Réparation et sécurisation de site WordPress Piraté

Notre société LRob SARL a été fondée par Robin Labadie, un spécialiste actif de la sphère WordPress Francophone depuis de nombreuses années (voir CV). Dans notre carrière, nous avons croisé de nombreux sites WordPress qui ne bénéficiaient pas de la maintenance adéquate et nous avons toujours su les réparer, grace à une méthode fiable et efficace issue d’années d’expérience, pour correctement nettoyer et sécuriser les sites WordPress à long terme.

Les raisons derrière le piratage de votre site sont généralement liées à des vulnérabilités de sécurité. Les failles de sécurité ayant pu permettre le piratage de votre site seront indiquées dans notre rapport d’intervention.

WordPress, en tant que système interactif, comporte des milliers de lignes de code et de nombreux plugins, créant des opportunités pour des failles de sécurité. Chaque jour, de telles failles sont découvertes et corrigées par les développeurs.

Étant donné que WordPress est largement utilisé, il est souvent la cible d’attaques. Les pirates testent différentes failles sur divers sites WordPress jusqu’à trouver une vulnérabilité.

Les raisons de l’intrusion peuvent inclure :

• Des mises à jour manquantes ou l’utilisation de scripts obsolètes. Cela peut laisser une faille dans une extension ou un thème peut permettre à un pirate d’injecter un logiciel malveillant dans les fichiers de votre site, souvent de manière discrète.
• Des mots de passe faibles pour les comptes administrateur, FTP ou base de données.
• Un hébergement insuffisamment sécurisé sans protections adéquates contre les attaques.

Il est crucial de renforcer tous les aspects de la sécurité, notamment en utilisant un hébergement sécurisé spécialement configuré pour WordPress, ainsi qu’une maintenance régulière, pour prévenir de futures intrusions. Mon offre Webmastering Critical est conçue dans cet objectif.

Parce qu’il était vulnérable, vous étiez une cible « facile ».

Les attaquants en ligne ne font généralement pas de distinctions : ils attaquent tous les sites, y compris ceux de travailleurs indépendants, petites entreprises, petites associations ou communes. Les attaques réellement ciblées sont rares. C’est pour cette raison que si votre site comporte des failles de sécurité, la question n’est pas de savoir « si », mais « quand » votre site sera piraté.

Que votre site soit visé spécifiquement ou non, il est donc essentiel de prendre toutes les mesures nécessaires pour assurer une sécurité complète et prévenir toute récidive.

Non, ce n’est pas suffisant et pas recommandé. Il est nécessaire de procéder à une vérification complète des fichiers du site, de la base de données, et d’identifier d’autres failles potentielles ainsi que des utilisateurs non autorisés.

Car la plupart des pirates laissent souvent des « backdoors » dans le code pour maintenir leur accès et ceux-ci ne sont pas effacés par une mise à jour.

Aussi, pour effectuer la mise à jour, si vous êtes passés par le back-office du site piraté, cela peut donner au pirate un accès à votre mot de passe, qu’il faudra alors changer partout où vous l’utilisez.

Si vous avez déjà effectué des mises à jour après une intrusion, cela peut rendre impossible l’identification de la vulnérabilité utilisée par le hacker.

La sécurité est un domaine de spécialité. En cas de doute, faites appel à votre expert sécurité LRob.

WordPress est une cible attrayante pour les pirates en raison de sa grande popularité (43% des sites web) et de la disponibilité en masse d’informations sur ses vulnérabilités de sécurité.

Les motivations des pirates sont généralement liées à des gains financiers illégaux. Ils utilisent diverses méthodes, telles que le vol et la revente de données, ainsi que le phishing, pour atteindre cet objectif.

Votre site peut être réparé en 24 heures, y compris les soirs, week-ends et jours fériés. Un tel délai nécessite également votre réactivité.

Le piratage est une urgence et votre demande est traitée en priorité.

Pour une meilleure efficacité, il est conseillé de remplir le formulaire, puis d’appeler.

Pour une intervention rapide, vous devez fournir un accès aux fichiers et à la base de données du site, puis, dès que vous avez confirmation que votre site est bien réparable, passer commande.

Après un diagnostic préliminaire par téléphone ou via le formulaire de contact et règlement de votre part, la réparation débute.

Pour la réparation, nous avons seulement besoin d’accéder aux fichiers et à la base de données de votre site. Un accès FTP et phpMyAdmin est suffisant, mais un accès au panel d’hébergement ou à une archive fichiers + base de données du site en l’état convient également. Sur serveur dédié, un accès SSH avec des permissions suffisantes est recommandé.

LRob souhaite qu’aucun frais ne soit à votre charge si votre site n’était malheureusement pas réparable.

Le diagnostic précédant la commande vise notamment à vérifier la faisabilité de l’intervention.

Mais si la procédure de réparation révèle que votre que votre site est trop gravement altéré et que vos contenus ne sont plus disponibles, LRob s’engage à vous rembourser sous 7 jours ouvrés. Vous pouvez également opter pour un avoir déduit du montant déjà payé pour un hébergement, une création ou une refonte de site, si vous le préférez.

Un site sans entretien commence à courir un risque significatif à partir de 3 mois sans mises à jour. Autrement dit, passé 3 mois, ce qui arrive à votre site n’a plus de lien avec la sécurisation initiale.

Si vous optez pour un hébergement LRob, vous bénéficierez des mises à jour automatiques et des alertes en cas de faille de sécurité.
Si vous optez pour une formule de Webmastering, alors la sécurisation est suivie de près par nos soins, et vous bénéficiez de la garantie « 0 hack » : tout piratage est pris en charge gratuitement sur votre site hébergé.

Généralement quelques secondes.

Notre intervention est pensée pour ne pas générer d’interruption notable.

D’abord, la duplication de votre site vers notre environnement est sans effet pour celui-ci. Puis, la remise en production est faite de sorte à minimiser les délais. Les premières secondes d’interruption sont dues au renommage du dossier du site piraté pour un nouveau dossier avec le site réparé pré-envoyé. Enfin, l’import de la base de données réparée dure généralement quelques secondes durant lesquelles le site peut ne pas répondre, la durée de cette étape dépend de la taille de la base de données de votre site et des performances de votre hébergeur, si vous n’avez pas choisi LRob.

Si vous avez choisi un hébergement LRob, alors la migration vers le nouveau serveur ne causera pas d’interruption grâce à une parfaite maîtrise des DNS !