Comment nettoyer un site WordPress piraté ?

Nettoyer un site WordPress piraté consiste à isoler le site, restaurer une sauvegarde saine, puis supprimer les fichiers et comptes malveillants avant de refermer la faille exploitée. La priorité est d'agir vite : tant que la porte d'entrée reste ouverte, la réinfection est quasi certaine.

Concrètement, la remise en état suit plusieurs étapes :

• mettre le site hors ligne (page de maintenance) pour stopper la propagation et protéger les visiteurs ;
• changer immédiatement tous les mots de passe : administration, base de données, FTP/SFTP et hébergeur ;
• restaurer une sauvegarde antérieure à l'infection, ou repartir des fichiers officiels de WordPress, du thème et des extensions ;
• analyser les fichiers restants (uploads, wp-config.php, fichiers cachés) pour éliminer les portes dérobées ;
• mettre à jour le cœur, le thème et tous les plugins, puis supprimer ceux qui sont inutilisés.

Une fois le site propre, il reste à identifier comment l'intrusion a eu lieu (extension vulnérable, mot de passe faible, version obsolète) et à demander à Google une réévaluation si le site avait été signalé. Sans cette dernière étape, l'attaque se reproduit.

Chez Pulsar Agency, ce type d'intervention d'urgence relève de notre dépannage de site web : nettoyage, remise en ligne et sécurisation durable.