Votre site est tombé. Ne touchez plus à rien.

Le premier réflexe

La moitié des dégâts arrive après la panne.

Un site tombe, la panique monte, et on essaie des choses : réinstaller WordPress par-dessus, supprimer des extensions, restaurer une sauvegarde plus ancienne que le problème, tout réinstaller « au propre ». Chacun de ces gestes peut transformer une panne réparable en une reconstruction complète — et sur un site piraté, il efface les traces qui permettaient de savoir par où l’attaquant est entré.

L’ordre correct est toujours le même : je fige l’état actuel, je sauvegarde ce qui existe même s’il est cassé, je lis les journaux d’erreurs, j’identifie la cause, puis je corrige. Une panne WordPress laisse presque toujours une trace écrite quelque part ; c’est en la lisant qu’on gagne du temps, pas en tâtonnant.

Sur tous les WordPress : Gutenberg et thèmes blocs · Elementor · Divi · Themify · WPBakery · Avada · WooCommerce — et les sites montés par quelqu’un d’autre, dont vous n’avez pas la documentation. C’est même le cas le plus courant.

Site piraté — la marche à suivre

Nettoyer ne suffit pas si la porte reste ouverte

1. Je fige, je ne nettoie pas encoreCopie complète du site infecté, telle quelle. C’est la seule façon de pouvoir revenir en arrière et d’analyser ensuite comment l’attaquant est entré. Un nettoyage immédiat détruit cette information.
2. Je cherche la porte d’entréePresque toujours la même chose : une extension pas mise à jour depuis deux ans, ou un mot de passe volé. Tant que je ne l’ai pas trouvée, remettre le site en ligne revient à le rouvrir aux mêmes visiteurs.
3. Je nettoie et je refermeFichiers infectés et portes dérobées supprimés, comptes administrateurs inconnus retirés, tous les mots de passe renouvelés — administration, base de données, FTP, hébergement. Y compris ceux que vous pensiez sans importance.
4. Je regarde du côté de votre ordinateurUne étape que presque personne ne fait : si le mot de passe a été volé, c’est peut-être depuis votre poste. Changer les accès sans nettoyer la machine qui les tape, c’est perdre son temps. Voir Suppression de virus.
5. Je vous réconcilie avec GoogleUn site signalé comme dangereux reste marqué même une fois propre. Il faut déposer une demande de réexamen dans la Search Console et attendre la levée. Sans cette étape, vos visiteurs continuent de voir l’écran rouge.

En attendant mon appel, trois choses à ne pas faire : ne réinstallez pas WordPress par-dessus, ne supprimez pas les fichiers suspects vous-même, et ne restaurez pas une vieille sauvegarde « pour voir ». Chacun de ces gestes efface des traces ou écrase du contenu récent. Débranchez plutôt le site si vous le pouvez, et appelez.