🛡️ Désinfection et sécurisation de votre site WordPress après piratage

Votre site WordPress affiche des redirections suspectes, des pages inhabituelles ou un avertissement de sécurité ? Vous avez découvert des fichiers inconnus, un administrateur que vous ne reconnaissez pas ou un comportement anormal ?

Un piratage peut empêcher vos visiteurs de vous contacter ou d’acheter, nuire à leur confiance et exposer votre activité. Pour une boutique WooCommerce, le parcours de paiement et les données clients peuvent aussi être concernés.

Je vous aide à reprendre le contrôle de votre site WordPress ou WooCommerce. J’analyse les zones comprises dans la prestation, recherche et supprime les éléments malveillants identifiés, sécurise les accès et points de réinfection repérés, puis vérifie les fonctions essentielles du site.

Vous recevez un compte rendu écrit précisant les constats, les actions réalisées et les éventuelles actions à prévoir.

🚨 CE SERVICE EST FAIT POUR VOUS SI…

• Votre site WordPress ou WooCommerce est piraté ou vous suspectez une compromission.
• Il redirige vers des pages inconnues ou affiche des contenus inhabituels.
• Votre hébergeur, Google ou un outil de sécurité vous signale une infection.
• Vous avez découvert des fichiers, scripts ou comptes administrateurs suspects.
• Votre site présente un comportement inhabituel à la connexion, sur ses formulaires ou au paiement.
• Vous souhaitez nettoyer le site et réduire les risques de réinfection.
• Vous souhaitez des explications claires et un compte rendu écrit.

🎯 MON INTERVENTION

✅ Recherche des symptômes, fichiers malveillants et mécanismes de persistance accessibles.
✅ Nettoyage des fichiers et données compromis dans le périmètre prévu.
✅ Recherche de l’origine probable de l’incident et des points de réinfection.
✅ Sécurisation des accès et correction ou neutralisation des risques identifiés lorsque cela est possible.
✅ Vérification des fonctions essentielles du site après intervention.
✅ Compte rendu des actions, résultats, limites et recommandations.

Je m’efforce de préserver vos pages, contenus, utilisateurs, commandes WooCommerce, apparence et fonctionnalités légitimes. Si des données ont été supprimées, chiffrées ou modifiées avant mon intervention, leur récupération dépend de leur état et de la disponibilité d’une sauvegarde exploitable.

🔍 LES ZONES CONTRÔLÉES

Selon les symptômes, les accès et votre configuration, j’examine les zones pertinentes :

✅ Fichiers du cœur WordPress et de configuration accessibles.
✅ Extensions, thèmes, thèmes enfants et personnalisations.
✅ Répertoire de médias et fichiers ajoutés ou modifiés de manière suspecte.
✅ Base de données, options, contenus et redirections.
✅ Comptes utilisateurs, administrateurs et droits.
✅ Tâches planifiées, WP-Cron et mécanismes de persistance accessibles.
✅ Journaux disponibles et exploitables.
✅ Pour WooCommerce : modules, parcours de commande et éléments de paiement accessibles.

Je recherche notamment les redirections frauduleuses, scripts et formulaires suspects, portes dérobées, comptes non autorisés et pages, liens ou contenus injectés.

📦 FORMULE DE BASE — DÉSINFECTION & SÉCURISATION

$848.26 — service de base — délai de réalisation : 5 jours

Cette formule couvre une installation WordPress standard, avec ou sans WooCommerce, selon le périmètre ci-dessous.

1️⃣ Qualification et protection immédiate

✅ Recueil des symptômes et alertes ; vérification des accès.
✅ Identification des premiers risques visibles.
✅ Recommandation ou mise en place de mesures temporaires adaptées lorsque nécessaire et possible.
✅ Signalement rapide si des indices suggèrent un risque pour les données personnelles ou les paiements.

Selon la situation, une mise en maintenance, une restriction d’accès ou une suspension temporaire du paiement peut être nécessaire pendant l’intervention.

2️⃣ Sauvegarde et préservation

✅ Sauvegarde de l’état accessible du site et de la base avant modification, lorsque les accès et l’espace disponible le permettent.
✅ Conservation ciblée des éléments utiles à la compréhension de l’incident.
✅ Recherche de sauvegardes existantes utiles à la comparaison ou à la restauration.

Une sauvegarde réalisée après la découverte du piratage peut contenir des éléments malveillants : elle ne constitue pas nécessairement une version saine.

3️⃣ Recherche de l’infection

✅ Analyse des fichiers, données et accès compris dans le périmètre.
✅ Recherche des injections, redirections, portes dérobées et persistances identifiables.
✅ Contrôle des comptes et droits administrateurs.
✅ Recherche de l’origine probable à partir des éléments disponibles.

L’origine ne peut pas toujours être établie avec certitude, notamment si les journaux sont absents, incomplets ou supprimés. Je précise les limites de l’analyse et les risques identifiés.

