Théo Durand.Intervention d'urgence sous 24h - Freelance WordPress à Bordeaux
Votre site WordPress a été piraté ? Redirections suspectes, pages en japonais, avertissement Google "Ce site a été compromis", fichiers inconnus sur votre serveur : chaque minute compte. Je suis Théo Durand, freelance WordPress à Bordeaux spécialisé dans le nettoyage de sites piratés et la sécurisation définitive. Depuis 2018, j'ai nettoyé et sécurisé des dizaines de sites WordPress infectés pour des entreprises bordelaises, des artisans et des e-commerçants WooCommerce. Mon approche : un diagnostic en moins d'une heure, un nettoyage complet du malware, puis la mise en place de protections solides pour que ça ne se reproduise plus. Pas de panique, pas de discours alarmiste : je vous explique ce qui s'est passé, je règle le problème et je verrouille votre site.
Quelques réalisations WordPress
Un piratage WordPress ne se manifeste pas toujours par une page d'accueil défigurée. Dans la majorité des cas que je traite à Bordeaux, le propriétaire du site ne se rend compte de rien pendant des semaines. Voici les signes qui doivent vous alerter.
C'est le symptôme le plus courant. Vos visiteurs (ou vous-même) êtes renvoyés vers des sites de spam, de pharmacie en ligne ou de casino. La redirection peut ne se déclencher que sur mobile ou uniquement depuis les résultats Google, ce qui la rend difficile à détecter.
Vous tapez "site:votredomaine.fr" dans Google et vous découvrez des centaines de pages en japonais, en chinois ou bourrées de mots-clés pharmaceutiques. C'est du spam SEO (aussi appelé "Japanese keyword hack" ou "pharma hack"). Le pirate utilise votre domaine pour positionner ses propres contenus.
Un message rouge "Ce site risque d'endommager votre ordinateur" ou "Site trompeur" apparaît devant votre URL dans les résultats de recherche. Votre trafic chute brutalement du jour au lendemain.
o2switch, OVH ou tout autre hébergeur peut désactiver votre site s'il détecte une activité malveillante (envoi massif de spam, consommation anormale de ressources serveur).
Vous ne pouvez plus vous connecter à /wp-admin, ou vous constatez des comptes administrateur que vous n'avez jamais créés.
Des fichiers PHP inconnus dans /wp-content/uploads/, des fichiers .htaccess modifiés, du code obfusqué injecté dans vos fichiers de thème ou de plugin.
Mon processus de nettoyage est méthodique et éprouvé sur des dizaines d'interventions. Il ne s'agit pas d'installer un plugin de sécurité et d'espérer que ça suffise : je travaille manuellement dans les fichiers et la base de données pour éliminer toute trace d'infection.
Étape 1 : Diagnostic complet (moins de 24 heure)
Je me connecte à votre serveur en SFTP et à votre base de données pour identifier la nature exacte du piratage : porte dérobée (backdoor), injection de code malveillant, comptes admin frauduleux, fichiers modifiés. J'analyse les logs serveur pour comprendre comment le pirate est entré et depuis combien de temps votre site est compromis.
Étape 2 : Nettoyage manuel des fichiers infectés
Je compare chaque fichier WordPress core avec les fichiers originaux pour détecter les modifications. Je passe au crible vos fichiers de thème, vos plugins et le dossier /wp-content/uploads/ (un endroit classique où les backdoors se cachent). Chaque ligne de code suspecte est analysée et supprimée. Les fichiers WordPress core sont remplacés par des versions propres.
Étape 3 : Nettoyage de la base de données
Les pirates injectent souvent du code malveillant directement dans la base de données : dans les articles, les options WordPress, ou les champs de widgets. Je scanne et nettoie chaque table manuellement.
Étape 4 : Suppression des accès frauduleux
Tous les comptes administrateur non légitimes sont supprimés. Tous les mots de passe sont réinitialisés : WordPress, FTP, base de données, panneau d'hébergement. Les clés de sécurité WordPress (salts) sont régénérées pour invalider toutes les sessions actives.
