Découvrez comment récupérer un site web piraté et empêcher de futurs piratages.
Présentation
Si votre site web a été piraté récemment, voici les étapes que nous vous recommandons de suivre pour le récupérer et empêcher de futurs piratages.
Récupérer un site après une attaque
- Demandez à votre fournisseur d'hébergement des informations concernant le piratage, notamment sur la manière dont il pense que le site a été piraté.
- Demandez à votre hébergeur de supprimer le contenu malveillant placé sur votre site web.
- Corrigez les alertes relatives au site dans Google Webmaster Tools et soumettez à nouveau votre site à l'examen de Google une fois que vous aurez éliminé les séquelles du piratage.
Empêcher les piratages futurs et atténuer les risques
Pour réduire les risques de piratage à l'avenir, procédez comme suit :
Mettez toujours à jour votre système de gestion des contenus (CMS)
Vérifiez par exemple que vous disposez de la version la plus récente de WordPress si vous l'utilisez. Les plateformes CMS proposent des mises à jour pour corriger les vulnérabilités connues. Effectuez toujours la mise à jour vers la dernière version lorsque celle-ci est disponible.
Vérifiez que vos plugins sont à jour
Si vous utilisez des plugins ou des extensions sur votre site web ou votre CMS, maintenez-les à jour.
Activez le pare-feu applicatif Web (WAF) de Cloudflare
Les clients ayant souscrit une formule payante chez Cloudflare peuvent activer le WAF pour opposer un défi aux activités malveillantes connues ou les bloquer.
Sécurisez votre connexion d'administrateur
De nombreux piratages sont causés par des attaques par force brute sur les pages de connexion. Vous pouvez faire appel à Rublon ou Jetpack pour protéger votre site contre les attaques visant les plateformes CMS comme WordPress.
Faites une sauvegarde de votre site
Si votre site est piraté, vous pouvez éviter de perdre des contenus sains en utilisant un service comme CodeGuard pour le restaurer à partir d'une sauvegarde.