English
Español
Découvrir un site piraté est stressant, mais un processus méthodique vous remet en ligne en sécurité.
1. Limitez les dégâts
Changez tous les mots de passe immédiatement — administration WordPress, base de données, FTP et compte d'hébergement — au cas où les identifiants seraient compromis.
2. Identifiez l'ampleur
Vérifiez les comptes administrateur inconnus, fichiers inattendus et fichiers de base récemment modifiés pour comprendre ce qui a réellement été affecté.
3. Restaurez depuis une sauvegarde propre
Si vous avez une sauvegarde d'avant la compromission, la restaurer est généralement plus rapide et sûr que de nettoyer manuellement un site infecté.
4. Nettoyez et mettez tout à jour
S'il n'existe aucune sauvegarde propre, retirez le code malveillant, puis mettez à jour le cœur WordPress, les thèmes et chaque extension vers leur dernière version.
5. Enquêtez sur le point d'entrée
Comprendre comment l'attaquant est entré — une extension obsolète, un mot de passe faible — prévient que la même brèche ne se reproduise.
6. Ajoutez une protection continue
Un pare-feu applicatif web et une analyse de maliciels régulière à l'avenir réduisent significativement les chances d'un incident répété.
