Sécurité site internet : reconnaître un piratage et bien réagir

Un matin, un client vous écrit sur WhatsApp : « Votre site m'envoie vers une page de jeux d'argent. » Ou bien Google affiche un message rouge « Ce site est peut-être piraté » à côté de votre adresse. Pour une PME, une association ou un freelance, ce genre de découverte est souvent un choc, et la panique pousse à faire les mauvais gestes.

La sécurité d'un site internet ne se limite pas à la prévention. Il faut aussi savoir reconnaître une attaque et réagir vite pour limiter les dégâts. Dans cet article, nous vous expliquons les signes qui doivent vous alerter, les premiers gestes à faire, la méthode pour nettoyer votre site et les mesures pour éviter que cela recommence. Pour les bonnes pratiques générales de protection, consultez aussi notre guide sur la sécurité des sites web.

Pourquoi les pirates s'en prennent aussi aux petits sites

Beaucoup d'entrepreneurs pensent : « Mon site est trop petit pour intéresser un pirate. » C'est une erreur. La plupart des attaques ne visent pas une entreprise en particulier : ce sont des robots automatiques qui parcourent Internet à la recherche de sites vulnérables, par exemple une extension WordPress connue pour avoir une faille, ou une page de connexion protégée par un mot de passe faible.

Une fois dans votre site, les pirates peuvent s'en servir pour :

• rediriger vos visiteurs vers des sites d'arnaque, de jeux d'argent ou de produits contrefaits ;
• publier des pages cachées pour améliorer le référencement de leurs propres sites ;
• envoyer du spam depuis votre serveur ou vos adresses e-mail ;
• héberger de fausses pages imitant une banque ou un service de paiement, pour voler les identifiants d'autres internautes ;
• voler des données : comptes clients, adresses e-mail, commandes.

Votre site devient alors un outil au service des pirates, et c'est votre nom de domaine et votre réputation qui en souffrent.

Les signes qui montrent que votre site a été piraté

Ce que vous ou vos visiteurs pouvez voir

• Le site redirige vers un autre site, parfois seulement sur mobile ou seulement quand on arrive depuis Google, ce qui rend le problème difficile à voir pour vous.
• Des publicités, pop-ups ou liens que vous n'avez jamais ajoutés apparaissent.
• La page d'accueil a été remplacée par un message des pirates.
• Le navigateur ou l'antivirus du visiteur affiche un avertissement de site dangereux.
• Votre site est soudainement très lent ou souvent inaccessible.

Ce que vous pouvez voir dans Google

• La mention « Ce site est peut-être piraté » sous votre résultat de recherche.
• Des résultats avec votre nom de domaine mais des titres en langue étrangère ou sur des produits que vous ne vendez pas. Pour le vérifier, tapez site:votredomaine.cm dans Google et parcourez les pages affichées.
• Un message dans la rubrique « Problèmes de sécurité » de Google Search Console.

Ce que vous pouvez voir en coulisses

• Des comptes administrateurs inconnus dans WordPress ou PrestaShop.
• Des fichiers récents que vous n'avez pas créés, souvent en PHP, avec des noms étranges.
• Des e-mails envoyés en masse depuis votre compte, ou vos messages qui arrivent soudain dans les spams de vos clients.
• Une consommation de ressources anormale dans votre panneau d'hébergement, sans hausse de vos visites réelles.
• Un message de votre hébergeur signalant une activité suspecte ou une suspension du compte.

Les premiers gestes : la première heure

Gardez votre calme et suivez cet ordre :

1. Ne supprimez rien au hasard. Effacer des fichiers à l'aveugle peut casser votre site et faire disparaître les traces qui permettent de comprendre comment le pirate est entré.
2. Prévenez votre hébergeur. Son support peut analyser les fichiers, consulter les journaux du serveur, bloquer l'attaque et vous indiquer la sauvegarde la plus récente avant le piratage.
3. Changez tous les mots de passe, depuis un appareil sain : administration du site, panneau d'hébergement (cPanel), comptes FTP, base de données, adresses e-mail et compte chez votre registraire de nom de domaine. Utilisez un mot de passe différent pour chacun.
4. Déconnectez toutes les sessions ouvertes dans l'administration du site, pour expulser un pirate encore connecté.
5. Mettez le site en maintenance si des visiteurs sont redirigés vers des pages dangereuses : mieux vaut un site temporairement indisponible qu'un site qui piège vos clients.
6. Faites une copie de l'état actuel du site, même infecté. Elle servira à analyser l'attaque et à récupérer des contenus récents si la sauvegarde est ancienne.

Nettoyer et remettre le site en ligne

Solution 1 : restaurer une sauvegarde saine

C'est souvent la méthode la plus rapide. Choisissez une sauvegarde antérieure au piratage, si possible de quelques jours avant les premiers signes, car l'infection commence parfois bien avant d'être visible. Après la restauration, la faille existe toujours : passez immédiatement aux étapes de mise à jour ci-dessous, sinon le pirate reviendra par le même chemin.

Solution 2 : nettoyer le site infecté

Si vous n'avez pas de sauvegarde saine, il faut nettoyer le site existant :

• Lancez une analyse avec une extension de sécurité ou un scanner proposé par votre hébergeur, pour repérer les fichiers modifiés et le code malveillant.
• Réinstallez le cœur du CMS (WordPress, PrestaShop) à partir des fichiers officiels, ainsi que le thème et les extensions, téléchargés depuis leur source officielle.
• Supprimez les comptes administrateurs inconnus et vérifiez les droits des autres comptes.
• Contrôlez la base de données : contenus ajoutés, liens cachés, scripts insérés dans les articles ou les réglages.

