Site piraté : nettoyer le malware et fermer la faille
Malware, redirections, alerte Google, pages de spam indexées.
5 guides gratuits
- Site WordPress piraté ou redirigé vers un autre site : que faire, étape par étapeSite WordPress piraté, redirigé ou rempli de contenu étranger : isolez, sauvegardez, changez les accès, vérifiez le noyau, nettoyez et durcissez.Lire le guide
- Supprimer un malware d’un site web : méthode de nettoyage complèteNettoyer un site infecté : sauvegarde de l’état infecté, comparaison avec les fichiers sains, base de données, secrets changés, mise à jour et réexamen.Lire le guide
- Mon site redirige vers un autre site : où se cache la redirectionVotre site redirige vers un autre site, parfois seulement depuis Google ou sur mobile : où se cache la redirection, comment la tester et la supprimer.Lire le guide
- Site blacklisté par Google : retirer l’avertissement « Site dangereux » ou « Site trompeur »« Site trompeur », « Site dangereux » ou « peut-être piraté » : vérifiez l’état, nettoyez le site, puis demandez un réexamen dans la Search Console.Lire le guide
- Spam japonais sur un site : pages indexées, nettoyage et suppression des URLPages en japonais indexées sur votre site ? Repérez le piratage par mots-clés, retirez les accès pirates, nettoyez le site et supprimez les URL de spam.Lire le guide
Prestations sur devis
- Nettoyage de site piratéNous nettoyons votre site piraté à distance : malware supprimé, faille fermée, listes noires levées, compte rendu écrit. Devis gratuit, jour et nuit.Voir la prestation
- Audit de sécuritéAudit non destructif de votre site après accord écrit : versions, comptes, serveur, TLS, sauvegardes. Rapport priorisé et corrections. Devis gratuit.Voir la prestation
Vous préférez qu’un technicien s’en charge ?
Diagnostic avant devis, résolu ou remboursé, garantie 30 jours.
Questions fréquentes
Comment savoir si mon site a été piraté ?
Les signes courants : redirections vers des sites inconnus, surtout depuis Google ou sur mobile, avertissement « site trompeur » dans Chrome, pages en langue étrangère dans les résultats de recherche, comptes administrateurs inconnus, fichiers PHP récents que vous n’avez pas ajoutés. La Search Console signale aussi les problèmes de sécurité détectés.
Restaurer une sauvegarde suffit-il ?
Rarement à lui seul. Une sauvegarde antérieure au piratage retire le code malveillant, mais la faille qui a permis l’intrusion reste ouverte : extension vulnérable, mot de passe volé, droits trop larges. Sans correction et sans changement de tous les mots de passe, le site est souvent réinfecté peu après.
Faut-il prévenir la CNIL après le piratage d’un site ?
Si des données personnelles ont pu être consultées ou copiées, comme des comptes clients ou des commandes, le responsable du site doit notifier la violation à la CNIL dans les 72 heures après en avoir pris connaissance, et prévenir les personnes concernées quand le risque est élevé. Notez tout ce que vous constatez, avec les dates.