Un client appelle : « le site redirige vers des sites qui vendent des pilules » ou « Google affiche un avertissement : le site serait dangereux ». Presque toujours, la même question suit : « pourquoi nous ? » La réponse est désagréable : personne ne vous a choisis. Des robots parcourent Internet jour et nuit et testent des failles connues. Voici comment l’éviter et que faire si c’est déjà arrivé.
Comment ils entrent vraiment
Le piratage d’un site d’entreprise ordinaire est rarement une attaque ciblée. Dans la grande majorité des cas, le point d’entrée est l’un des trois suivants :
Un composant non mis à jour. Une extension ou un thème avec une faille connue, corrigée depuis longtemps - mais le site n’a pas été mis à jour depuis un an. C’est exactement ce que les robots recherchent. Un mot de passe faible ou divulgué. Un compte administrateur avec un mot de passe simple, ou un mot de passe divulgué lors du piratage d’un tout autre site où vous utilisiez le même. Un compte abandonné. Un ancien employé, un ancien prestataire, un utilisateur de test avec des droits d’administrateur que tout le monde a oublié.
Point commun des trois : on les évite par la routine, pas avec des outils coûteux.
La prévention : six mesures qui fonctionnent
Des mises à jour régulières
Cœur, thème et extensions - avec une sauvegarde avant chaque modification. C’est la mesure la plus ennuyeuse et la plus efficace de toute la liste.
Mots de passe robustes et 2FA
Un mot de passe unique pour chaque compte, plus l’authentification à deux facteurs pour les administrateurs. Cela bloque toutes les attaques avec des mots de passe connus.
Des comptes utilisateurs à jour
Administrateurs : uniquement ceux qui en ont vraiment besoin. Un éditeur n’a pas besoin de tous les droits, et ceux qui sont partis n’en ont besoin d’aucun.
Moins d’extensions
Chaque extension inutilisée est une porte de plus. Les extensions désactivées aussi - supprimez-les, ne les gardez pas « au cas où ».
Des sauvegardes externes
Quotidiennes et stockées en dehors du serveur du site. En cas de piratage sérieux, une sauvegarde sur le même serveur ne sert à rien.
Pare-feu et limite de tentatives
Limiter les connexions échouées et un WAF de base arrêtent les attaques automatisées dès la porte d’entrée.
Tout cela fait partie de la maintenance de site sur abonnement - non pas parce que ça sonne bien dans un devis, mais parce que c’est ce travail qui évite le coup de fil du dimanche.
Comment savoir si votre site est compromis
Tous les piratages ne sont pas évidents. Parfois, le site vous paraît normal, mais affiche autre chose aux visiteurs venus de Google. Les symptômes qui doivent vous alerter :
Des redirections vers des sites inconnus (souvent seulement quand on arrive d’un moteur de recherche, ou seulement sur mobile). D’étranges nouvelles pages que vous n’avez pas créées - généralement dans une autre langue, sur des sujets sans rapport. Un avertissement du navigateur ou un e-mail de la Search Console signalant un « contenu suspect ». Un compte administrateur inconnu. Une chute brutale du trafic sans autre explication. Un site devenu soudain très lent. Du spam envoyé depuis votre domaine.
Si c’est déjà arrivé : les premières étapes
L’ordre compte : la panique aggrave généralement les choses.
1. Ne supprimez rien tout de suite. Faites une copie complète du site et de la base de données dans leur état actuel. Elle sert à retracer comment l’attaquant est entré - sinon, vous risquez de nettoyer la conséquence et de laisser la cause.
2. Isolez le site. Passez-le en mode maintenance ou mettez-le temporairement hors ligne. Chaque heure en ligne avec un contenu compromis aggrave les dégâts sur votre réputation auprès de Google.
3. Changez tous les accès. Mots de passe de l’hébergement, FTP/SSH, base de données, tous les comptes administrateurs. Sous WordPress, on change aussi les clés de sécurité dans la configuration - ainsi, toutes les sessions ouvertes sont fermées, y compris celles de l’attaquant.
4. Trouvez le point d’entrée. Les journaux du serveur et les dates des fichiers modifiés en disent long. Sans cette étape, le nettoyage n’est que temporaire : ils reviendront par la même porte.
5. Nettoyez et mettez à jour. Le cœur et les extensions sont réinstallés à partir de sources saines, pas « rafistolés ». On vérifie aussi les endroits où se cache le code malveillant : fichiers téléversés, thèmes, tâches planifiées, utilisateurs.
6. Demandez un réexamen à Google. Si le site a été signalé, demandez un examen via la Search Console après le nettoyage. Rétablir la confiance prend des jours, parfois des semaines.
Remettre un site sur pied après un piratage coûte plusieurs fois plus cher que la maintenance annuelle qui l’aurait évité. Et ce n’est que la facture en argent : la réputation auprès des clients se reconstruit plus lentement.
Quand la restauration d’une sauvegarde est la solution, et quand elle ne l’est pas
Restaurer une sauvegarde saine est la voie la plus rapide - à condition de savoir quelle version est encore saine. Si le piratage remonte à un mois et que vos sauvegardes ne couvrent qu’une semaine, vous restaurez une version infectée. D’où l’importance des points de restauration plus anciens, mais aussi des journaux qui montrent quand tout a commencé.
L’autre réserve : la restauration ramène le site, mais ne bouche pas la faille. Sans mise à jour du composant vulnérable ni changement des accès, vous en serez au même point dans quelques jours.
Le rôle de l’hébergement
Un bon hébergement ne rend pas un site invulnérable, mais il change beaucoup de choses : isolation entre les comptes (sur un hébergement mutualisé, un voisin piraté ne doit pas vous toucher), sauvegardes quotidiennes avec historique, accès aux journaux, analyse au niveau du serveur et un support qui réagit. Si vous en choisissez un nouveau, voyez à quoi faire attention - la sécurité fait partie des points qu’on néglige à cause du prix.
Conclusion
Presque tous les piratages dans les petites entreprises passent par un composant non mis à jour, un mot de passe faible ou un compte oublié. Des mises à jour régulières avec sauvegarde, la 2FA, des comptes utilisateurs à jour et des copies externes : voilà 90 % de la protection. Et si c’est déjà arrivé : copie, isolement, changement des accès, recherche du point d’entrée, réinstallation propre, demande de réexamen à Google.
Vous soupçonnez un problème ? Demandez-nous une vérification rapide de l’état technique de votre site, et si vous voulez qu’une personne l’examine sérieusement, écrivez-nous. Nous avons traité assez de cas de ce genre pour savoir où chercher.