Le nettoyage manuel est délicat : un seul fichier oublié suffit au pirate pour revenir. S'il vous semble trop technique, faites appel à votre hébergeur ou à un professionnel de la sécurité.

Après le nettoyage

• Demandez un réexamen à Google depuis la rubrique « Problèmes de sécurité » de Search Console, pour retirer l'avertissement affiché dans les résultats.
• Vérifiez les pages indexées avec la recherche site:votredomaine.cm et demandez la suppression des pages créées par les pirates.
• Informez vos clients si des données personnelles ont pu être exposées, en expliquant ce qui s'est passé et ce qu'ils doivent faire, par exemple changer leur mot de passe.

Fermer la porte : empêcher un nouveau piratage

Une fois le site propre, l'objectif est de corriger la cause. Voici les mesures les plus efficaces :

• Mettez tout à jour : CMS, thème, extensions et version de PHP. La majorité des intrusions passent par un logiciel non mis à jour.
• Supprimez ce qui ne sert pas : extensions désactivées, anciens thèmes, sites de test oubliés dans un sous-dossier.
• Activez la double authentification pour l'administration du site et le panneau d'hébergement : même avec votre mot de passe, le pirate ne pourra pas se connecter sans le code reçu sur votre téléphone.
• Limitez les tentatives de connexion sur la page d'administration, pour bloquer les robots qui essaient des milliers de mots de passe.
• Utilisez un gestionnaire de mots de passe pour créer et retenir des mots de passe longs et uniques.
• N'installez que des extensions fiables, depuis les sources officielles. Les thèmes et extensions payants proposés « gratuitement » sur des sites douteux contiennent souvent du code malveillant.
• Activez le HTTPS avec un certificat SSL, pour chiffrer les échanges et protéger les mots de passe et les données de paiement.
• Gardez des sauvegardes régulières, conservées plusieurs jours et stockées en dehors du site, et testez de temps en temps leur restauration.
• Donnez à chaque intervenant son propre compte, avec seulement les droits dont il a besoin, et supprimez-le à la fin de sa mission.

Le choix de l'hébergement compte aussi : un serveur qui isole chaque compte limite la propagation d'un piratage d'un site à l'autre, comme nous l'expliquons dans notre article sur CloudLinux.

Surveiller pour détecter plus tôt

Plus un piratage est repéré tôt, plus il est simple à réparer. Quelques habitudes suffisent :

• Ajoutez votre site à Google Search Console et activez les notifications par e-mail : Google vous prévient s'il détecte un problème de sécurité.
• Lancez une analyse de sécurité chaque mois.
• Visitez votre site depuis votre téléphone, en arrivant par une recherche Google, pour repérer les redirections cachées.
• Notez la date d'expiration de votre nom de domaine et vérifiez son propriétaire avec l'outil Whois.

Ces vérifications font partie de notre checklist d'audit de site web, avec un calendrier mensuel, trimestriel et annuel.

Questions fréquentes

Comment savoir si mon site internet est piraté ?

Les signes les plus courants sont des redirections vers d'autres sites, des pages inconnues dans Google, des comptes administrateurs que vous n'avez pas créés, un avertissement du navigateur ou de Google, et des e-mails envoyés en masse depuis votre compte. En cas de doute, contactez votre hébergeur et lancez une analyse de sécurité.

Mon site redirige vers un autre site seulement sur mobile. Est-ce un piratage ?

Très probablement. Certains codes malveillants ne se déclenchent que sur mobile, ou seulement pour les visiteurs qui arrivent depuis Google, afin que le propriétaire du site ne les remarque pas. Testez depuis plusieurs appareils et contactez votre hébergeur.

Restaurer une sauvegarde suffit-il à régler le problème ?

Non. La restauration supprime le code malveillant, mais pas la faille qui a permis l'intrusion. Changez tous les mots de passe et mettez à jour le CMS, le thème et les extensions immédiatement après la restauration.

Combien de temps faut-il pour retirer l'avertissement de Google ?

Après le nettoyage, demandez un réexamen dans Google Search Console. Le délai varie selon les cas ; l'avertissement est retiré une fois que Google a vérifié que le site est propre.

Mon hébergeur peut-il m'aider en cas de piratage ?

Oui. Un bon hébergeur peut vous indiquer les fichiers suspects, restaurer une sauvegarde, bloquer l'attaque au niveau du serveur et vous conseiller sur les mesures à prendre. Contactez son support dès les premiers signes.

Un site sécurisé commence par un hébergement fiable

Personne n'est totalement à l'abri d'une attaque. Mais en reconnaissant rapidement les signes, en suivant les bons gestes et en fermant la faille, vous limitez fortement les dégâts. Et avec des mises à jour régulières, des mots de passe solides, la double authentification et des sauvegardes testées, vous rendez votre site bien moins attirant pour les pirates.

Pour une base solide, découvrez notre hébergement WordPress, notre hébergement PrestaShop ou notre hébergement web mutualisé, avec isolation des comptes et certificat SSL. Votre site actuel a déjà été piraté chez un autre hébergeur ? Notre équipe peut s'occuper de sa migration vers NzenuHost. Paiement par Orange Money ou MTN Mobile Money, et support disponible 24h/7.