Site WordPress piraté
Un site dont un tiers a pris le contrôle, en totalité ou en partie.
Définition
Un site WordPress piraté est un site dont un tiers a pris le contrôle, en totalité ou en partie. Le piratage est rarement spectaculaire. Le plus souvent le site continue de fonctionner normalement pour vous, pendant qu’il sert autre chose à vos visiteurs ou à Google.
À quoi reconnaît-on un site piraté ?
Six signes reviennent presque toujours.
Une alerte de sécurité dans la Search Console. Des pages inconnues indexées sous votre domaine. Une chute de trafic accompagnée de requêtes sans rapport avec votre activité. Des visiteurs qui signalent une redirection que vous ne reproduisez pas. Un avertissement rouge affiché par les navigateurs. Un compte administrateur que personne ne reconnaît.
Aucun de ces signes ne suppose que le site soit cassé. C’est précisément ce qui les rend faciles à manquer.
Le raccourci à éviter. Conclure que tout va bien parce que le site s’affiche correctement depuis votre navigateur. Beaucoup d’infections sont conditionnelles et ne se déclenchent ni pour un visiteur direct, ni pour un utilisateur connecté à l’administration.
Par où entre un attaquant ?
Par une faille connue, un accès faible, ou un voisin infecté.
La faille connue est le cas majoritaire : une extension ou un thème dont la vulnérabilité a été publiée et corrigée, sur un site qui n’a pas été mis à jour. Les balayages qui l’exploitent commencent dans les heures qui suivent la publication du correctif.
Viennent ensuite les accès faibles ou réutilisés, et le cas du compte d’hébergement mutualisé où plusieurs sites cohabitent : un site infecté peut en contaminer un autre si les droits ne les séparent pas.
Que faire dans l’ordre ?
Constater, isoler, nettoyer, fermer, faire lever l’alerte.
Constater
Relever ce que dit la Search Console, sauvegarder l’état actuel avant de toucher à quoi que ce soit, et noter la date des premiers symptômes.
Nettoyer
Fichiers et base de données. Comparer le cœur à sa version officielle, examiner extensions et thème, chercher les portes dérobées.
Fermer
Identifier le chemin d’entrée et le corriger. Puis changer tous les accès, y compris les clés de sécurité du fichier de configuration.
Faire lever l’alerte
Demander le réexamen à Google une fois le nettoyage terminé, pas avant. Un réexamen prématuré maintient l’alerte et allonge le délai suivant.
Questions fréquentes
Restaurer une sauvegarde suffit-il ?
Seulement si elle est antérieure à l’intrusion, ce qui suppose d’en connaître la date. Une sauvegarde plus récente contient l’infection. Et si la faille d’origine n’est pas corrigée, le site sera compromis à nouveau par le même chemin.
Combien de temps le site reste-t-il signalé ?
L’avertissement des navigateurs disparaît après le réexamen par Google, qui prend en général quelques jours. Ce délai ne dépend pas de la rapidité du nettoyage, seulement de la date de la demande.
Faut-il prévenir ses visiteurs ?
Cela dépend de ce qui a été exposé. Si des données personnelles ont pu être atteintes, une obligation d’information existe. C’est un point à traiter avec un conseil, pas à trancher seul sur la base d’une définition.
Sources
Et sur votre site ?
Une définition ne dit pas si vous êtes concerné.
L'audit gratuit répond dans votre cas : état technique, temps de chargement, et ce que Google voit réellement de vos pages. Un constat écrit, sans engagement et sans jargon.