Des redirections inconnues, un compte administrateur non autorisé ou une alerte de sécurité peuvent signaler une compromission. Une connexion impossible, un site lent ou une baisse de fréquentation peuvent aussi avoir d’autres causes. Consignez les symptômes avant de conclure et organisez l’intervention avec la personne responsable du site.
1. Conserver les éléments utiles et limiter l’exposition
Notez les adresses des pages touchées, les messages affichés et les heures observées. Conservez les alertes, journaux et une copie de l’état actuel lorsque cela est possible, sans considérer cette copie comme saine. Évitez de supprimer au hasard des fichiers : ils peuvent être nécessaires pour comprendre l’incident.
Si le site expose les visiteurs à du contenu malveillant, faites définir les mesures de confinement adaptées avec l’administrateur et votre hébergeur. Dans votre demande de soutien, indiquez le domaine, les symptômes et les changements récents. Ne transmettez pas de mots de passe ni de données clients.
2. Rétablir un environnement vérifié
Une restauration demande une copie vérifiée antérieure à la compromission. Vérifiez la portée de la sauvegarde, notamment les fichiers et la base de données, ainsi que les données récentes qui seraient remplacées. Si une restauration ne convient pas, faites établir un plan de nettoyage à partir de sources de confiance. Dans les deux cas, recherchez et corrigez le point d’entrée; une page qui s’affiche de nouveau ne prouve pas que le problème est résolu.
Examinez les comptes administrateurs, thèmes, extensions et tâches planifiées. Supprimez les éléments non autorisés ou inutiles après vérification, puis mettez à jour les composants conservés. Le prix d’un thème ou d’une extension ne garantit pas sa sécurité : sa provenance, son entretien et sa compatibilité comptent.
3. Sécuriser les accès et vérifier le résultat
Depuis un appareil de confiance, renouvelez les secrets concernés et révoquez les sessions ou accès non autorisés. Coordonnez les changements de mots de passe de base de données avec la configuration des applications. Utilisez des mots de passe uniques et l’authentification multifacteur lorsqu’elle est disponible; elle réduit le risque sans supprimer tous les scénarios de compromission.
Contrôlez ensuite les pages, formulaires, connexions et fonctions essentielles du site. Comparez les alertes et journaux disponibles. Si un navigateur ou un moteur de recherche affiche encore un avertissement, suivez la procédure de réexamen du fournisseur après correction.
4. Maintenir plusieurs protections complémentaires
Prévoyez les mises à jour de WordPress, des thèmes et des extensions, ainsi que des sauvegardes dont la restauration a été vérifiée. Confirmez les réglages de mise à jour automatique : ils peuvent varier selon l’installation et les outils utilisés.
Un pare-feu applicatif Web applique des règles aux requêtes Web; il ne bloque pas toutes les attaques et ne remplace pas les correctifs. HTTPS protège les données pendant leur transport, mais ne nettoie pas les fichiers infectés et ne protège pas les données contre un accès déjà compromis. WordPress peut utiliser HTTPS avec un certificat correctement installé, sans achat obligatoire d’une extension de sécurité premium.
Références officielles : réagir à un site WordPress compromis, renforcer WordPress, HTTPS dans WordPress et rôle d’un WAF selon OWASP.
Pour obtenir de l’aide concernant un service Nuagerie, ouvrez une demande d’assistance ou faites-en le suivi depuis votre espace client. Pour toute question générale, utilisez notre formulaire de contact.
