Votre site WordPress est-il piraté ? Comment vérifier et nettoyer

Les signes à surveiller

• Des redirections vers des sites de spam ou d’arnaque, souvent uniquement pour les visiteurs sur mobile ou venant de Google.
• Un faux CAPTCHA qui demande aux visiteurs d’appuyer sur des touches ou de coller une commande.
• Des administrateurs que vous n’avez pas créés, ou des extensions que vous n’avez pas installées.
• Des pages de spam dans une recherche site:yourdomain.com.
• Des avertissements dans la Search Console ou dans Safe Browsing.

1. D’abord, la sauvegarde

Téléchargez les fichiers et la base de données avant de modifier quoi que ce soit. Vous aurez peut-être besoin des preuves, et d’une copie sûre.

2. Vérifiez les utilisateurs et les fichiers du cœur avec WP-CLI

wp user list --role=administrator
wp core verify-checksums
wp plugin verify-checksums --all

verify-checksums compare vos fichiers aux fichiers officiels de WordPress.org. Les extensions premium ne sont pas sur WordPress.org et ne peuvent pas être vérifiées ainsi : réinstallez-les depuis l’éditeur.

3. Cherchez du PHP là où il ne devrait pas être

find wp-content/uploads -type f -name "*.php"
find . -type f -name "*.php" -mtime -7

4. Nettoyez et fermez la porte

• Réinstallez le cœur de WordPress et chaque extension et thème à partir de copies saines. Supprimez ceux que vous n’utilisez pas.
• Supprimez les administrateurs inconnus. Changez tous les mots de passe : hébergement, SFTP, base de données, chaque administrateur.
• Remplacez les clés de sécurité de wp-config.php par de nouvelles clés issues du générateur de clés de WordPress.org. Cela déconnecte tout le monde.
• Activez les mises à jour automatiques et l’authentification à deux facteurs pour les administrateurs.

5. Demandez un réexamen à Google

Dans la Search Console → Problèmes de sécurité, marquez les problèmes comme résolus et demandez un réexamen.

Ensuite, renforcez le site avec la liste de renforcement WordPress.