Dépannage de site piraté ou en erreur

Votre site WordPress affiche une erreur fatale, une page blanche, ou Google le signale comme dangereux ? Nous le remettons en ligne, nous trouvons par où l'attaque est passée, et nous refermons la porte.

Demander une intervention 01.60.04.51.65

Vous êtes ici parce que

Votre site ne répond plus comme il devrait

01 Erreur fatale ou page blanche Un message d'erreur PHP s'affiche à la place du site, ou la page reste vide. Le plus souvent après une mise à jour d'extension, de thème ou de version de PHP chez l'hébergeur.

02 Site piraté Des pages inconnues apparaissent, le site redirige vers un autre domaine, ou Google affiche un avertissement de sécurité avant de laisser entrer vos visiteurs. Parfois, le site disparaît simplement des résultats.

03 Envoi de courriels indésirables Votre hébergeur vous alerte, ou suspend le compte : le serveur envoie du courrier indésirable à votre insu. Votre nom de domaine finit sur des listes noires.

04 Administration inaccessible Le mot de passe ne fonctionne plus, un compte administrateur que vous ne connaissez pas est apparu, ou l'accès renvoie une boucle de redirections.

05 Site très lent Les pages mettent plusieurs secondes à s'afficher. Parfois une base saturée, parfois un script malveillant qui tourne en arrière-plan sur vos ressources. Voir l'optimisation de la vitesse.

06 Plus personne aux commandes Le prestataire d'origine n'est plus joignable, les accès sont perdus, et personne ne sait comment le site est construit. Récupérer vos accès perdus.

Que faire tout de suite

Votre site est piraté : les premiers gestes

Avant même de nous appeler, quelques décisions prises dans la première heure font gagner des jours. Et une surtout : ne rien effacer. Les fichiers modifiés par l'attaquant sont la seule piste qui permet de comprendre par où il est entré.

01 Ne supprimez rien Ni les fichiers suspects, ni les comptes inconnus, ni les journaux du serveur. Effacer les traces, c'est effacer l'enquête, et la brèche reste ouverte pour la prochaine fois.

02 Notez l'heure et les signes Quand avez-vous constaté le problème, qu'avez-vous vu exactement, y a-t-il eu une mise à jour récente ? Ces trois informations orientent la recherche dès les premières minutes.

03 Changez le mot de passe de l'hébergement Celui du panneau d'hébergement et de l'accès aux fichiers, pas seulement celui de l'administration du site. Cela ne suffira pas, mais cela limite la casse pendant que l'on intervient.

04 Ne restaurez pas à l'aveugle Remettre une sauvegarde par-dessus écrase les preuves et, si la faille est antérieure, elle revient avec la sauvegarde. Attendez de savoir de quand date l'intrusion.

05 Prévenez votre hébergeur Il conserve des journaux d'accès dont la durée de rétention est limitée, et il détient parfois des sauvegardes que vous ignorez. Les demander tôt évite de les perdre.

06 Coupez, ou pas Mettre le site hors ligne protège vos visiteurs et votre réputation, mais arrête votre activité. Une page d'attente est souvent le bon compromis, surtout si le site redirige ailleurs.

Notre intervention

Remettre en ligne, puis refermer la porte

Remettre un site debout ne suffit pas. Si on ne trouve pas par où l'attaque est passée, le site retombe quelques jours plus tard. Nous traitons les deux : l'urgence d'abord, la cause ensuite.

Sauvegarde complète avant toute manipulation
Remise en ligne du site, même partielle, le plus vite possible
Recherche des fichiers modifiés et des portes dérobées
Nettoyage des fichiers et de la base de données
Renouvellement de tous les accès et des clés de session
Mises à jour, sauvegardes automatiques et surveillance
Demande de réexamen auprès de Google si le site était signalé

Réparation d'un site piraté et fermeture de la faille

L'arbitrage

Nettoyer le site ou repartir d'une sauvegarde ?

C'est la première décision, et la plus souvent mal prise. Restaurer paraît plus simple : en quelques minutes le site redevient normal. Sauf que la sauvegarde ne corrige pas la faille par laquelle l'attaquant est entré. Si elle date d'après l'intrusion, elle contient déjà la porte dérobée ; si elle date d'avant, elle ramène l'extension qui a servi d'entrée.