Étape 5 : Vérification et remise en ligne
Je teste le site de A à Z pour m'assurer que tout fonctionne. Si Google a blacklisté votre site, je soumets une demande de réexamen via Google Search Console pour faire lever l'avertissement de sécurité le plus rapidement possible.
Comprendre la cause du piratage est indispensable pour éviter qu'il ne se reproduise. Dans mon expérience sur les sites que je nettoie à Bordeaux et en Gironde, les causes sont presque toujours les mêmes.
Des plugins ou un thème obsolètes. C'est la cause numéro un. Un plugin non mis à jour depuis 6 mois peut contenir des failles de sécurité connues que les pirates exploitent de manière automatisée. Ils ne ciblent pas votre site spécifiquement : des bots scannent des milliers de sites WordPress à la recherche de ces failles.
Un mot de passe faible. "admin / admin123" ou le nom de votre entreprise suivi de "2024" : les attaques par force brute testent des milliers de combinaisons par minute. Si votre mot de passe est simple, c'est une question de temps.
Un hébergement mal configuré. Permissions de fichiers trop permissives, version PHP obsolète, pas d'isolation entre sites sur un hébergement mutualisé : autant de portes d'entrée pour les attaquants.
Un thème ou plugin piraté. Installer un thème ou plugin premium téléchargé gratuitement sur un site tiers, c'est quasiment garantir l'infection. Ces fichiers contiennent presque systématiquement des backdoors.
Quand votre site est piraté, vous avez besoin de quelqu'un qui décroche le téléphone, comprend le problème et intervient dans l'heure. Pas d'un formulaire de ticket support avec un délai de réponse de 48 heures.
Réactivité. Je réponds en moins d'une heure, y compris le week-end pour les urgences. Le temps joue contre vous quand votre site est compromis : chaque heure de blacklist Google, c'est du trafic et des clients perdus.
Expertise technique réelle. Je ne me contente pas de lancer un scan Wordfence et de cliquer sur "réparer". Je travaille directement dans les fichiers et la base de données, en ligne de commande quand nécessaire. Après plus de 150 projets WordPress et des dizaines de sites nettoyés, je connais les techniques des pirates et les endroits où ils cachent leurs backdoors.
Interlocuteur unique. Vous m'appelez, je vous explique ce qui se passe, je nettoie, je sécurise, et vous avez seul contact du début à la fin.
Connaissance du tissu local. Je travaille avec des entreprises bordelaises depuis des années. Je connais les hébergeurs utilisés localement (o2switch, OVH, LWS, Hostinger...), leurs panels d'administration et leurs procédures de support en cas de suspension de site.
La plupart des nettoyages sont terminés en 2 à 4 heures. Pour les infections complexes (piratage ancien avec des centaines de fichiers modifiés), cela peut prendre jusqu'à une journée. Le diagnostic initial prend moins d'une heure et vous donne une estimation précise du délai.
Si vous agissez vite, les dégâts SEO sont généralement réversibles. Google réindexe votre site propre en quelques jours après la demande de réexamen. Plus vous attendez, plus les dégâts sont importants. Un site qui reste compromis pendant des semaines peut perdre durablement ses positions.
Ces outils détectent une partie des infections, mais ils passent souvent à côté des backdoors bien cachées et des injections en base de données. Un nettoyage automatisé donne un faux sentiment de sécurité. Le site se fait ré-infecter quelques jours plus tard parce que la porte d'entrée n'a pas été identifiée.
Contactez-moi en urgence. J'interviens directement auprès de votre hébergeur pour récupérer l'accès aux fichiers, nettoyer le site, puis demander la réactivation. Sur o2switch et OVH, la procédure de réactivation prend généralement 24 à 48 heures après nettoyage.
Après chaque nettoyage, je mets en place un protocole de sécurisation complet : mises à jour automatiques, firewall, monitoring, sauvegardes hors site. La grande majorité de mes clients nettoyés puis sécurisés n'ont jamais été ré-infectés.
Je suis basé à Bordeaux mais j'interviens à distance sur toute la France. Le nettoyage d'un site piraté se fait entièrement en ligne, via un accès FTP/SSH et au tableau de bord WordPress.