4️⃣ Désinfection et remise en état

✅ Suppression ou neutralisation des éléments malveillants identifiés dans les zones couvertes.
✅ Nettoyage ciblé des fichiers, scripts et données compromis.
✅ Traitement des redirections, injections, portes dérobées et comptes frauduleux identifiés.
✅ Réparation ou remplacement contrôlé des éléments légitimes altérés lorsque des fichiers sains sont disponibles et que cela est réalisable.
✅ Purge des caches concernés et contrôles après nettoyage.

5️⃣ Sécurisation anti-réinfection

✅ Correction ou neutralisation des points de réinfection identifiés lorsqu’ils peuvent être traités dans le cadre de la prestation.
✅ Contrôle des comptes et des droits.
✅ Accompagnement au changement des accès concernés : administration, hébergement, FTP/SFTP, base de données ou clés de services selon la situation.
✅ Ajustement de mesures de sécurité compatibles avec votre environnement.
✅ Vérification des correctifs disponibles et application des corrections simples compatibles avec votre installation.
✅ Recommandations concernant les risques nécessitant une intervention complémentaire.

La sécurisation réduit les risques identifiés ; aucune intervention ponctuelle ne garantit une protection contre toutes les attaques futures.

6️⃣ Vérification du site

✅ Affichage de la page d’accueil et de pages représentatives.
✅ Accès à l’administration et navigation.
✅ Vérification d’un formulaire de contact existant et accessible, si présent.
✅ Pour WooCommerce : contrôle d’une fiche produit, de l’ajout au panier et du parcours de commande et des éléments de paiement accessibles.
✅ Contrôle des symptômes et redirections signalés et des éléments malveillants identifiés.

Les tests dépendent des accès et moyens disponibles. Une transaction réelle ou un remboursement n’est effectué qu’avec votre accord et lorsque les conditions le permettent.

7️⃣ Compte rendu écrit

Vous recevez les symptômes signalés, zones contrôlées, éléments identifiés, actions et mesures de sécurité réalisées, fonctions vérifiées, origine identifiée ou probable, limites et recommandations.

Si une alerte Google est présente et que vous disposez des accès nécessaires, je vous aide à effectuer une demande de réexamen après nettoyage. La décision et le délai dépendent de Google.

🔒 GARANTIE DE REPRISE PENDANT 30 JOURS

Si les mêmes éléments malveillants réapparaissent dans les 30 jours suivant la livraison, signalez-le-moi. Je vérifie la situation et reprends sans frais les éléments relevant de mon intervention initiale.

La garantie concerne la même installation et le périmètre traité, pour les éléments liés au même incident ou à la désinfection réalisée, avec les accès nécessaires disponibles. Elle ne couvre pas une nouvelle attaque distincte, un poste administrateur compromis, la réinstallation d’un élément infecté ou un problème extérieur au périmètre initial. Elle ne constitue pas une surveillance permanente. Si un risque identifié ne peut pas être corrigé dans la prestation, je vous en informe.

🤖 PIRATAGE, SPAM SEO ET USAGES DE L’IA

Les contenus frauduleux, faux formulaires et scripts malveillants peuvent être produits et diffusés plus facilement avec des outils automatisés. Un site compromis peut contenir des pages ou liens indésirables perturbant sa présentation dans les moteurs.

Lorsque cela concerne l’incident, je vérifie les signes visibles de spam ou contenus frauduleux identifiés et, avec votre accès, les alertes disponibles dans Google Search Console.

La désinfection ne comprend pas une prestation SEO complète ni le retrait garanti des contenus des moteurs ou des assistants IA. Leur actualisation dépend des plateformes concernées. J’utilise des outils d’analyse adaptés ; les éléments suspects et modifications sont vérifiés avant intervention.

➕ OPTIONS COMPLÉMENTAIRES

🔔 CONFIGURATION D’ALERTES DE SÉCURITÉ

+ $184.40 — délai supplémentaire : 3 jours. Configuration d’une solution compatible existante ou gratuite sur l’installation concernée : alertes disponibles, destinataire, test de réception lorsque possible et explication du fonctionnement. Sans surveillance humaine continue ; licences ou abonnements payants non inclus.

📄 DOSSIER TECHNIQUE D’INCIDENT

+ $233.58 — délai supplémentaire : 3 jours. Chronologie connue, zones examinées, indices disponibles, actions, limites et points à vérifier, pour faciliter vos échanges avec l’hébergeur, l’assureur ou le prestataire de paiement. Ce dossier ne constitue ni une expertise judiciaire, ni une analyse forensique exhaustive, ni un avis juridique.

