Dans Google
Des pages que vous n'avez jamais écrites apparaissent dans les résultats, souvent en langue étrangère, ou votre site recule brutalement dans le classement.
Nettoyage de site WordPress piraté
Pages de spam dans Google, redirections vers d'autres sites, alerte de votre navigateur ou de votre hébergeur : votre site a été piraté. Je le nettoie, je referme la faille par laquelle le pirate est entré et je m'assure que Google le retrouve propre, que votre site ait été créé par Nolidev ou par quelqu'un d'autre.
Les signes qui doivent alerter
Sur votre site
Vos visiteurs sont renvoyés vers un autre site, des liens douteux s'affichent, ou un compte administrateur que vous ne connaissez pas apparaît.
Autour de votre site
Le navigateur affiche une page d'alerte, votre hébergeur suspend le site, ou vos e-mails partent en spam chez vos clients.
Comment je remets votre site en état
1. Le diagnostic
Je relève ce qui a été touché, depuis quand et par où le pirate est entré. Une copie du site est faite avant toute modification.
2. Le nettoyage
Les fichiers de WordPress sont comparés aux originaux, les extensions réinstallées depuis leur source officielle. Portes dérobées, comptes cachés et pages de spam sont supprimés.
3. La faille refermée
Mises à jour, extension vulnérable remplacée, mots de passe changés et comptes inutiles supprimés : un nettoyage sans cette étape ne tient pas longtemps.
4. Le retour sur Google
Les pages de spam sont retirées de Google, et une demande de réexamen est envoyée si le site a été signalé comme dangereux.
5. Le compte rendu
Je vous explique en termes simples ce que j'ai trouvé, ce que j'ai fait et ce qu'il reste à surveiller.
6. La surveillance
Avec la maintenance, le site est mis à jour et contrôlé chaque jour, pour repérer tout de suite une nouvelle tentative.
Combien ça coûte ?
Le nettoyage est facturé au temps passé, à 68,75 € HT de l'heure. J'interviens sous 24 heures ouvrées, et je vous donne une estimation après le diagnostic, avant d'aller plus loin.
Piratage limité
Des pages de spam ou un compte caché, sans porte dérobée installée.
Environ 70 à 140 € HT soit 1 à 2 heures
- Exemple : une boutique dont un compte administrateur caché publiait des articles de spam, masqué par une extension détournée.
Piratage installé
Le pirate a pris ses aises : plusieurs portes dérobées, fausses extensions, faux comptes.
Environ 205 à 415 € HT soit 3 à 6 heures
- Exemple : un site dont les identifiants d'un administrateur avaient fuité, avec une fausse extension, de faux thèmes, une trentaine de portes dérobées et des tentatives d'installer un logiciel de minage.
Site à reconstruire
Plus de sauvegarde saine, des pages perdues ou un site devenu inaccessible.
Sur devis
- Exemple : un site d'artisan passé de la première à la cinquième page de Google, nettoyé à la main et dont les pages ont été recréées à partir des archives du web, avant d'être de nouveau indexé.
Le nettoyage d'un site piraté n'est pas compris dans les contrats de maintenance.
Questions fréquentes
Mon site n'a pas été fait par Nolidev, pouvez-vous le nettoyer ?
Oui. Il me faut un accès à l'administration de WordPress et à l'hébergement. Je vous explique comment me les transmettre sans envoyer de mot de passe par e-mail.
Faut-il remettre une ancienne sauvegarde ?
Seulement si elle est antérieure au piratage, ce qui est rare : un pirate attend souvent des semaines avant de se montrer. Et une sauvegarde remise en place sans refermer la faille sera de nouveau piratée.
Combien de temps mon site reste-t-il en panne ?
Le plus souvent, le site reste en ligne pendant le nettoyage. S'il présente un danger pour vos visiteurs, il est mis en maintenance le temps de l'intervention.
Dois-je prévenir quelqu'un ?
Si des données personnelles de vos clients ont pu être consultées, par exemple des comptes clients ou des commandes, le RGPD vous impose en principe de le signaler à la CNIL sous 72 heures. Le diagnostic permet de savoir si c'est le cas.
Comment éviter que ça recommence ?
La plupart des piratages passent par une extension pas à jour ou un mot de passe trop faible. Mais un site à jour peut aussi être piraté si le mot de passe d'un administrateur a fuité ailleurs, par exemple parce qu'il sert aussi sur un autre site qui s'est fait voler ses données. Un mot de passe différent pour chaque site, la validation en deux étapes sur votre boîte e-mail et la suppression des comptes inutiles ferment cette porte. La maintenance s'occupe des mises à jour et contrôle le site chaque jour. Que se passe-t-il si on ne met pas à jour son site WordPress ?
Page mise à jour le .
Signaler votre site
Indiquez l'adresse de votre site et ce que vous avez remarqué : j'interviens sous 24 heures ouvrées.
Appeler le 06 52 78 53 68