Votre site WordPress est piraté ? Comment nous le remettons en état

Par Etienne · publié le 28 septembre 2026 · mis à jour le 13 octobre 2026

Cette intervention s’adresse à tous les sites WordPress, que nous les maintenions ou non. Vous n’avez pas besoin d’un contrat de maintenance pour nous appeler.

Les signes qui doivent alerter

Un site piraté reste le plus souvent en ligne et d’apparence normale. L’alerte vient d’ailleurs :

• des visiteurs redirigés vers des sites inconnus, souvent seulement ceux qui arrivent depuis Google ;
• des pages étrangères ou inconnues dans les résultats de Google (cherchez site:votredomaine.fr) ;
• une alerte de votre hébergeur, par exemple pour des envois de spam, ou de votre navigateur ;
• un compte administrateur WordPress que vous ne connaissez pas ;
• une baisse soudaine des demandes de contact.

Pourquoi un site piraté ne tombe pas forcément en panne.

Ce que nous faisons

1. Mettre le site en maintenance, afin de bloquer les accès des pirates et de stopper la diffusion des contenus vérolés.
2. Sauvegarder le site en l’état, fichiers et base de données, avant de toucher à quoi que ce soit. Cette copie sert à l’analyse et permet de revenir en arrière.
3. Trouver la faille par laquelle le pirate est entré, et dater l’intrusion : extension vulnérable, mot de passe volé, compte oublié.
4. Revenir à une sauvegarde saine, si l’une d’elles est antérieure à l’intrusion. C’est la solution la plus rapide et la moins coûteuse. Les modifications faites depuis cette date sont potentiellement perdues.
5. Sinon, nettoyer le site : fichiers modifiés, code caché, comptes inconnus, pages et contenus ajoutés par le pirate. C’est la partie la plus longue !
6. Fermer la faille, sur le site restauré comme sur le site nettoyé : mise à jour ou remplacement de l’extension en cause, suppression de ce qui ne sert plus. Une sauvegarde contient la même faille que le site piraté.
7. Changer tous les accès, une fois le site assaini : comptes WordPress, hébergement, base de données. Changés plus tôt, les nouveaux mots de passe pourraient être interceptés.
8. Remettre le site en ligne et vérifier que les redirections et les pages inconnues ont disparu.
9. Vous rendre compte par écrit : ce qui s’est passé, ce que nous avons fait, et ce qui évitera que cela recommence.
10. Vous proposer un contrat de maintenance pour maintenir votre site à jour et vous prémunir d’une nouvelle attaque (facultatif).

Ce dont nous avons besoin

Pour intervenir, il nous faut un accès à l’hébergement, aux fichiers et à la base de données, et un compte administrateur WordPress. Comment nous protégeons vos accès.

Nous répondons du lundi au vendredi, de 9 h à 12 h 30 et de 14 h à 18 h au 05 82 95 25 35.

Et ensuite

Une fois le site nettoyé, nous vous proposons de le maintenir pour que cela ne se reproduise pas. Depuis leur prise en charge, aucun des sites que nous maintenons n’a été piraté. Notre approche de la sécurité.

Exemple : la désinfection du site de Facom Electric Mobility, réalisée en une matinée, puis sa mise sous maintenance.