Accueil > Dépannage WordPress en urgence

Site WordPress piraté, en panne ou inaccessible : on intervient

Diagnostic sous 24 heures ouvrées, prix annoncé avant toute intervention.

LK.
IN.
FB.
Suivez-nous

Écran blanc, message d’erreur, site qui redirige vers n’importe quoi ou tout simplement injoignable : on diagnostique en moins de 24 heures ouvrées, pour 190 € HT, et on ne touche à rien avant de vous avoir dit ce qui ne va pas et combien coûte la réparation. Pas de forfait mystère, pas de facturation à l’heure qui s’envole. On répare des sites WordPress depuis 2016, on en a vu suffisamment pour ne pas paniquer, ce qui aide en général à ce que vous non plus.

Site en panne maintenant ? Appelez directement.

01 76 63 42 25

Ce que nous dépannons

La plupart des appels qu’on reçoit se ressemblent, même si le vocabulaire du client varie beaucoup. Voici ce qu’on traite le plus souvent :

  • Le site n’affiche plus qu’une page blanche, sans aucun message.
  • « Il y a eu une erreur critique sur ce site » s’affiche à la place du contenu.
  • Le site redirige les visiteurs vers des sites de paris en ligne ou de pharmacie, souvent sans que le propriétaire ne le voie jamais lui-même : Google, si.
  • Du contenu spam apparaît indexé sur votre nom de domaine dans les résultats Google, alors que vos pages à vous n’ont pas changé.
  • Chrome ou Google Safe Browsing affiche un avertissement rouge avant même que le visiteur atteigne le site.
  • L’accès à l’administration WordPress ne répond plus, ou le mot de passe ne fonctionne plus alors que vous n’avez rien changé.
  • Le site tombe en erreur 500 juste après une mise à jour de WordPress, d’un thème ou d’une extension.
  • Le site est hors ligne parce que l’hébergement ou le nom de domaine a expiré sans que personne ne le remarque.

Si votre situation n’est pas listée ici, appelez quand même. Un site WordPress en détresse prend rarement une forme prévisible.

Comment ça se passe

Notre méthode tient en quatre étapes, et chacune existe pour une raison précise, pas par habitude.

On coupe l’accès public le temps de travailler. Tant que le site reste ouvert, un site infecté continue de servir du contenu piraté à Google, et donc à s’enfoncer dans l’indexation de spam. On isole d’abord, on répare ensuite, pas l’inverse.

On prouve avant de corriger. On relève ce qui tourne réellement sur le serveur, les fichiers modifiés, les tâches planifiées, les comptes administrateurs, avant de toucher à quoi que ce soit. Un nettoyage fait au jugé, sans avoir d’abord constaté l’état réel, finit presque toujours par supprimer ce qu’il ne fallait pas et laisser ce qu’il fallait retirer.

On nettoie par comparaison aux sources officielles. WordPress, votre thème et vos extensions ont des versions publiques de référence. On compare fichier par fichier. Le signal qui compte n’est pas le fichier qui a l’air suspect à l’œil : c’est le fichier en trop, celui qui n’existe dans aucune version officielle. C’est plus lent qu’un scan automatique, et c’est la seule méthode qui ne laisse rien passer.

On cherche le vecteur d’entrée. Sans savoir comment l’intrus est entré, le nettoyage ne tient pas : mot de passe volé, extension périmée jamais mise à jour, sauvegarde ou archive de migration oubliée en accès public, compte administrateur ajouté en douce des mois plus tôt. Tant que ce point n’est pas trouvé et fermé, le site peut être réinfecté la semaine suivante par la même porte.

Délai et prix

Diagnostic sous 24 heures ouvrées, 190 € HT. Vous recevez un rapport écrit de ce qui a été trouvé sur votre site.

Le nettoyage ou la réparation est chiffré après ce diagnostic et avant toute intervention. Vous validez le montant avant qu’on touche au site.

Si Cyloé réalise l’intervention, le prix du diagnostic est déduit de la facture finale. Aucune facturation au compteur, à aucun moment.

Un cas traité par Cyloé

Une école avait fait nettoyer son site WordPress une première fois ailleurs. Quelques semaines plus tard, le site a été réinfecté : des redirections de cloaking envoyaient les robots de Google vers des sites de paris en ligne, tout en affichant une page normale aux visiteurs humains. Personne du côté de l’école ne voyait rien d’anormal en naviguant sur son propre site, c’est justement ce qui rend ce type d’infection dangereux : elle ne se voit que dans les résultats de recherche, jamais à l’écran.

On a coupé l’accès public le temps du diagnostic, puis remonté la source : un fichier laissé en place lors du premier nettoyage, jamais retiré, qui servait toujours de porte d’entrée. Une fois ce fichier identifié et fermé, la réinfection s’est arrêtée. La leçon vaut pour tous les cas similaires : nettoyer sans trouver le point d’entrée revient à repeindre un mur qui continue de fuir derrière la peinture.

Demander un diagnostic

Laissez-nous vos coordonnées et l’adresse du site. Nous vous rappelons, et le diagnostic vous parvient sous 24 heures ouvrées. Si c’est bloquant tout de suite, appelez le 01 76 63 42 25.

FAQ

Est-ce que je vais perdre mon contenu ?

C’est le risque qu’on travaille à éviter en premier. On ne restaure jamais une sauvegarde au hasard : une sauvegarde trop ancienne peut faire perdre des mois de contenu, une sauvegarde trop récente peut réinjecter l’infection. On privilégie le nettoyage ciblé du site en place plutôt que l’écrasement complet, sauf si l’état du site ne laisse vraiment pas d’autre choix.

Est-ce que vous intervenez sur un site que vous n’avez pas créé ?

Oui, c’est même la majorité de nos dépannages. On n’a pas besoin d’avoir construit le site pour le réparer, on a besoin d’y avoir accès (hébergement, administration WordPress).

Est-ce que mon hébergeur change quelque chose ?

Non. WordPress fonctionne de la même façon sur o2switch, OVH, Infomaniak ou ailleurs. Ce qui compte, c’est qu’on obtienne un accès au serveur et à l’administration du site, pas le nom de l’hébergeur.

Combien de temps le site reste-t-il hors ligne ?

Le temps du diagnostic et de la réparation, pas plus. On coupe l’accès public dès le départ pour arrêter la casse (indexation de spam, propagation), mais l’objectif reste de remettre le site en ligne dès qu’il est sain, pas de le garder coupé plus longtemps que nécessaire.

Que faire tout de suite, en attendant ?

Ne touchez à rien vous-même : ne supprimez pas de fichiers, ne réinstallez pas WordPress, ne restaurez pas de sauvegarde. Chaque manipulation avant diagnostic complique le travail de reconstitution de ce qui s’est passé. Appelez, et gardez si possible vos identifiants d’hébergement et de WordPress à portée de main.

Après la réparation

Une fois le site remis en ligne et sain, on regarde ensemble pourquoi c’est arrivé et si un suivi mensuel a du sens pour éviter que ça se reproduise, ou pas : ça reste votre décision. Cet accompagnement existe sous le nom d’abonnement Site Piloté, à partir de 190 € par mois.