Google ou Chrome vous avertit
Google affiche « Ce site a peut-être été piraté » sous votre site, ou Chrome affiche un écran d'avertissement avant de l'ouvrir.
Mon site WordPress a été piraté
Voici ce qu'il faut faire en premier, ce que nous faisons ensuite et ce que ça coûte.
Diagnostic et devis gratuits, sans engagement.
Rappel sous 3 h ouvrées. Demande reçue le soir ou le week-end : rappel le jour ouvré suivant, en début de matinée.
5/5
plus de 30 avis Google
avis de l’agence Pixel
Un service de Pixel, agence WordPress à Quimper
Les signes
Un seul de ces signes suffit pour faire vérifier le site.
Un administrateur inconnu
Un compte administrateur que personne chez vous n'a créé est apparu dans WordPress.
Des pages inconnues dans Google
Des pages que vous n'avez pas créées apparaissent dans les résultats : pharmacie, casino, contrefaçon.
Vos visiteurs sont redirigés
Ils arrivent sur un autre site, parfois seulement sur mobile ou depuis Google. En tapant l'adresse vous-même, vous ne voyez rien.
Votre hébergeur réagit
Il a suspendu le site ou vous signale des envois de spam depuis votre hébergement.
À faire avant de nous appeler
Ces gestes limitent les dégâts et facilitent le nettoyage. Ils ne remplacent pas l'analyse.
-
Changez les mots de passe
Administration WordPress, espace client de votre hébergeur et accès FTP.
-
Ne supprimez rien et ne réinstallez pas le site
Les fichiers infectés montrent par où l'attaque est passée. Si on les efface sans les analyser, la faille reste souvent ouverte.
-
Notez la date des premiers signes
Elle sert à retrouver une sauvegarde saine.
Notre méthode
Six étapes, dans cet ordre. Le diagnostic et le devis sont gratuits, et rien n'est engagé avant votre accord.
Demander un devis
Il faut un accès à l'hébergement et à WordPress.
Vous n'avez plus vos accès ? On les récupère avec vous.
-
Diagnostic et devis
GratuitAvec vos accès à l'hébergement et à WordPress, nous mesurons l'étendue du piratage et vous envoyons un devis.
-
Copie de l'état actuel
Nous copions le site tel qu'il est avant d'y toucher.
-
Nettoyage
Nous nettoyons les fichiers et la base de données, et nous supprimons les comptes inconnus. Quand une sauvegarde saine existe, nous la restaurons.
-
Fermeture de la faille
Nous trouvons la porte d'entrée, puis nous mettons à jour WordPress, les extensions et le thème. Nous changeons aussi les mots de passe et les clés de sécurité.
-
Retour dans Google
Nous demandons à Google de réexaminer le site dans la Search Console et nous suivons la demande jusqu'au retrait de l'avertissement.
-
Compte-rendu écrit
Ce qui s'est passé, ce qui a été corrigé, ce qui reste à surveiller.
Prix
Le diagnostic et le devis sont gratuits. Vous recevez le devis avant toute intervention, et son montant dépend de la taille du site et de l'étendue du piratage.
Demander un devis
Prix hors taxes.
Sans abonnement
Remise en état ponctuelle, sur devis gratuit. Ce qui fait varier le montant est détaillé plus bas.
à partir de 650 € HT, une fois
Sous abonnement Veille ou Vigie
Pour un site déjà sous contrat au moment du piratage. Sauf si le piratage vient d'une intervention extérieure au contrat ou d'une compromission de l'hébergeur.
Inclus
Votre site est piraté aujourd'hui
La remise en état est facturée une fois. Vous pouvez ensuite passer sous abonnement.
puis à partir de 75 € HT par mois
Ce qui fait varier le prix
Nous vérifions un site couche par couche. Plus il est grand et plus les couches touchées sont nombreuses, plus le nettoyage demande de temps.
Site vitrine de 12 pages
Piratage limité
Une extension vulnérable, quelques fichiers modifiés.
Boutique en ligne de 300 pages
Piratage étendu
Portes dérobées dans les fichiers, base de données modifiée, comptes administrateur cachés.
Zone touchée
- Comptes et accès
- Thème et extensions
- Fichiers WordPress
- Base de données
- Hébergement
Une sauvegarde saine
Quand elle existe, la restaurer raccourcit le nettoyage.
Des pages de spam dans Google
Il faut les faire retirer des résultats, en plus du nettoyage.
Plusieurs sites sur le même hébergement
Chacun doit être vérifié, sinon le piratage revient par le site voisin.
- 80
- sites suivis
- 10+
- ans d'expérience
WordPress - 30
- avis Google
★★★★★
Ceux qui vont s'occuper de votre site
Charlie, Loïc et Sylvain, chez Pixel à Quimper. Pas de standard : celui qui vous rappelle est celui qui intervient.
Charlie
Loïc
Sylvain
Envoyez-nous l'adresse de votre site
Nous regardons la situation et revenons vers vous avec un devis gratuit.
Ou appelez-nous directement
06 73 00 79 79Rappel sous 3 h ouvrées. Demande reçue le soir ou le week-end : rappel le jour ouvré suivant, en début de matinée.
Pour établir le devis, nous aurons besoin d'un accès à l'hébergement et à l'administration WordPress.
Vous n'avez plus vos accès ? On les récupère avec vous.
Questions fréquentes
Une question absente ? Appelez-nous au 06 73 00 79 79.
Pourquoi mon site a-t-il été piraté ?
Dans la plupart des cas, par une extension ou un thème pas à jour qui contient une faille connue. Des robots cherchent ces failles sur des milliers de sites. Votre site n'était en général pas visé personnellement.
Combien de temps avant que Google retire l'avertissement ?
Après le nettoyage et la demande de réexamen, Google indique quelques jours pour un logiciel malveillant, et jusqu'à plusieurs semaines pour du spam.
Dois-je prévenir la CNIL ?
Si le piratage a pu exposer des données personnelles (formulaires, comptes clients), le RGPD prévoit une notification à la CNIL dans les 72 heures après la découverte, sauf si la fuite ne présente pas de risque pour les personnes concernées. Notre compte-rendu indique si des données ont pu être consultées.
La formule qui protège contre le prochain piratage
Vigie
à partir de 195 € HT par mois
Un pare-feu applicatif et des correctifs virtuels bloquent les attaques sur les failles connues, avant même la mise à jour.
Voir la formule VigieMis à jour en