Nettoyer demande plus de travail, mais traite la cause : on repère les fichiers modifiés, on les compare aux versions d'origine, on cherche ce qui a été ajouté dans la base de données, puis on referme.

Dans les faits, la bonne réponse combine les deux : une sauvegarde saine sert de point de départ, et le nettoyage porte sur ce qui a permis l'entrée. La question n'est jamais « lequel des deux », mais « dans quel ordre ».

Ce que règle une restauration L'affichage, les pages défigurées, les contenus effacés. Elle rend le site présentable, et c'est tout ce qu'elle fait.

Ce que seul le nettoyage règle Les portes dérobées, les comptes administrateur créés en douce, les tâches programmées qui réinstallent le code à chaque passage. C'est ce qui fait retomber un site nettoyé trop vite.

Pas seulement WordPress

Nous reprenons aussi les sites des autres

WordPress est le plus touché parce qu'il est le plus répandu, et parce qu'une extension abandonnée suffit à ouvrir une brèche. Mais nous intervenons aussi sur PrestaShop, Joomla, Drupal et sur les sites développés en PHP sans gestionnaire de contenu.

Nous développons nous-mêmes en PHP depuis 2009 : lire du code que nous n'avons pas écrit, comprendre une base de données sans documentation et remonter à l'origine d'une panne font partie du métier. Si le site est trop abîmé pour être sauvé, nous vous le disons et nous parlons refonte.

Développement sur mesure

Questions fréquentes

Ce qu'on nous demande en urgence

En combien de temps mon site revient-il ?

Une erreur fatale après mise à jour se règle souvent dans la journée. Un site piraté demande plus de temps : la remise en ligne est rapide, la recherche de la brèche et le nettoyage complet prennent en général un à trois jours selon la taille du site.

Je n'ai aucune sauvegarde, c'est perdu ?

Pas forcément. Les hébergeurs conservent souvent des sauvegardes automatiques dont les clients ignorent l'existence, et une base de données intacte permet de reconstruire beaucoup. C'est la première chose que nous vérifions.

Faut-il prévenir quelqu'un si des données ont fuité ?

Oui. Si des données personnelles ont pu être consultées, une notification à la CNIL est en principe due sous soixante-douze heures, et les personnes concernées doivent être informées quand le risque est élevé. Nous vous aidons à établir ce qui a réellement été exposé.

Comment éviter que ça recommence ?

La grande majorité des piratages passent par une extension ou un thème non mis à jour. Mises à jour suivies, extensions inutiles retirées, mots de passe renouvelés, sauvegardes automatiques et surveillance : nous pouvons assurer cet entretien après l'intervention.

Mon site redirige vers un autre site, que se passe-t-il ?

C'est le symptôme le plus courant d'un piratage, et souvent le plus rentable pour l'attaquant : vos visiteurs sont revendus à un tiers. La redirection est parfois invisible depuis votre propre navigateur, parce qu'elle ne se déclenche que pour les visiteurs venus d'un moteur de recherche, ou seulement sur téléphone. Un site qui vous paraît normal peut donc être détourné depuis des semaines.

Faut-il mettre le site hors ligne ?

Cela dépend de ce que fait le site piraté. S'il redirige vos visiteurs ou distribue un fichier malveillant, oui, sans hésiter : chaque heure abîme votre réputation. S'il affiche seulement des pages parasites que vos clients ne croisent pas, une page d'attente vaut mieux qu'une coupure sèche. Nous tranchons ce point dès le premier échange.

Google a signalé mon site comme dangereux, comment le faire retirer ?

L'avertissement se lève après une demande de réexamen, que nous déposons une fois le site réellement propre. Deux précautions : demander le réexamen avant d'avoir refermé la brèche mène à un refus et fait perdre du temps, et le délai de réponse ne dépend pas de nous. C'est la raison pour laquelle le nettoyage passe avant la déclaration.

Contact

Contactez nous

Site inaccessible, erreur fatale, alerte de sécurité ? Décrivez la panne et l'adresse du site : nous regardons et nous vous rappelons.

7, avenue Christian Doppler - 77700 Serris 01.60.04.51.65 Réponse sous 24 h ouvrées