WordPress figure parmi les outils de création de sites web les plus populaires au monde. En raison de cette célébrité, il est aussi devenu la cible des piratages informatiques ou cyberattaques. Parmi les différents signes courants d’un site victime de hacking figurent des pages web tout à fait défigurées ou, des liens vers d’autres sites malveillants ou autres. Si vous constatez ces indications, votre site WordPress est surement infecté par un malware. Une fois que vous avez confirmé que votre site est piraté, prenez les mesures nécessaires. Mais concrètement, comment nettoyer un site WordPress piraté ou infecté par un malware ? Découvrez alors les étapes à suivre pour supprimer ces logiciels malveillants.
Préparer le nettoyage du site WordPress piraté ou infecté par un malware
Comment nettoyer un site WordPress piraté ou infecté par un malware ? Tout d’abord, ne paniquez pas, mais agissez vite pour éviter la propagation des virus. Pour commencer, limitez les visites sur votre site infecté pour aller plus vite et pour être plus efficace. Pour cela, faites la modification du fichier soit par le biais d’un client FTP soit via un gestionnaire de fichiers. Pour ce dernier, vous devez aller sur le tableau de bord de votre contrôle d’hébergement.
N’hésitez pas à faire appel à un expert en WordPress comme sur BeFreelancr pour vous accompagner dans vos démarches
Créer une sauvegarde du site WordPress piraté ou infecté
Cette création de back-up est importante, car elle permet d’identifier tous les malwares dans votre site WordPress. Vous pouvez trouver rapidement le virus en comparant juste vos fichiers WordPress initiaux et ceux d’après le piratage.
Restaurer le site WordPress en utilisant les sauvegardes disponibles
Si vous n’arrivez pas à restaurer votre site WordPress avec l’étape précédente, utilisez l’ancienne version de votre site. Cette méthode est pratique et avantageuse, car elle permet de sauvegarder toutes vos données avant le piratage.
Sinon, contactez votre hébergeur. Il pourra disposer d’une sauvegarde de fichiers appartenant à votre site WordPress. Si vous avez choisi un bon hébergeur, celui-ci peut procéder aux sauvegardes régulières de vos données.
Mettre à jour les clés d’accès et les mots clés de votre site WordPress
Beaucoup de pirates font de l’attaque par force brute pour accéder aux différents sites WordPress. Ils utilisent ainsi des logiciels malveillants et craquent les identifiants et mots de passe. Pour augmenter la sécurité de votre site WordPress, changez régulièrement votre mot de passe. Il faut noter que pour minimiser les cas de piratage, optez pour des mots de passe forts et ne les réutilisez pas sur d’autres comptes. Si possible, utilisez des générateurs de mot de passe en ligne comme Random Password Generator ou Secure Password Generator.
Mettre à jour WordPress
La mise à jour de WordPress figure aussi parmi les étapes de « comment nettoyer un site WordPress piraté ou infecté par un malware ? ». Cette mise à jour est indispensable, car plus vous utilisez une version ancienne et obsolète de WordPress, plus vous éliminerez les vulnérabilités de votre site WordPress. Vous devez alors mettre à jour certains éléments comme les thèmes et les plugins, la version de WordPress même et la version PHP.
Faire une réinitialisation des autorisations de fichiers
Pour protéger vos sites contre le piratage, veillez à ce que c’est seulement vous qui est l’admin. Dans le cas contraire, réinitialisez les autorisations de fichiers via votre tableau de bord.
Supprimer les malwares sur un site WordPress par un antivirus
Pour optimiser la sécurité de votre site et même de votre machine, faites l’analyse de celui-ci avec un antivirus de qualité comme Bitdefender, McAffe, ESET ou autres. Une fois les virus trouvés, n’hésitez pas à les supprimer. Nettoyez ensuite la base de données de votre site et optimisez-le avec une extension comme Wp-Sweep.
N’oubliez pas ensuite de supprimer et de réinstaller votre installation de WordPress pour éliminer toutes les failles de sécurité.
Réparer les dégâts SEO des malwares sur un site WordPress
Pour finir le nettoyage de votre site WordPress piraté. Il faut savoir que les pirates informatiques attaquent un site soit pour faire un piratage SEO, soit pour injecter des spams dans le site. Et si vous en êtes victime, vous n’aurez jamais un bon référencement sur Google. Pour remédier à cela, ajoutez votre site à « search controle » puis validez pour confirmer que le nom de domaine vous appartient vraiment.
Vous avez aimé cet article ? Aidez-nous en mettant 5 étoiles !
