WordPress générera des clés secrètes pour eux. Ils resteront connectés tant que leurs cookies seront valides.

Pour déconnecter les utilisateurs non autorisés, vous devrez changer vos clés de sécurité. Sucuri peut vous aider avec cela.

Dans les Paramètres, allez à Post-Hack. Cliquez sur le bouton Générer de nouvelles clés de sécurité.

Sucuri peut également mettre à jour automatiquement vos clés de sécurité. Vous pouvez en générer de nouvelles chaque jour, semaine, mois ou trimestre.

Étape 8 : Nettoyez votre base de données

Les bases de données stockent beaucoup d'informations en coulisses, y compris le contenu du site Web et les données des utilisateurs. Les pirates informatiques pourraient exploiter cela en injectant des logiciels malveillants directement dans votre base de données. 

Pour récupérer les données de vos clients et de vos commandes, vous devrez nettoyer votre base de données. 

Si vous suspectez que votre base de données pourrait être infectée après un piratage, envisagez de demander l'aide d'un développeur WordPress qualifié pour assurer un nettoyage approfondi.

Vous pouvez également utiliser un plugin comme WP-Optimize. Il nettoiera les informations qui ne sont pas importantes dans votre base de données.

Cependant, le nettoyage d'une base de données, surtout s'il implique des requêtes complexes ou une manipulation de code, est mieux laissé à un développeur WordPress. Ils ont l'expertise nécessaire pour identifier et supprimer le code malveillant sans endommager la fonctionnalité de votre site Web.

Étape 9 : Créez un nouveau sitemap

Après un piratage, il y a une chance que les moteurs de recherche aient signalé votre site Web comme suspect. La recréation d'un sitemap peut aider à restaurer votre santé SEO. 

Un sitemap indique aux moteurs de recherche où trouver toutes les pages importantes de votre site Web. Après un piratage, votre sitemap pourrait être obsolète ou contenir des liens vers du contenu compromis. La création d'un nouveau sitemap garantit que les moteurs de recherche disposent des informations les plus récentes sur votre site Web.

En informant les moteurs de recherche de votre site Web propre, vous pouvez les aider à le ré-explorer et à le ré-indexer. Cela peut améliorer le classement de votre site Web dans les résultats de recherche.

Il existe plusieurs façons de créer un nouveau sitemap pour votre site WordPress. All in One SEO est un plugin SEO populaire qui peut vous aider à régénérer facilement votre sitemap en quelques clics.

Avec AIOSEO, allez à la page Sitemaps. Ensuite, activez votre sitemap.

Vérifiez votre nouveau sitemap pour toute erreur. 

Si tous les liens semblent corrects, trouvez AIOSEO » Paramètres généraux » Outils pour les webmasters. Cliquez sur Google Search Console, puis connectez votre site à cet outil. 

Une fois AIOSEO lié à Google Search Console, votre sitemap sera automatiquement soumis. Google ré-analysera ce nouveau sitemap sain. 

Autres moyens de récupérer un site WordPress piraté

Si votre site web a été gravement compromis ou si le piratage semble dépasser votre expertise technique, envisagez de faire appel à des professionnels.

De nombreuses sociétés d'hébergement web offrent des fonctionnalités et un support de sécurité. Elles pourraient être en mesure de vous aider à analyser votre site à la recherche de logiciels malveillants ou à restaurer des sauvegardes si vous n'êtes pas en mesure de le faire vous-même.

Pour les utilisateurs techniquement avertis, il existe également l'option de récupération manuelle. Cela implique de désactiver tous les plugins et thèmes, de réinstaller le cœur de WordPress, et de nettoyer manuellement les fichiers à la recherche de logiciels malveillants. 

Cependant, cette approche est recommandée uniquement aux utilisateurs expérimentés. Toute erreur peut causer des dommages supplémentaires à votre site web.

Comment protéger votre site WordPress contre les piratages

Se remettre d'un piratage peut être stressant, mais il y a beaucoup de choses que vous pouvez faire pour sécuriser votre site WordPress et éviter d'être piraté en premier lieu. 

Je recommande d'utiliser des mots de passe forts et uniques pour tous vos comptes liés au site web, y compris l'administrateur WordPress, la connexion d'hébergement, FTP et l'e-mail. Envisagez d'utiliser un gestionnaire de mots de passe pour générer et stocker des mots de passe complexes en toute sécurité.

Gardez toujours le cœur de WordPress, les thèmes et les plugins à jour avec les dernières versions. Les mises à jour incluent souvent des correctifs de sécurité qui corrigent les vulnérabilités. Activez les mises à jour automatiques dans la mesure du possible pour simplifier ce processus.

Envisagez d'installer un plugin de sécurité réputé comme Sucuri ou Wordfence pour ajouter une couche de protection supplémentaire à votre site web. Ces plugins peuvent analyser votre site à la recherche de logiciels malveillants, bloquer le trafic suspect et vous alerter des menaces de sécurité potentielles. 

Les sauvegardes régulières sont votre filet de sécurité. Avoir une sauvegarde récente et propre vous permet de restaurer rapidement votre site web en cas de piratage. Utilisez un plugin de sauvegarde fiable comme Duplicator Pro pour automatiser vos sauvegardes afin d'en avoir toujours une lorsque vous en avez besoin.

Comme nous l'avons mentionné précédemment, Duplicator peut définir des points de récupération, vous permettant de restaurer des sauvegardes sans votre tableau de bord. Pour commencer, trouvez une sauvegarde complète récente de votre site. Cliquez sur l'icône de la maison bleue à côté.

Dans la fenêtre contextuelle, continuez à configurer la récupération d'urgence.

Enfin, copiez votre lien de récupération ou téléchargez le fichier lanceur. Stockez l'une de ces options loin de votre site WordPress. Si votre site web tombe en panne, collez le lien dans un navigateur web ou ouvrez le fichier de récupération.

En suivant ces bonnes pratiques de sécurité, vous vous assurerez que votre site web reste sûr pour vos visiteurs.

FAQ sur la récupération d'un site WordPress piraté

Ne laissez pas le même piratage vous frapper deux fois

J'espère que vous avez entièrement récupéré votre site WordPress piraté !

Une fois que vous êtes de retour en ligne, recentrez-vous sur la prévention. Les sites qui sont piratés à plusieurs reprises n'ont pas changé ce qui les a rendus vulnérables en premier lieu.

Configurez des sauvegardes automatisées avec Duplicator Pro, installez un plugin de sécurité, faites pivoter vos clés secrètes selon un calendrier et assurez-vous que les mises à jour automatiques sont activées. Quelques minutes de configuration maintenant valent mieux qu'une autre série de nettoyages plus tard.

Et n'oubliez pas votre lien de reprise après sinistre. En configurer un dans Duplicator avant que quoi que ce soit ne tourne mal est la chose la plus sous-estimée que vous puissiez faire pour la sécurité de votre site. Si un pirate informatique vous bloque à nouveau, ce lien est votre moyen de retour, même sans votre tableau de bord.

Votre site Web vient-il d'être piraté ? Récupérez immédiatement une sauvegarde (en un clic) avec Duplicator Pro !

Pendant que vous êtes ici, je pense que vous aimerez ces guides WordPress supplémentaires :

• Comment restaurer WordPress à partir d'une sauvegarde (en moins de 5 minutes)
• Comment protéger votre site Web contre les pirates
• 20 erreurs WordPress les plus courantes (et quelques corrections rapides)
• WordPress est-il sécurisé ? La vérité révélée
• Checklist de sécurité WordPress : Guide étape par étape pour protéger votre site