Une intervention pensée pour les propriétaires de sites WordPress qui doivent retrouver un site propre, indexable et fiable rapidement.
Nettoyage des pages parasites, des sitemaps frauduleux et des injections qui font apparaître votre marque sur des requêtes japonaises, casino ou spam.
Voir Plus
Identification des scripts cachés, redirections conditionnelles, faux plugins et codes injectés qui détournent les visiteurs depuis Google ou mobile.
Voir Plus
Des interventions réalisées sur des sites vitrines, blogs, WooCommerce et sites professionnels, avec un historique d'avis publics vérifiables.
Voir
Un site WordPress piraté ne se répare pas en supprimant deux fichiers au hasard. Les infections actuelles se cachent souvent dans un faux plugin, une tâche cron, une option de base de données, un fichier système modifié ou une backdoor placée pour revenir après le premier nettoyage.
Nous commençons par figer l'état du site avec une sauvegarde, puis nous analysons les fichiers, la base de données, les comptes administrateurs, les extensions, le thème actif et les journaux disponibles. L'objectif est de comprendre comment l'attaque est entrée avant de retirer le malware.
La désinfection couvre les redirections malveillantes, les injections JavaScript, les pages de spam SEO, les iframes invisibles, les comptes suspects, les fichiers PHP ajoutés dans les dossiers médias et les modifications de configuration qui empêchent l'accès normal au site.
Nous conservons ce qui doit rester en place : pages, articles, médias, produits, commandes WooCommerce et réglages utiles. Après le nettoyage, vous obtenez un site exploitable, une explication claire de l'origine probable du piratage et les actions prioritaires pour éviter une nouvelle infection.
La réparation technique n'est qu'une partie du travail. Un WordPress piraté a besoin d'un durcissement propre : mises à jour contrôlées, suppression des extensions abandonnées, vérification des permissions, rotation des mots de passe, protection de l'administration et réduction des points d'entrée inutiles.
Nous vérifions les signaux qui inquiètent vos visiteurs et les moteurs de recherche : avertissement Google, blocage navigateur, indexation de pages inconnues, redirections vers casino ou contenu adulte, envoi de spam depuis le serveur et perte brutale de trafic organique.
Quand le piratage a touché Google, nous traitons aussi la partie visibilité : nettoyage des URLs parasites, contrôle du sitemap, réponses 404 ou 410 sur les pages frauduleuses, vérification Search Console et préparation de la demande de réexamen lorsque c'est nécessaire.
Ne supprimez pas de fichiers au hasard et ne réinstallez pas WordPress sans sauvegarde. Envoyez l'URL du site avec les symptômes observés : redirection, alerte Google, pages japonaises, accès admin bloqué, spam ou erreur serveur. Nous commençons par sécuriser une copie, puis nous analysons les fichiers et la base de données avant toute suppression.
Le délai dépend de l'étendue de l'infection, du nombre de fichiers touchés, de l'état de la base de données et des accès disponibles. Une redirection simple peut être traitée rapidement, alors qu'un piratage SEO avec milliers d'URLs parasites demande plus de contrôle. Dans tous les cas, l'urgence consiste à remettre le site en état sans perdre vos contenus.
Oui, c'est l'un des signes les plus fréquents. La redirection peut venir d'un fichier PHP modifié, d'un JavaScript injecté, d'une option en base de données, d'une extension vulnérable ou d'une règle ajoutée dans la configuration du serveur. Nous cherchons la cause, pas seulement l'effet visible dans le navigateur.
Oui. L'accès WordPress est pratique, mais il n'est pas toujours indispensable. Avec les accès hébergeur, FTP/SFTP, base de données ou panel d'administration, nous pouvons généralement reprendre le contrôle, créer un accès propre, supprimer les comptes suspects et vérifier les droits des utilisateurs.
L'objectif est de nettoyer sans casser le site. Avant les opérations sensibles, nous vérifions ou réalisons une sauvegarde des fichiers et de la base de données. Les contenus légitimes, médias, clients, commandes WooCommerce et réglages utiles sont préservés autant que possible.
Selon le cas, les accès les plus utiles sont :
Il faut nettoyer le site, corriger la faille, retirer les sitemaps ou pages frauduleuses, puis traiter l'indexation. Search Console permet d'identifier les problèmes de sécurité et de demander un réexamen lorsque le site est propre. Les URLs parasites peuvent mettre du temps à disparaître, mais une configuration correcte accélère leur sortie de l'index.
Une réinfection arrive quand la porte d'entrée n'a pas été corrigée : extension vulnérable, mot de passe compromis, fichier backdoor oublié, permission trop large, thème abandonné ou autre site infecté sur le même hébergement. C'est pour cette raison que notre intervention associe nettoyage et sécurisation.
Un scanner peut aider à détecter des fichiers suspects, mais il ne voit pas toujours les injections en base, les redirections conditionnelles, les faux fichiers légitimes ou les backdoors discrètes. Un nettoyage sérieux combine analyse manuelle, contrôle serveur, vérification WordPress et durcissement après intervention.
La garantie dépend de l'offre choisie. En cas de retour d'infection pendant la période prévue, nous analysons si le problème vient de la même faille, d'un nouvel accès compromis ou d'une mise à jour non appliquée, puis nous intervenons selon les conditions indiquées dans l'offre.
Notre tarif varie selon l'étendue de l'infection. Une tarification flexible est appliquée en fonction du nombre de sites affectés.
Garantie : Intervention gratuite en cas de réinfection sur un délai de une année post intervention (sous conditions)
Intervention immédiate
Levée de pénalité Google
Sauvegarde complète du site (FTP + BDD)
Analyse des vulnérabilités
Suppression des fichiers malveillants
Installation / Configuration d'un pare-feu
Sécurisation des en-têtes HTTP
Ajout de règles de sécurité contre les attaque de type injection, XSS etc …
Suivi de la désindexation des urls (en cas de SPAM)
Compte rendu détaillé de l'intervention par mail
Surveillance accrue sur une durée de 30 jours
Garantie : Intervention gratuite en cas de réinfection sur un délai de une année post intervention (sans conditions)
Veille quotidienne sur les potentielles vulnérabilités qui pourraient toucher votre site avec alerte par e-mail
Priorité : Intervention immédiate en cas d'attaque
Rétablissement du site en moins de 4 heures
Levée de pénalité Google
Mise en place d'une sauvegarde automatique
Prise de contact avec les différentes autorités / organismes pour "déblacklister" votre site
Sauvegarde complète du site (FTP + BDD)
Analyse des vulnérabilités
Suppression des fichiers malveillants
Installation / Configuration d'un pare-feu
Sécurisation des en-têtes HTTP
Ajout de règles de sécurité contre les attaque de type injection, XSS etc …
Ajout de fonctions PHP personnalisées pour bloquer certains scanners de vulnérabilités utilisé par les attaquants
Campagne de netlinking pour contrer les pertes de positionnement de vos mots-clés
Compte rendu détaillé de l'intervention par mail
Suivi de la désindexation des urls (en cas de SPAM)
Mise en place d'un test d'intrusion en condition réelle (rapport des données brut du scanner fournit par email avec interprétation)
Surveillance accrue sur une durée de 2 mois
Aide à la désindexation en cas d'attaque par Cloaking (que ce soit quelques centaines d'urls ou plusieurs millions)
Comprendre les Cyberattaques pour une défense efficace
