Site piraté, defacé, ou blacklisté par Google ? Je nettoie, je sécurise, et je vous explique ce qui s'est passé.

───────────────────────
Votre site a été piraté. Voici ce qui compte maintenant.
───────────────────────

Un site piraté n'attend pas. Chaque heure qui passe, le problème peut s'aggraver : Google commence à afficher un avertissement "site dangereux" à vos visiteurs, votre hébergeur menace de suspendre votre compte, ou le pirate utilise votre site pour envoyer du spam, rediriger vos visiteurs vers d'autres sites, ou infecter les ordinateurs de ceux qui vous visitent.

La réaction la plus fréquente est de paniquer et de tout supprimer, ou au contraire de ne rien faire en espérant que "ça passe". Les deux sont dangereux : supprimer sans comprendre la cause fait revenir le problème dans quelques semaines, et ne rien faire aggrave la situation, surtout si vos clients ou vos données sont concernés.

La bonne approche est différente : identifier comment le pirate est entré, nettoyer complètement sans laisser de trace du malware, fermer la porte qu'il a utilisée, et vérifier qu'aucune autre porte n'est restée ouverte. C'est exactement ce que je fais.

───────────────────────
Ce que je fais concrètement
───────────────────────

Diagnostic de la compromission
→ Identification du point d'entrée utilisé par le pirate (plugin vulnérable, mot de passe faible, faille dans le code, accès FTP compromis)
→ Recherche de fichiers malveillants injectés, y compris les fichiers cachés ou déguisés en fichiers normaux
→ Vérification de la base de données pour détecter du contenu injecté (spam, redirections malveillantes, comptes administrateur créés frauduleusement)

Nettoyage complet
→ Suppression de tout code malveillant, backdoor et fichier injecté
→ Suppression des comptes administrateur ou utilisateurs créés sans votre autorisation
→ Nettoyage de la base de données des contenus injectés (spam SEO, liens malveillants)

Fermeture de la faille
→ Correction ou mise à jour du point d'entrée identifié (plugin, thème, configuration)
→ Renforcement des accès (mots de passe, clés d'authentification, permissions de fichiers)
→ Vérification qu'aucune autre vulnérabilité évidente n'est exploitable

Vérification et sortie de liste noire
→ Vérification que le site n'est plus détecté comme dangereux par Google Safe Browsing et les principaux antivirus
→ Demande de réexamen auprès de Google si votre site a été marqué comme dangereux
→ Test final pour confirmer que le site est propre et fonctionnel

───────────────────────
Ce que vous recevez
───────────────────────

→ Un site nettoyé, débarrassé de tout code malveillant
→ Un rapport PDF expliquant ce qui s'est passé, comment le pirate est entré, et ce qui a été corrigé
→ Une liste de recommandations pour éviter que ça se reproduise
→ Le suivi de la demande de sortie de liste noire si applicable

───────────────────────
Pourquoi me faire confiance
───────────────────────

Je participe à des programmes de bug bounty sur des plateformes internationales (YesWeHack, Bugcrowd, Intigriti), où je recherche et analyse des vulnérabilités réelles au quotidien. Je suis également certifié CRTA. Comprendre comment un pirate pense et entre dans un système, c'est mon métier — ça fait toute la différence entre supprimer un symptôme et vraiment résoudre le problème.

───────────────────────
Offres
───────────────────────

Basique — 22,90 $US
Nettoyage express
→ Suppression des fichiers malveillants et du code injecté détecté
→ Nettoyage de la base de données
→ Rapport court expliquant l'intervention
→ Délai : 48h

Standard — 57,25 $US (le plus commandé)
Nettoyage complet + sécurisation
→ Diagnostic complet du point d'entrée utilisé
→ Nettoyage complet (fichiers, base de données, comptes non autorisés)
→ Fermeture de la faille identifiée et renforcement des accès
→ Rapport PDF détaillé avec explication de l'incident
→ Délai : 72h

Premium — 97,33 $US
Nettoyage complet + sortie de liste noire + suivi
→ Tout le contenu de l'offre Standard
→ Demande de réexamen auprès de Google Safe Browsing si le site est blacklisté
→ Checklist de durcissement (hardening) pour prévenir une nouvelle attaque
→ Suivi de 7 jours pour vérifier qu'aucune réinfection ne se produit
→ Délai : 5 jours + suivi

───────────────────────
FAQ
───────────────────────

Mon site affiche "Site dangereux" sur Google, pouvez-vous m'aider ?
Oui. Une fois le site nettoyé et sécurisé, une demande de réexamen est effectuée auprès de Google pour retirer cet avertissement. Le délai de traitement dépend ensuite de Google, généralement quelques jours.

Vais-je perdre mes données ou mon contenu pendant le nettoyage ?
Non. Le nettoyage cible uniquement les fichiers et contenus malveillants identifiés. Vos données légitimes ne sont ni supprimées ni modifiées.

Avez-vous besoin d'un accès complet à mon site ?
Un accès administrateur (hébergement, FTP/SFTP, et back-office du site) est nécessaire pour intervenir directement et nettoyer efficacement.

Comment savoir si mon site est vraiment piraté ?
Les signes courants : avertissement Google, redirections inattendues, contenu inconnu affiché, emails d'alerte de votre hébergeur, ou ralentissement anormal. En cas de doute, je peux réaliser un diagnostic rapide avant de lancer le nettoyage complet.

Le problème peut-il revenir après le nettoyage ?
S'il ne reste qu'un nettoyage sans fermeture de la faille d'origine, oui, c'est fréquent. C'est pourquoi l'offre Standard et Premium incluent la correction du point d'entrée, pas seulement la suppression des symptômes.

Combien de temps ça prend ?
Entre 48h et 5 jours selon l'offre choisie et la gravité de la compromission, à partir de la réception des accès.