Votre site a été piraté. Et maintenant ?

Découvrir des pages étranges, des liens de spam ou un avertissement de votre navigateur est stressant. Restez calme et suivez ces étapes.

1. Ne supprimez pas tout

Supprimer des fichiers peut effacer les indices nécessaires pour comprendre comment l'attaquant est entré. Mettez plutôt le site hors ligne ou en mode maintenance.

2. Changez vos mots de passe

Changez les mots de passe de l'administration de votre site, de votre compte d'hébergement, de votre base de données et de votre messagerie, et activez l'authentification à deux facteurs.

3. Trouvez et supprimez l'infection

Les piratages laissent généralement des portes dérobées pour que les attaquants puissent revenir. Un vrai nettoyage vérifie chaque fichier et chaque table de la base de données, pas seulement les dégâts visibles.

4. Colmatez la faille

La plupart des piratages passent par des logiciels obsolètes, des mots de passe faibles ou des plugins vulnérables. Mettez tout à jour et supprimez ce que vous n'utilisez pas.

5. Levez les avertissements et surveillez

Une fois le site nettoyé, demandez aux moteurs de recherche de le réexaminer pour lever les avertissements, et continuez à surveiller tout retour de l'infection.