Votre site a été piraté : les signes et ce qu'il faut faire tout de suite

Comment un site se fait pirater

Les pirates ne ciblent presque jamais un site précis. Des programmes automatiques parcourent internet à la recherche de sites qui ont une faille connue, et ils entrent par là : une extension WordPress pas mise à jour, un mot de passe faible ou réutilisé, un thème « premium » téléchargé gratuitement sur un site douteux, ou un accès d'hébergement volé.

Une fois dedans, ils installent un code qui leur laisse une porte ouverte. Même si vous supprimez le contenu visible qui pose problème, la porte reste, et ils reviennent. C'est pourquoi un « petit nettoyage » ne suffit presque jamais.

Les signes qui doivent vous alerter

• Le site redirige certains visiteurs vers un autre site (jeux d'argent, pharmacie en ligne, contenus douteux), parfois seulement sur téléphone ou seulement quand le visiteur arrive depuis Google. Vous, vous ne voyez rien.
• Google affiche « Ce site a peut-être été piraté » sous votre nom, ou un écran rouge d'avertissement avant d'ouvrir votre site.
• En tapant site:votredomaine.com dans Google, vous voyez des pages que vous n'avez jamais créées, souvent en anglais, en japonais ou sur des produits sans rapport avec votre activité.
• Des utilisateurs administrateurs que vous ne connaissez pas apparaissent dans votre tableau de bord.
• Des extensions que vous n'avez pas installées sont actives, ou des fichiers au nom étrange sont apparus dans l'hébergement.
• Votre hébergeur suspend le compte, ou vous prévient d'envois de mails suspects depuis votre domaine.
• Le site est devenu très lent, ou son trafic a brutalement chuté.
• Vos mots de passe ne marchent plus, ou votre page de connexion a changé.

Vous pouvez aussi analyser l'adresse de votre site avec un outil en ligne gratuit comme Sucuri SiteCheck, et regarder le rapport « Problèmes de sécurité » dans la Google Search Console, qui signale les piratages repérés par Google.

Ce qu'il faut faire tout de suite

1. Gardez votre calme, et ne supprimez rien. Les fichiers piratés servent à comprendre par où l'attaque est passée.
2. Prévenez votre hébergeur. Il dispose souvent d'outils d'analyse et de sauvegardes que vous ignorez.
3. Changez tous les mots de passe depuis un appareil sain : tableau de bord du site, hébergement, base de données, FTP, adresses e-mail liées au site. Considérez les anciens comme connus des pirates et ne les réutilisez nulle part.
4. Faites une copie de l'état actuel (fichiers et base de données) avant toute réparation.
5. Si le site collecte des données de clients (formulaires, commandes), prévenez-les si nécessaire, et renseignez-vous sur vos obligations auprès de l'Autorité de protection des données personnelles du Bénin.
6. Mettez une page de maintenance si le site redirige vos visiteurs vers des contenus dangereux.

Réparer : restaurer ou reconstruire

Deux chemins existent.

Restaurer une sauvegarde saine, datant d'avant le piratage, puis tout mettre à jour. C'est rapide, à condition d'avoir une sauvegarde propre et de savoir à quelle date le problème a commencé. Attention : si le piratage dure depuis des mois, la sauvegarde est peut-être déjà infectée.

Reconstruire proprement : on repart d'une installation neuve et on n'y remet que vos contenus (textes, images, produits), vérifiés un par un, jamais le code de l'ancien site. C'est plus long, mais c'est la seule solution sûre quand le piratage est ancien ou quand plusieurs portes ont été ouvertes.

Ensuite, demandez à Google de réexaminer le site depuis la Search Console, pour que l'avertissement disparaisse. Cela peut prendre quelques jours.

Éviter que ça recommence

• Mettez à jour WordPress, le thème et les extensions dès que des mises à jour sont proposées. La grande majorité des piratages passe par une extension qui n'a pas été mise à jour.
• Gardez peu d'extensions, et supprimez celles que vous n'utilisez plus, même désactivées.
• N'installez jamais de thème ou d'extension « premium » gratuit trouvé sur un site de téléchargement : ils contiennent très souvent une porte dérobée.
• Utilisez des mots de passe longs et différents pour chaque accès, et activez la double authentification sur le tableau de bord.
• Ne gardez qu'un seul compte administrateur par personne, et supprimez les comptes des anciens prestataires.
• Faites des sauvegardes automatiques, conservées ailleurs que sur le même hébergement.
• Surveillez la date d'expiration de votre hébergement et de votre nom de domaine.

Un site vitrine qui ne change pas souvent peut aussi être construit sans WordPress, en pages statiques : il n'y a alors ni base de données ni tableau de bord à pirater. C'est le choix que nous faisons pour la plupart de nos sites vitrines, comme l'explique notre article sur le domaine, l'hébergement et les mails.

Votre site montre un de ces signes ? Écrivez-nous, on fait le diagnostic. Et pour ne plus y penser, notre suivi technique s'occupe des mises à jour et des sauvegardes chaque mois.

Questions fréquentes