Des redirections inconnues, un compte administrateur non autorisé ou une alerte de sécurité peuvent signaler une compromission. Une connexion impossible, un site lent ou une baisse de fréquentation peuvent aussi avoir d’autres causes. Consignez les symptômes avant de conclure et organisez l’intervention avec la personne responsable du site.
En bref, les étapes à suivre :
- Notez les symptômes, conservez les alertes et les journaux, et évitez de supprimer des fichiers au hasard.
- Si les visiteurs sont exposés à du contenu malveillant, faites définir des mesures de confinement avec l’administrateur et votre hébergeur.
- Restaurez une copie vérifiée antérieure à la compromission ou faites établir un plan de nettoyage, puis corrigez le point d’entrée.
- Examinez les comptes administrateurs, thèmes, extensions et tâches planifiées, puis mettez à jour les composants conservés.
- Depuis un appareil de confiance, renouvelez les secrets concernés et révoquez les sessions ou accès non autorisés.
- Vérifiez les pages et fonctions essentielles, puis maintenez les mises à jour et des sauvegardes vérifiées.
1. Conserver les éléments utiles et limiter l’exposition
Notez les adresses des pages touchées, les messages affichés et les heures observées. Conservez les alertes, journaux et une copie de l’état actuel lorsque cela est possible, sans considérer cette copie comme saine. Évitez de supprimer au hasard des fichiers : ils peuvent être nécessaires pour comprendre l’incident.
Si le site expose les visiteurs à du contenu malveillant, faites définir les mesures de confinement adaptées avec l’administrateur et votre hébergeur. Dans votre demande de soutien, indiquez le domaine, les symptômes et les changements récents. Ne transmettez pas de mots de passe ni de données clients.
2. Rétablir un environnement vérifié
Une restauration demande une copie vérifiée antérieure à la compromission. Vérifiez la portée de la sauvegarde, notamment les fichiers et la base de données, ainsi que les données récentes qui seraient remplacées. Si une restauration ne convient pas, faites établir un plan de nettoyage à partir de sources de confiance. Dans les deux cas, recherchez et corrigez le point d’entrée ; une page qui s’affiche de nouveau ne prouve pas que le problème est résolu.
Examinez les comptes administrateurs, thèmes, extensions et tâches planifiées. Supprimez les éléments non autorisés ou inutiles après vérification, puis mettez à jour les composants conservés. Le prix d’un thème ou d’une extension ne garantit pas sa sécurité : sa provenance, son entretien et sa compatibilité comptent.
3. Sécuriser les accès et vérifier le résultat
Depuis un appareil de confiance, renouvelez les secrets concernés et révoquez les sessions ou accès non autorisés. Coordonnez les changements de mots de passe de base de données avec la configuration des applications. Utilisez des mots de passe uniques et l’authentification multifacteur (MFA) lorsqu’elle est disponible ; elle réduit le risque sans supprimer tous les scénarios de compromission.
Contrôlez ensuite les pages, formulaires, connexions et fonctions essentielles du site. Comparez les alertes et journaux disponibles. Si un navigateur ou un moteur de recherche affiche encore un avertissement, suivez la procédure de réexamen du fournisseur après correction.
4. Maintenir plusieurs protections complémentaires
Prévoyez les mises à jour de WordPress, des thèmes et des extensions, ainsi que des sauvegardes dont la restauration a été vérifiée. Confirmez les réglages de mise à jour automatique : ils peuvent varier selon l’installation et les outils utilisés.
Un pare-feu applicatif Web applique des règles aux requêtes Web ; il ne bloque pas toutes les attaques et ne remplace pas les correctifs. HTTPS protège les données pendant leur transport, mais ne nettoie pas les fichiers infectés et ne protège pas les données contre un accès déjà compromis. WordPress peut utiliser HTTPS avec un certificat correctement installé, sans achat obligatoire d’une extension de sécurité premium.
Références officielles : réagir à un site WordPress compromis, renforcer WordPress, HTTPS dans WordPress et rôle d’un WAF selon OWASP.
Pour obtenir de l’aide concernant un service Nuagerie, consultez la page Assistance. Pour toute question générale, consultez notre page Nous joindre.