Que faire lorsque votre site WordPress est piraté

1. Ne supprimez rien pour le moment

   Supprimer d’abord les fichiers suspects peut effacer les preuves montrant comment l’attaquant a pénétré le système, et les fichiers que vous supprimez peuvent ne pas être les seuls.

2. Modifier les mots de passe

   Modifiez les mots de passe de votre compte d’hébergement, SSH ou SFTP, de la base de données et de chaque administrateur WordPress.

3. Rechercher une copie antérieure

   Consultez vos sauvegardes pour trouver la copie la plus récente précédant le premier signe de problème. Les copies quotidiennes conservées pendant 30 jours en contiennent généralement une.

4. Le restaurer

   Via SSH, restaurez cette copie en un clic. N’oubliez pas qu’une restauration ne supprime pas les fichiers ajoutés ultérieurement, donc tout ce que l’attaquant a ajouté depuis peut subsister ; vérifiez la présence de fichiers et de comptes administrateur inconnus.

5. Tout mettre à jour

   Mettez à jour WordPress, chaque extension et chaque thème, et supprimez ceux que vous n’utilisez plus. Une extension obsolète est la porte d’entrée la plus fréquente.

6. Si vous ne parvenez pas à déterminer ce qui est propre

   Lorsque le piratage est antérieur à vos sauvegardes ou que vous n’êtes pas certain que le site restauré soit sain, commandez un nettoyage de logiciels malveillants et un ingénieur les supprimera manuellement.

Déconnecter un site des sauvegardes