Inaccessibilité de l’administration
L’administration WordPress devient inaccessible. Le pirate en prend le contrôle.
Ils m’ont fait confiance
La sécurité de votre site internet, que dit la loi ?
En termes de cybersécurité, vous êtes responsable des données présentes sur votre site internet.
Conformément à la réglementation du RGPD, vous devez veiller à limiter le plus possible le risque de piratage ou d’action malveillante sur votre outil.
Ainsi, la CNIL a déjà infligé une sanction de 25 000 € d’amende à des plateformes qui n’avaient pas mis en place des moyens de sécurité sur leur site.
Découvrez mes solutions sécurisées pour restaurer votre site WordPress après une intrusion
Je vous propose deux formules adaptées en fonction du type d’attaque subie, garantissant une désinfection complète et rapide.
Protégez votre site en choisissant parmi mes offres conçues pour répondre à vos besoins spécifiques.
Désinfecter WordPress
200 €
De nouveaux articles apparaissent sur votre blog, votre antivirus se met en route, administration inaccessible… Faites désinfecter votre site.
200,00€Ajouter au panier
Désinfecter WordPress – Cloaking
350 €
Apparition de caractères asiatiques ou de pages fantômes (inqlo, porno..) dans les résultats des moteurs de recherche. Faites corriger cette attaque et désindexer les pages créées par les pirates.
350,00€Ajouter au panier
Pourquoi votre site s’est fait pirater ?
WordPress étant le CMS le plus largement utilisé, il est également celui qui subit le plus d’attaques cybernétiques.
Les cybercriminels exploitent les failles à l’aide de logiciels spécialisés. Ils s’attaquent aux sites pour améliorer leur référencement ou voler des mots de passe, des emails ou des données bancaires, qui se vendent à prix d’or sur le marché noir. Nul n’est à l’abri !
La plupart du temps, les propriétaires s’en aperçoivent soit par l’apparition de l’écran rouge Google “site trompeur / dangereux”, soit par l’activation de Kaspersky Lab ou tout autre antivirus ou pare-feu installé sur leur ordinateur. Il peut arriver également qu’ils soient confrontés à une redirection de leur site vers un autre site malveillant.
Parmi les dizaines de sites que j’ai désinfectés, les cas de piratages étaient le plus souvent dus à un manque de mises à jour ou à un piratage de compte (mot de passe faible).
Les failles ne provenaient donc pas de WordPress, mais de son utilisation. Il peut aussi arriver que des thèmes ou des plugins créent des failles de sécurité. C’est pourquoi il est important de sécuriser son site WordPress.
VOTRE SITE S’EST FAIT PIRATÉ ?
Je suis là pour vous aider à restaurer la sécurité de votre site WordPress et à vous guider vers une solution rapide et efficace.
Quel impact a le piratage informatique sur votre référencement ?
La création d’un site e-commerce ou site vitrine symbolise pour votre entreprise une image forte et sécuritaire pour convaincre vos clients.
D’un point de vue purement utilisateur, si un programme malveillant se déclenche sur votre site, vous perdez vos prospects.
Se faire pirater son site aura un impact sur votre SEO, car Google classera votre site comme étant dangereux, ce qui risque de nuire à votre référencement.
Les symptômes d’un site WordPress piraté
Si un individu malveillant a infiltré votre site à votre insu, vous observerez un ou plusieurs symptômes communs à tous les sites ayant subi une cyberattaque :
Redirections ou virus
Lorsqu’un visiteur accède à votre site, il est redirigé vers des sites malveillants. Les antivirus se déclenchent lors de la visite d’une page. Il s’agit souvent de scripts (trojans) injectés dans vos pages.
Présence de fichiers de porte dérobée
Aussi appelés « backdoors », ces fichiers ont été injectés dans votre installation WordPress. Ils créent une faille permettant au pirate d’agir. Ils ont souvent la forme de fichiers PHP ou JavaScript.
Contenus suspects
Des articles ou des pages faisant la promotion d’articles pornographiques ou divers sont ajoutés depuis votre administration WordPress, des pages ou méta-descriptions en japonais apparaissent dans vos recherches Google.
De nouveaux utilisateurs
L’authentification de plusieurs utilisateurs suspects avec des droits d’utilisation qui normalement ne sont pas autorisés (administrateur).
Une utilisation anormale des ressources
Plus de bots visitent votre site, votre hébergeur vous alerte d’une utilisation inhabituelle de votre site internet.
Tous ces comportements doivent vous alerter et vous pousser à contacter un développeur ou un spécialiste pour une assistance technique WordPress.
Comment un site WordPress est-il piraté ?
Il existe plusieurs sortes d’intrusions utilisées par les hackeurs :
- Le XSS : injecte du code pour qu’il soit interprété par Chrome, Mozilla ou tout autre navigateur web.
- L’upload : charge des fichiers backdoors (cheval de Troie) sur votre site.
- L’injection SQL : Crée ou modifie des articles en intervenant dans votre base de données. Généralement du code malicieux (malware) est injecté dans le contenu du site.
- L’attaque brute force : force l’accès à votre administration en cherchant votre compte administrateur.
Le cloaking : le type d’attaque qui favorise le référencement des pirates informatiques
Bête noire de la désinfection des sites piratés, le cloaking est une technique parasitaire en termes de référencement. Un site cloaked peut être déclassé. Le pirate va référencer ses propres produits en utilisant votre site. Ainsi, votre identité sera associée à des produits tels que le Viagra, Uniqlo ou encore des sextoys. Rien de tel pour vous faire blacklister par Google…
Si vous avez tardé à détecter le piratage de votre site WordPress, il faudra désindexer les milliers de pages qui auront été créées. Cela s’ajoute à une intervention basique de recherche des portes dérobées.
Votre site s'est fait piraté ?
Ne laissez pas cette situation vous inquiéter davantage. Planifiez dès maintenant un rendez-vous avec mes experts pour discuter de la situation.
Notre méthodologie éprouvée en 6 étapes pour désinfecter un site WordPress piraté
Je vous offre un accompagnement pas à pas pour retrouver la sécurité et la stabilité de votre site.
1
Souscription du service
Commandez la prestation sur notre site.
2
Prise de contact
Parlez-moi de votre piratage sur votre site WordPress.
3
Récupération des informations
Pour intervenir, j’aurai besoin de vos accès à la base de données, au FTP et d’un compte administrateur.
4
Analyse
Je scanne votre site à l’aide de logiciels adaptés, recherchons les portes dérobées et isolons votre site sur une machine sans connexion pour intervenir.
5
Désinfection
Je repère et supprime tous les éléments malveillants. J’efface toutes les traces du pirate. En cas de cloaking, jedésindexe les pages qui ont été créées.
6
Livraison
Remise en place de votre site, création de sauvegardes. Remise d’un rapport d’intervention. Surveillance de votre site durant 1 mois.
J’ai fait appel à Aurélie pour désinfecter un site que j’administre. Elle a été très réactive et de très bon conseil. Elle a trouvé la faille…