Les signes qui ne trompent pas
- Vos visiteurs, surtout sur mobile, sont redirigés vers des sites de jeux, de pharmacie ou d'arnaques.
- Google affiche des pages que vous n'avez jamais créées, parfois en japonais ou remplies de mots-clés.
- Le message « Ce site est peut-être piraté » apparaît sous votre site dans les résultats de recherche.
- Le navigateur affiche une alerte rouge avant d'ouvrir votre site.
- Votre hébergeur suspend le compte ou signale des envois massifs d'e-mails.
- Des comptes administrateurs inconnus, ou des fichiers récents que personne n'a déposés.
- Pour une boutique : des clients signalent des fraudes à la carte bancaire.
Les bons réflexes, dans l'ordre
1. Ne pas tout effacer
Supprimer le site ou restaurer une vieille sauvegarde dans la précipitation détruit les traces qui permettent de trouver la faille. Sans elle, le site sera réinfecté.
2. Mettre le site en maintenance
Coupez l'accès public le temps d'intervenir, pour ne plus exposer vos visiteurs ni envoyer de spam en votre nom.
3. Faire une copie de l'état actuel
Fichiers et base de données, tels quels, stockés à part. C'est la pièce à conviction et la base de l'analyse.
4. Changer tous les mots de passe
Hébergeur, FTP et SSH, base de données, comptes administrateurs du site, boîte e-mail liée. Depuis un ordinateur sain, et en activant la double authentification partout où c'est possible.
5. Trouver la porte d'entrée, puis nettoyer
Extension vulnérable, mot de passe volé, fichier exposé : identifiez la cause, fermez-la, puis retirez chaque fichier et chaque entrée de base de données malveillants, portes dérobées comprises.
6. Remettre en ligne et prévenir
Demandez un réexamen à Google dans la Search Console, prévenez votre hébergeur et, si des données personnelles sont touchées, notifiez la CNIL dans les 72 heures.
Et ensuite : éviter que ça recommence
Un site nettoyé mais pas sécurisé est souvent repiraté dans le mois. Une fois la crise passée, lancez le test de sécurité gratuit pour vérifier qu'aucun accès sensible ne reste exposé, puis faites durcir le site : voir nos guides WordPress et PrestaShop.
Pour faire nettoyer un site piraté en urgence, passez par Hackbuster, notre service dédié aux sites piratés. Pour sécuriser un site sain, les packs ci-dessous suffisent.