Site piraté : nettoyage et remise en ligne

Des liens qui ne sont pas les vôtres, un avertissement de Google, ou un hébergeur qui suspend votre compte. La situation est désagréable, elle se règle, et certains réflexes l’aggravent.

Les signes qui ne trompent pas

• Google affiche un avertissement rouge devant votre site.
• Des pages inconnues apparaissent quand vous cherchez votre nom de domaine.
• Votre hébergeur a suspendu le compte, ou vous a écrit.
• Vos courriels partent en indésirables chez tous vos clients.
• Des comptes administrateurs que vous ne connaissez pas.

Ce que je fais

Le nettoyage seul ne sert à rien : sans fermer le point d’entrée, la réinfection survient dans la semaine. La méthode est donc en quatre temps :

• Copie de l’état infecté, avant toute modification. C’est la preuve et la trace.
• Recherche du point d’entrée : extension, mot de passe fuité, thème douteux.
• Nettoyage complet, fichiers et base, et vérification des comptes administrateurs.
• Fermeture de la faille, puis demande de réexamen auprès de Google.

Restaurer sans corriger la cause laisse l’accès ouvert, et la réinfection suit.

Combien de temps avant de revenir à la normale

Le nettoyage technique prend en général une journée. Le retrait de l’avertissement de Google demande de deux à quatre semaines après la demande de réexamen.

C’est cette seconde durée qui coûte le plus cher, et c’est celle que l’on oublie de compter. Raison de plus pour ne pas laisser traîner.

Et après ?

Je vous remets un état de ce qui a été trouvé, comment ils sont entrés, et les quatre mesures qui écartent la quasi‑totalité des attaques automatisées. Elles sont gratuites et ne demandent aucun logiciel.