Site Web Piraté : Que Faire et Comment Sécuriser WordPress en 2026
Comment Savoir si Votre Site WordPress a été Piraté ?
Les signes d'un site WordPress piraté sont nombreux : redirections vers des sites tiers, messages d'avertissement dans Google Search Console, contenu inconnu (liens, pages, scripts), impossibilité de vous connecter à l'admin, ou alertes de votre hébergeur. Si vous constatez l'un de ces signes, agissez immédiatement.
Étapes d'Urgence en Cas de Piratage
- Mettez le site en maintenance : Bloquez l'accès aux visiteurs pour éviter la propagation et protéger vos clients
- Changez tous vos mots de passe : WordPress admin, FTP/SFTP, cPanel, base de données MySQL, email d'hébergement
- Contactez votre hébergeur : Ils peuvent isoler votre compte et fournir des logs d'accès précieux
- Sauvegardez le site infecté : Même corrompu, vous aurez besoin des fichiers pour l'analyse
- Identifiez le vecteur d'attaque : Plugin vulnérable ? Thème piraté ? Mot de passe faible ? Hébergement partagé compromis ?
Nettoyer un Site WordPress Infecté
- Utilisez Wordfence Security Scanner ou Sucuri SiteCheck pour identifier les fichiers malveillants
- Supprimez les fichiers infectés et remplacez-les par des versions propres (depuis le dépôt WordPress officiel)
- Nettoyez la base de données : vérifiez les tables wp_users, wp_options, wp_posts pour du contenu suspect
- Supprimez tous les plugins et thèmes non utilisés ou piratés (nulled themes/plugins)
- Réinstallez WordPress en repartant d'une base propre si l'infection est étendue
Mesures de Sécurité Post-Nettoyage
- Mise à jour immédiate de WordPress, tous les plugins et thèmes
- Installation de Wordfence ou Sucuri Firewall
- Activation de l'authentification à deux facteurs (2FA) sur les comptes admin
- Modification de l'URL de connexion admin (par défaut /wp-admin est connue des bots)
- Limitation des tentatives de connexion (Login LockDown, WP Limit Login Attempts)
- Désactivation de l'édition de fichiers depuis l'admin WordPress
- Mise en place de sauvegardes automatiques quotidiennes
- Passage à un hébergement avec isolation des comptes (évitez l'hébergement partagé bas de gamme)
Signaler le Site à Google Après Nettoyage
Si Google a marqué votre site comme dangereux, soumettez une demande de révision dans Google Search Console → Sécurité et Actions manuelles → Demander un examen. Le délai de révision est de 1 à 3 semaines.
Besoin d'un Expert pour Nettoyer Votre Site ?
Amine Aziz propose des services de nettoyage de sites WordPress piratés et d'audit de sécurité web au Maroc. Intervention rapide sous 24h. Contactez-nous pour une aide d'urgence.
