Offre
Site piraté Nettoyage et remise en service de votre site, le jour même
Redirection vers un autre site, alerte de Google, contenu injecté, boutique bloquée : nous mettons le site à l'abri, trouvons par où l'attaque est passée, le nettoyons et le remettons en ligne. WordPress, PrestaShop, Drupal, Laravel et Symfony.
Le problème
Ce que vous constatez
- Le site redirige vers un autre site
- Google affiche « Ce site a peut-être été piraté »
- Des pages inconnues, parfois en japonais, apparaissent dans Google
- La boutique ne prend plus de commandes
- Vous ne pouvez plus vous connecter à l'administration
- L'hébergeur a suspendu le site
Vous vous reconnaissez dans l'une de ces situations ?
Laissez-nous intervenirEn bref
Que faire quand son site WordPress est piraté ?
D'abord, ne rien supprimer et ne rien réinstaller dans l'urgence : ce serait effacer les traces qui montrent par où l'attaque est passée. Si vous le pouvez, changez le mot de passe de l'administration et celui de l'hébergement, puis faites appel à une équipe qui intervient le jour même.
Une intervention sérieuse suit toujours le même ordre. Le site est d'abord mis à l'abri, en mode maintenance, avec des accès renouvelés. Le diagnostic identifie ensuite le point d'entrée : le plus souvent une extension ou un thème obsolète, un mot de passe faible ou un hébergement mal configuré. Le nettoyage restaure une sauvegarde saine quand elle existe, sinon supprime le code injecté et réinstalle le cœur de WordPress.
Le site n'est remis en ligne qu'une fois la faille corrigée. Viennent alors le renforcement — mises à jour, double authentification, sauvegardes testées — et la demande de réexamen à Google pour lever l'avertissement. La même méthode s'applique à PrestaShop et à Drupal.
Périmètre
Comment nous intervenons
Six étapes, dans cet ordre. Le site n'est remis en ligne qu'une fois la porte d'entrée refermée.
- Mise à l'abri
- Mode maintenance, changement de tous les accès, coupure de ce qui est compromis.
- Diagnostic
- Par où l'attaque est entrée — extension obsolète, mot de passe faible, hébergement — et ce qui a été modifié.
- Nettoyage
- Restauration d'une sauvegarde saine quand elle existe ; sinon suppression du code injecté et réinstallation du cœur du CMS.
- Renforcement
- Mises à jour, double authentification, accès limités au strict nécessaire, protection en amont, sauvegardes testées.
- Réhabilitation
- Demande de réexamen à Google pour lever l'avertissement et retrouver votre référencement.
- Rapport d'incident
- Ce qui s'est passé, ce qui a été fait, ce qu'il reste à surveiller — par écrit, dans un langage clair.
Comment nous choisissons
Refermer la porte avant de remettre en ligne
Nettoyer sans trouver le point d'entrée, c'est se faire pirater de nouveau la semaine suivante. Nous ne remettons le site en ligne qu'une fois la faille identifiée et corrigée. Et nous ne vendons pas de « cybersécurité » : c'est une remise en service, avec un compte rendu clair de ce qui s'est passé.
Outils
Ce que nous mettons en œuvre
- WordPress
- WooCommerce
- PrestaShop
- Drupal
- Laravel
- Symfony
- Cloudflare
- + autres
Souvent associé
Ce qui va souvent avec
- Infogérance et maintenanceAprès le nettoyage : mises à jour, supervision et sauvegardes testées, pour que ça ne se reproduise pas.
- Reprise de projetQuand le prestataire d'origine a disparu avec les accès.
- E-commerceQuand la boutique doit migrer vers une version maintenue.
FAQ
Questions fréquentes
Mon site internet a été piraté : que faire en attendant ?
Ne supprimez rien et ne réinstallez rien : vous effaceriez les traces qui montrent par où l'attaque est passée. Changez le mot de passe de l'administration et de l'hébergement si vous le pouvez, puis laissez-nous intervenir : nous prenons le relais le jour même.
Mon site WordPress redirige vers un autre site : est-ce un piratage ?
Presque toujours, oui. Une redirection que vous n'avez pas mise en place vient en général d'un code injecté dans le site ou dans sa configuration. Elle se nettoie, et la faille qui l'a permise se corrige.
Comment faire disparaître l'avertissement de Google ?
Une fois le site nettoyé, nous demandons un réexamen à Google depuis la Search Console. L'avertissement est levé après vérification par Google ; le délai dépend de Google, pas de nous.
Intervenez-vous sur PrestaShop, Drupal, Laravel ou Symfony ?
Oui. WordPress concentre l'essentiel des piratages, mais nous intervenons aussi sur PrestaShop, Drupal et les applications construites sur Laravel ou Symfony. La méthode est la même : mise à l'abri, point d'entrée, nettoyage, renforcement.
Ma boutique PrestaShop est piratée : que faire ?
Passez la boutique en maintenance si vous le pouvez, sans rien modifier d'autre. Nous identifions le module ou la version en cause, nettoyons la boutique, remettons en route les commandes et le paiement, puis mettons à jour ce qui doit l'être — ou planifions la migration si votre version de PrestaShop n'est plus maintenue.
Combien coûte le nettoyage d'un site piraté ?
Cela dépend de l'étendue de l'intrusion et de l'existence d'une sauvegarde saine. Nous vous le disons après le diagnostic, avant d'aller plus loin.
Comment éviter que ça recommence ?
Mises à jour régulières, double authentification, accès limités et sauvegardes testées. C'est exactement ce que couvre notre offre d'infogérance et de maintenance.
Contact