Comment récupérer un site web après un piratage ?

Récupérer un site piraté se fait en quatre temps : isoler, nettoyer, restaurer, sécuriser. D'abord, mettre le site hors ligne (page de maintenance) pour stopper la propagation et protéger les visiteurs. Ensuite, identifier et supprimer le code malveillant, ou mieux, restaurer une sauvegarde saine antérieure à l'infection. Enfin, corriger la faille d'entrée et renforcer la sécurité pour éviter la récidive.

Le réflexe le plus important est de restaurer depuis une sauvegarde propre plutôt que de tenter de nettoyer un site compromis fichier par fichier, ce qui laisse souvent des portes dérobées. Il faut ensuite impérativement changer tous les mots de passe (administration, base de données, FTP), mettre à jour le CMS, les extensions et le thème, et supprimer les comptes ou composants inconnus.

Après remise en ligne, il reste à demander à Google la levée d'une éventuelle mise en liste noire (Safe Browsing) et à surveiller le site quelques jours.

Agir vite et méthodiquement limite fortement les dégâts. Pulsar Agency intervient en urgence sur ces situations via son dépannage de site web, et réduit le risque en amont par une maintenance préventive et des sauvegardes testées.