Premiers secours
Mon site est piraté : que faire dans l'heure qui suit
Notez l'heure et ce que vous voyez, copiez le site en l'état, changez le mot de passe d'hébergement, prévenez l'hébergeur. Ne supprimez aucun fichier au hasard.
3 janvier 2024
12 min · Lire →
Premiers secours
Comment savoir si votre site a vraiment été piraté
Un site piraté se reconnaît à des signes croisés : pages inconnues dans Google, redirection mobile, comptes admin fantômes, fichiers PHP à la racine. Un seul indice ne suffit pas.
6 janvier 2024
11 min · Lire →
Premiers secours
Restaurer une sauvegarde après piratage : les 4 pièges
La sauvegarde la plus récente contient souvent déjà l'infection. Restaurer sans la lire, c'est relancer l'attaque. On remonte jusqu'à un point propre, puis on compare.
16 janvier 2024
11 min · Lire →
Premiers secours
Quels mots de passe changer après un piratage (dans cet ordre)
Hébergement d'abord, puis FTP/SFTP, administration du site, base de données, boîtes utilisées par le CMS. Inverser cet ordre laisse une session ouverte.
19 janvier 2024
10 min · Lire →
Premiers secours
Site suspendu par l'hébergeur : obtenir la remise en ligne
L'hébergeur attend une preuve que la cause est traitée, pas un « c'est nettoyé ». Lisez le motif d'abus, isolez une copie, traitez la cause, joignez un constat écrit.
25 janvier 2024
12 min · Lire →
Premiers secours
Erreur 500 après un piratage : distinguer panne et infection
Le journal PHP dit quel fichier casse, souvent récemment modifié. Réinstaller pour faire taire la 500 efface la cause. Copiez d'abord, isolez ensuite.
28 janvier 2024
10 min · Lire →
Premiers secours
Message de rançon sur un site web : l'ordre utile
Ne payez pas, ne négociez pas seul. Coupez les accès, figez une copie, évaluez ce qui est encore lisible, restaurez un point propre, puis refermez l'entrée.
10 février 2024
12 min · Lire →
Premiers secours
Quelles preuves conserver après le piratage d'un site
Captures horodatées, copie du site, journaux, emails d'abus, liste des comptes créés. Ces pièces servent à l'assureur, à Google et, si besoin, à la CNIL.
16 février 2024
9 min · Lire →
Premiers secours
Nettoyer un site piraté soi-même ou déléguer : comment décider
Si vous savez comparer des fichiers à leur version d'origine et lire un journal, un nettoyage manuel est possible. Sinon, le risque est de retirer les symptômes.
29 février 2024
10 min · Lire →
Premiers secours
Installer Wordfence ou Sucuri pendant l'attaque : utile ou non
Un plugin de sécurité signale parfois l'infection, rarement il la retire, jamais il ne referme une faille tierce. On l'ajoute à la fin, comme filet, pas comme nettoyage.
3 mars 2024
9 min · Lire →
Premiers secours
Réinstaller WordPress après un piratage : bonne idée ?
Réinstaller par-dessus sans chercher l'entrée remet souvent l'infection. On compare le cœur, on retire les ajouts, on conserve contenus et réglages.
6 mars 2024
10 min · Lire →
Premiers secours
Changer d'hébergeur avec un site encore infecté : pourquoi ça échoue
Copier un site sale sur un serveur neuf recommence l'histoire, parfois avec une suspension plus rapide. On migre après le nettoyage, pas pour le remplacer.
9 mars 2024
9 min · Lire →
Premiers secours
Mon prestataire web a disparu et le site est piraté
Sans accès ni documentation, commencez par l'hébergeur : récupération de compte, archive, journaux. Ne recréez pas le site ailleurs tant que l'entrée n'est pas comprise.
16 mars 2024
10 min · Lire →
