Mon site WordPress a été piraté

Site WordPress piraté

Signes de piratage

• Redirections vers des sites suspects
• Pages ou articles inconnus créés
• Fichiers PHP suspects dans wp-content
• Google affiche "Ce site peut être piraté"
• Utilisateurs admin inconnus

Étapes de nettoyage

1. Scannez avec Imunify360 — cPanel → Imunify360 → Malware Scanner
2. Changez tous les mots de passe — WordPress admin, cPanel, FTP, base de données
3. Mettez à jour tout — WordPress, thèmes et plugins
4. Supprimez les fichiers suspects — Comparez avec une installation WordPress propre
5. Vérifiez les utilisateurs — Supprimez les comptes admin inconnus
6. Restaurez depuis une sauvegarde — JetBackup si le nettoyage est trop complexe

Prévention

• Gardez tout à jour
• Utilisez des mots de passe forts
• Installez Wordfence
• Activez la 2FA