🔎 CONTRÔLES DE SUIVI À J+15 ET J+30

+ $147.52 — délai supplémentaire : 30 jours. Deux contrôles ponctuels environ 15 et 30 jours après la désinfection initiale, sur les points convenus et accessibles, avec un retour écrit après chacun. La livraison finale intervient après le second contrôle ; la désinfection initiale est réalisée auparavant. Accès nécessaires ; sans surveillance continue ni garantie contre toute nouvelle attaque.

📋 PÉRIMÈTRE DE LA FORMULE DE BASE

• Une installation WordPress et sa base de données associée.
• Un site et un domaine principal, avec ou sans WooCommerce.
• Les fichiers de cette installation, son thème actif, ses extensions et ses données accessibles.
• La recherche et le traitement des éléments liés à l’incident dans ce périmètre.
• Les vérifications et le compte rendu décrits ci-dessus.

L’intervention nécessite des accès fonctionnels et adaptés au site et à l’hébergement.

Votre site utilise WordPress multisite ?

Les sites d’un réseau peuvent partager fichiers, extensions et base de données. Contactez-moi avant de commander en précisant les sites, domaines et installations concernés pour vérifier le périmètre adapté.

🚫 CE QUI N’EST PAS INCLUS

• La désinfection des autres sites hébergés ou d’un serveur complet compromis.
• La désinfection de tous les sites d’un réseau multisite.
• La récupération de données détruites ou chiffrées sans sauvegarde exploitable, ou une restauration complète après ransomware.
• Une expertise judiciaire ou une analyse forensique exhaustive.
• Une migration majeure, une mise à jour complète de PHP ou une refonte.
• La correction complexe d’une extension tierce ou le développement d’une extension de remplacement.
• L’achat d’extensions, licences ou abonnements.
• Une surveillance humaine permanente ou disponible 24 h/24.
• La gestion complète des démarches auprès de votre banque, assureur, hébergeur ou prestataire de paiement.
• Une garantie absolue contre toute attaque future ou tout élément malveillant inconnu.

Si l’incident dépasse le périmètre annoncé, je vous explique la situation et les solutions possibles. Aucune prestation complémentaire payante n’est engagée sans votre accord.

❓ QUESTIONS FRÉQUENTES

Mes pages, médias, utilisateurs et commandes seront-ils conservés ?
Je réalise un nettoyage ciblé en veillant à préserver les données et fonctions légitimes. La récupération de données détruites ou altérées avant mon intervention dépend de leur état et des sauvegardes disponibles.

Mon site conservera-t-il son apparence et ses fonctionnalités ?
Mon objectif est de préserver votre thème et vos fonctionnalités légitimes. Je vérifie les fonctions essentielles prévues. Si une extension ou personnalisation compromise ne peut pas être conservée en l’état, je vous explique les solutions envisageables.

Trouverez-vous avec certitude comment le pirate est entré ?
Je recherche l’origine avec les éléments accessibles. Les preuves ne permettent pas toujours de conclure. Le compte rendu distingue les constats, hypothèses et inconnues.

Mon site sera-t-il protégé contre tous les futurs piratages ?
Je traite les éléments identifiés et sécurise les points de risque compris dans la prestation. La sécurité dépend aussi des mises à jour, accès, extensions et hébergement.

Le paiement WooCommerce est-il vérifié ?
Je contrôle les éléments accessibles du parcours de commande et de paiement. Les tests réels dépendent des accès, moyens disponibles et de votre accord.

Que faire si des données ont pu être exposées ?
Je vous signale les indices et transmets les informations techniques disponibles. Selon la situation, contactez votre hébergeur, prestataire de paiement, assureur ou conseil. Les obligations éventuelles concernant les données personnelles relèvent du responsable de traitement. L’absence d’indice visible ne prouve pas qu’aucune donnée n’a été consultée.

Pouvez-vous supprimer l’avertissement Google ?
Avec les accès nécessaires, je vous aide à demander un réexamen après nettoyage. Google décide de la levée et du délai.

📝 DÉROULEMENT ET INFORMATIONS NÉCESSAIRES

1. Vous me transmettez l’adresse du site, les symptômes, alertes et date approximative de l’incident.
2. Vous me fournissez les accès adaptés à WordPress, à l’hébergement et aux fichiers, ainsi qu’à la base si nécessaire ; vous m’indiquez les sauvegardes connues.
3. J’analyse, désinfecte et sécurise le site dans le périmètre prévu.
4. Je vérifie les fonctions essentielles et vous remets mon compte rendu.

Selon votre situation, je peux demander les accès aux outils de suivi, aux journaux ou à un environnement de test.

👨💻 POURQUOI ME CONFIER VOTRE SITE ?

Développeur web spécialisé dans WordPress, WooCommerce et PrestaShop, je travaille dans le web depuis 2012. J’accompagne les entreprises et e-commerçants dans la résolution de problèmes techniques, la maintenance et la sécurisation de leurs sites.

Votre site est piraté ou vous avez un doute sur le périmètre ? Contactez-moi avant de commander en me décrivant votre situation.