Site WordPress piraté ou en panne ?
Vérifiez-le en moins d’une minute. L’outil contrôle ce que voient vos visiteurs et Google : redirections, alertes de sécurité, erreurs, versions obsolètes. Vous obtenez un état des lieux clair et le type d’intervention adapté.
- Lecture seule : rien n’est modifié sur votre site
- Gratuit, sans inscription
- Prix indiqué avant toute intervention
Les signes d’un site WordPress piraté ou en panne.
Choisissez ce que vous constatez : l’analyse démarre avec ce symptôme déjà coché.
Ce que vérifie le pré-diagnostic.
Tout se fait depuis nos serveurs, sans aucun accès à votre site : on lit uniquement ce qu’un navigateur ou Google peut voir. Rien n’est installé, rien n’est modifié.
Certaines causes ne sont visibles qu’avec les accès (fichiers modifiés, comptes cachés, porte dérobée). C’est le rôle du diagnostic approfondi.
- Réponse du site
Le site s’affiche-t-il ? Erreur critique, page blanche, base de données injoignable, lenteur.
- Redirections cachées
On visite le site comme un ordinateur, puis comme un mobile qui arrive de Google : les piratages ne redirigent souvent que ces visiteurs-là.
- Ce que voit Google
On compare la page servie à Google et celle servie aux visiteurs, pour repérer le spam (pages en japonais, liens publicitaires).
- Code suspect
On cherche dans la page les scripts chiffrés et les cadres invisibles typiques des injections.
- Certificat HTTPS
Validité, date d’expiration, redirection de http:// vers https://.
- Listes noires
Présence du domaine sur les listes de Google et de Spamhaus, qui bloquent les visiteurs et les e-mails.
- Versions et extensions
Version de WordPress, extensions visibles et leur retard de mise à jour, extensions retirées du répertoire officiel, version de PHP.
- Informations exposées
Protections du navigateur, liste publique des identifiants, porte XML-RPC, dossier des médias consultable.
De la vérification à la remise en état.
Chaque étape est chiffrée avant d’être lancée. Vous décidez à chaque fois.
- (1)
Pré-diagnostic en ligne
Sur cette page, gratuit. Un premier état des lieux et le type d’intervention adapté.
- (2)
Diagnostic approfondi
Avec vos accès : on trouve la cause, on mesure l’étendue du problème et on vous remet un devis ferme.
- (3)
Remise en état
Nettoyage, correction, mises à jour, changement des accès, fermeture de la faille, tests.
- (4)
Rapport et suivi
Un compte rendu écrit de ce qui a été fait. Ensuite, la maintenance si vous voulez éviter que ça se reproduise.
Réparer et sécuriser un site WordPress : les tarifs.
Des prix affichés, confirmés par un devis avant toute intervention.
Diagnostic approfondi
Déduit de la remise en état si vous nous la confiez.
- Analyse avec vos accès
- Cause et étendue du problème
- Devis ferme
Nettoyage ou réparation
Site piraté ou en panne, cas les plus courants.
- Nettoyage du code et de la base de données
- Correction de la panne et tests
- Mises à jour et changement des accès
- Demande de levée des alertes Google
- Rapport d’intervention écrit
Cas complexe ou reprise
Boutique WooCommerce, réinfection, spam massif, site sans prestataire.
- Récupération des accès
- État des lieux et documentation
- Plan de remise à niveau
Une agence web qui maintient des sites WordPress toute l’année.
Un scanner repère ce qui est visible. Nous cherchons par où le problème est arrivé, pour qu’il ne revienne pas.
On répare le site existant, quel que soit le prestataire d’origine. Pas de refonte imposée.
Rapport d’intervention, liste des accès changés, recommandations. Vous gardez la main.
Questions fréquentes
Comment savoir si mon site WordPress est piraté ?
Les signes les plus courants : redirections vers d’autres sites (souvent seulement sur mobile ou depuis Google), alerte « Ce site peut être piraté » dans les résultats, pages en japonais indexées, comptes administrateurs inconnus, e-mails envoyés à votre insu. Le pré-diagnostic de cette page vérifie ce qui est visible de l’extérieur ; le diagnostic avec vos accès confirme et trouve l’origine.
Que faire quand son site WordPress est piraté ?
Ne supprimez pas de fichiers au hasard : ils servent à comprendre par où le pirate est entré. Changez le mot de passe de la boîte e-mail liée au site, notez ce que vous avez constaté et depuis quand, puis faites nettoyer le site et corriger la faille. Restaurer une sauvegarde sans fermer la faille mène en général à une nouvelle infection.
Que veut dire « Il y a eu une erreur critique sur ce site » ?
WordPress a rencontré une erreur PHP qui l’empêche de s’afficher : une extension ou un thème incompatible, une mise à jour interrompue, une version de PHP changée par l’hébergeur. Ce n’est pas forcément un piratage, et les contenus sont presque toujours intacts.
Pourquoi mon site redirige-t-il vers un autre site ?
Dans la grande majorité des cas, du code malveillant a été ajouté au site ou à la base de données, souvent par une extension pas à jour. La redirection peut ne concerner que les visiteurs sur mobile ou venant de Google, ce qui la rend difficile à constater soi-même.
Comment faire disparaître l’alerte « Ce site peut être piraté » ?
Il faut d’abord nettoyer complètement le site, puis demander un réexamen dans la Google Search Console. L’alerte est levée une fois que Google a vérifié que le problème est résolu.
Intervenez-vous sur un site WordPress réalisé par un autre prestataire ?
Oui. La plupart des sites que l’on nous confie dans cette situation ont été réalisés par d’autres. On commence par un état des lieux, puis on vous propose une intervention chiffrée.
Vais-je perdre mes contenus ?
Très rarement. Même sans sauvegarde récente, les contenus se récupèrent presque toujours depuis la base de données.
Le pré-diagnostic est-il gratuit ? Que faites-vous de mon adresse ?
Il est gratuit et sans engagement. Il ne lit que des informations publiques, comme le ferait un navigateur, et ne modifie rien. Si vous laissez votre e-mail, il sert uniquement à vous envoyer le rapport et à vous recontacter au sujet de ce diagnostic.