Réparation et sécurisation de site WordPress Piraté

Je m’appelle Robin Labadie. J’exerce en entrepreneur individuel et mes informations de société sont disponibles en bas de mon site. Administrateur systèmes depuis 2013, j’ai travaillé au sein d’hébergeurs et agences web sur l’hébergement et la maintenance de sites WordPress (CV disponible ici). Cela m’a amené à prendre en charge de nombreux sites WordPress qui ne bénéficiaient pas de la maintenance adéquate et avaient été piratés. J’ai ainsi développé des compétences singulières avec des méthode fiables et efficaces pour nettoyer et sécuriser les sites WordPress à long terme. Aucun site n’a jamais été piraté à nouveau sous ma supervision.

Les raisons derrière le piratage de votre site sont généralement liées à des vulnérabilités de sécurité. Les failles de sécurité ayant pu permettre le piratage de votre site seront indiquées dans mon rapport d’intervention.

WordPress, en tant que système interactif, comporte des milliers de lignes de code et de nombreux plugins, créant des opportunités pour des failles de sécurité. Chaque jour, de telles failles sont découvertes et corrigées par les développeurs.

Étant donné que WordPress est largement utilisé, il est souvent la cible d’attaques. Les pirates testent différentes failles sur divers sites WordPress jusqu’à trouver une vulnérabilité.

Les raisons de l’intrusion peuvent inclure :

• Des mises à jour manquantes ou l’utilisation de scripts obsolètes.
• Des mots de passe faibles pour les comptes administrateur, FTP ou base de données.
• Un hébergement insuffisamment sécurisé sans protections adéquates contre les attaques.

Il est crucial de renforcer tous les aspects de la sécurité, notamment en utilisant un hébergement sécurisé spécialement configuré pour WordPress, ainsi qu’une maintenance régulière, pour prévenir de futures intrusions. Mon offre Webmastering Critical est conçue dans cet objectif.

Les attaquants en ligne ne font généralement pas de distinctions : ils attaquent tous les sites, y compris ceux de travailleurs indépendants, petites entreprises, petites associations ou communes. Les attaques réellement ciblées sont rares. C’est pour cette raison que si votre site comporte des failles de sécurité, la question n’est pas de savoir « si », mais « quand » votre site sera piraté.

Que votre site soit visé spécifiquement ou non, il est donc essentiel de prendre toutes les mesures nécessaires pour assurer une sécurité complète et prévenir toute récidive.

Non, ce n’est pas suffisant et pas recommandé. Il est nécessaire de procéder à une vérification complète des fichiers du site, de la base de données, et d’identifier d’autres failles potentielles ainsi que des utilisateurs non autorisés.

Car la plupart des pirates laissent souvent des « backdoors » dans le code pour maintenir leur accès et ceux-ci ne sont pas effacés par une mise à jour.

Aussi, pour effectuer la mise à jour, si vous êtes passés par le back-office du site piraté, cela peut donner au pirate un accès à votre mot de passe, qu’il faudra alors changer partout où vous l’utilisez.

Si vous avez déjà effectué des mises à jour après une intrusion, il est important de m’en informer car les modifications de fichiers sont un indicateur important dans le diagnostic. Aussi, la mise à jour pourrait avoir corrigé la vulnérabilité initiale, rendant impossible la détection rétroactive de la faille d’origine qui a permis le piratage.

La sécurité est un domaine de spécialité. En cas de soute, faites appel à votre expert sécurité LRob.

WordPress est une cible attrayante pour les pirates en raison de sa grande popularité (43% des sites web) et de la disponibilité en masse d’informations sur ses vulnérabilités de sécurité.

Les motivations des pirates sont généralement liées à des gains financiers illégaux. Ils utilisent diverses méthodes, telles que le vol et la revente de données, ainsi que le phishing, pour atteindre cet objectif.

Votre site peut être réparé en 24 heures, y compris les soirs, week-ends et jours fériés. Un tel délai nécessite également votre réactivité.

Le piratage est une urgence et votre demande est traitée en priorité.

Pour une meilleure efficacité, il est conseillé de remplir le formulaire, puis d’appeler.

Pour une intervention rapide, vous devez fournir un accès aux fichiers et à la base de données du site, puis, dès que vous avez confirmation que votre site est bien réparable, passer commande.

Après un diagnostic préliminaire par téléphone ou via le formulaire de contact et règlement de votre part, la réparation débute.

L’accès hébergeur complet fournit tous les accès nécessaires. Pour la réparation, j’ai seulement besoin d’accéder aux fichiers et à la base de données de votre site. Vous pouvez me fournir une archive des fichiers et base de données si vous êtes à l’aise avec cette option. Sinon, un accès FTP et phpMyAdmin est suffisant. Sur serveur dédié, un accès SSH avec des permissions suffisantes est recommandé.

Je tiens à ce qu’aucun frais ne soit à votre charge si votre site n’était malheureusement pas réparable.

Le diagnostic précédant la commande vise notamment à vérifier la faisabilité de l’intervention.

Mais si je remarquais pendant la procédure de réparation que votre site était trop gravement altéré et que vos contenus n’étaient plus disponibles, je m’engage à vous rembourser par CB ou virement bancaire sous 7 jours ouvrés. Vous pouvez également opter pour un avoir déduit du montant déjà payé pour un hébergement, une création ou une refonte de site, si vous le préférez.

Un site sans entretien commence à courir un risque significatif à partir de 3 mois sans mises à jour. Autrement dit, passé 3 mois, ce qui arrive à votre site n’a plus de lien avec la sécurisation initiale.

Si vous optez pour un hébergement LRob, vous bénéficierez des mises à jour automatiques et des alertes en cas de faille de sécurité.
Si vous optez pour une formule de Webmastering, alors la sécurisation est suivie de près par mes soins, et vous bénéficiez de la garantie « 0 hack » : tout piratage est pris en charge gratuitement sur votre site hébergé.

Généralement quelques secondes.

Mon intervention est pensée pour ne pas générer d’interruption notable.

D’abord, la duplication de votre site vers mon environnement est sans effet pour celui-ci. Puis, la remise en production est faite de sorte à minimiser les délais. Les premières secondes d’interruption sont dues au renommage du dossier du site piraté pour un nouveau dossier avec le site réparé pré-envoyé. Enfin, l’import de la base de données réparée dure généralement quelques secondes durant lesquelles le site peut ne pas répondre, la durée de cette étape dépend de la taille de la base de données de votre site et des performances de votre hébergeur, si vous n’avez pas choisi LRob.

Si vous avez choisi un hébergement LRob, alors la migration vers le nouveau serveur ne causera pas d’interruption grâce à une parfaite maîtrise des DNS !