Intervention WordPress · site piraté
Redirection étrange, alerte de sécurité, site inaccessible : nous identifions ce qui s'est passé, nous nettoyons, et nous refermons la porte d'entrée. Diagnostic gratuit, remise en ligne propre sous 24 à 48 h.
Comment démarrer
Décrire mon problème, diagnostic gratuitTrois champs à remplir. Réponse sous 24 h ouvrées, les demandes sont traitées dans l'ordre d'arrivée, et nous vous répondons par écrit avec le constat et le devis.
Diagnostic gratuit · Réponse sous 24 h ouvrées
En attendant notre réponse
Aucun n'est technique, et chacun facilite le nettoyage plutôt que de le compliquer.
Changez votre mot de passe administrateur
Celui de WordPress, et celui de votre hébergeur si c'est le même.
Ne supprimez rien
Les fichiers modifiés nous servent à comprendre par où l'attaque est passée. Effacer d'abord, c'est risquer que ça recommence.
Ne réinstallez pas une vieille sauvegarde
Elle contient souvent déjà l'infection, et vous perdriez les contenus récents pour rien.
Prévenez votre hébergeur si votre site est suspendu
Dites-lui qu'une intervention de nettoyage est en cours : cela évite une coupure prolongée.
01 Vérifier
Si vous reconnaissez un seul de ces six symptômes, il y a de fortes chances que le site soit compromis. Ce n'est pas grave au sens où tout est réparable ; c'est simplement à traiter sans attendre, parce que Google finit par afficher un avertissement aux visiteurs.
SIGNE 01
On tape votre adresse et on arrive sur un site de pharmacie, de paris ou en langue étrangère. Parfois seulement depuis un téléphone, ou seulement en arrivant de Google.
SIGNE 02
Un écran rouge apparaît avant votre page. C'est Google Safe Browsing, la liste des sites signalés que Chrome, Firefox et Safari consultent : vos visiteurs voient cet avertissement, pas votre site.
SIGNE 03
En cherchant le nom de votre entreprise, vous voyez des titres qui ne sont pas de vous. Des pages ont été ajoutées sur votre site à votre insu pour profiter de sa réputation.
SIGNE 04
Dans la liste des utilisateurs de WordPress, un nom inconnu avec tous les droits. C'est la façon la plus simple, pour un attaquant, de garder l'accès même après une mise à jour.
SIGNE 05
Votre hébergeur vous alerte, ou vos e-mails habituels arrivent soudain en courrier indésirable chez vos clients : votre serveur a servi à envoyer des messages en masse.
SIGNE 06
Un code installé sans votre accord consomme les ressources du serveur. Le site rame, affiche une erreur, ou a été suspendu par l'hébergeur.
Vous n'êtes pas sûr ? C'est exactement ce à quoi sert le diagnostic gratuit : nous regardons et nous vous disons franchement s'il y a une infection ou non, y compris quand la réponse est non.
02 Déroulé de l'intervention
L'ordre compte : nettoyer sans avoir compris comment l'attaque est entrée, c'est se faire réinfecter la semaine suivante.
ÉTAPE 1
Nous passons en revue les fichiers, la base de données, les comptes administrateurs, les extensions et le thème, pour établir ce qui a été modifié et par où c'est entré.
ÉTAPE 2
Suppression du code ajouté dans vos fichiers et vos pages, des accès frauduleux, et des portes dérobées, ces petits fichiers cachés qui permettent de revenir. Les éléments trop atteints sont remplacés par leur version officielle.
ÉTAPE 3
Mise à jour de WordPress, du thème et des extensions, renouvellement de tous les mots de passe et clés d'accès, et durcissement de la configuration pour fermer la voie utilisée.
ÉTAPE 4
Vérification du site tel que le public le voit, demande de réexamen auprès de la Search Console si une alerte Google était active, puis remise du rapport et des recommandations de suivi.
03 Tarifs
Intervention ponctuelle, facturée une seule fois : ce n'est pas un abonnement. Le diagnostic gratuit détermine dans quel cas vous êtes, avant que vous ne payiez quoi que ce soit.
Le cas le plus fréquent
Site vitrine, infection classique : injection de code, redirection, pages ajoutées.
390 € · forfait fixe
Situations plus lourdes
Boutique, base de données touchée, ou site déjà signalé par Google.
à partir de 690 € · sur diagnostic
Tarifs HT. Aucune facturation avant validation du devis établi à l'issue du diagnostic.
04 Transparence
À la fin de l'intervention, nous vous remettons un rapport de piratage : ce qui a été détecté, où, ce que nous avons retiré ou remplacé, et par quelle voie l'attaque est probablement entrée.
Il est rédigé pour être lu par un dirigeant, pas par un développeur. Si vous changez un jour de prestataire, ce document lui suffira pour reprendre le dossier.
Les quatre étapes, le rapport final, et les échanges nécessaires pendant l'intervention. Pas de facturation à l'heure en cours de route.
Pages, articles, images, commandes et comptes clients sont conservés. Nous ne repartons d'une sauvegarde ancienne que si c'est la seule option, et jamais sans votre accord.
La refonte du site, l'ajout de fonctionnalités, et la maintenance des mois suivants, qui fait l'objet d'un abonnement distinct, sans obligation.
Qu'un site ne sera plus jamais attaqué : personne ne peut le garantir sérieusement. En revanche, nous vous disons par où c'est entré et ce qu'il faut maintenir fermé.
05 Questions fréquentes
Votre question n'y est pas ? Écrivez-la dans le formulaire, nous y répondons avec le diagnostic.
Le diagnostic est fait le premier jour, et un site vitrine avec une infection classique est généralement remis en ligne sous 24 à 48 h. Si Google a émis une alerte, le nettoyage est rapide mais le retrait de l'avertissement dépend du réexamen par Google, qui prend quelques jours de plus : cette partie ne nous appartient pas.
Nous fournir les accès au site et à l'hébergement, puis ne rien modifier tant que nous travaillons. Deux personnes qui interviennent en même temps sur les mêmes fichiers, c'est le meilleur moyen de perdre du temps. Nous vous prévenons dès que vous pouvez reprendre la main.
Oui, c'est le principe : nous nettoyons le site en place plutôt que de le remplacer par une vieille sauvegarde. Vos pages, vos articles, vos images, vos commandes et vos comptes clients restent. Dans les rares cas où une partie est irrécupérable, nous vous le disons avant d'agir.
Une réinfection vient presque toujours d'une porte laissée ouverte : une extension non mise à jour, un mot de passe réutilisé, un accès partagé oublié. C'est pour ça que la sécurisation fait partie de l'intervention et que le rapport indique la voie d'entrée. Si un problème lié directement à notre nettoyage réapparaît dans les jours qui suivent, nous y revenons sans refacturer.
Oui. Nous intervenons chez tous les hébergeurs courants, il nous faut simplement un accès au site et aux fichiers. Rien ne vous oblige à déménager : si votre hébergement pose un problème technique réel, nous vous le signalons dans le rapport, sans en faire une condition.
Nous vous le disons, et vous ne payez rien : le diagnostic est gratuit dans les deux sens. Certains symptômes, lenteur, page blanche, e-mails en indésirables, ont des causes techniques bien plus banales, et nous vous indiquons laquelle.
06 Diagnostic gratuit
Trois champs, et vous recevez un diagnostic gratuit, un devis clair, puis une intervention qui démarre dès votre accord. Si un échange de vive voix est utile, indiquez votre numéro et nous vous appelons.