Pirate site wordpress

Bonjour à vous !

Suite au piratage de notre site web, confirmé par ovh, nous chercherions un développeur ou quelqu'un qui puisse remettre d'aplomb ce site…
Nous n'avons aucune idée du coût que cela induit…

Auriez-vous des personnes à nous conseiller ?

Merci et bonne journée !

J'ai fait ça une fois. Je confirme que c'est long à faire (plusieurs heures) car il faut tout vérifier, presque fichier par fichier, vérifier chaque extension.

En plus sur du mutualisé, c'est plus long car je ne sais même pas si on peut bloquer les droits en écritures le temps de la vérification, étape capitale.

J'ai gardé le virus en souvenir, c'est super bien fait techniquement :slight_smile:

Méthode 1 : Vous installez un nouveau Wordpress (même version que le votre) avec les même plugins sur un autre hébergement ou en local. Ensuite faite une comparaison de fichier de fichiers avec (Meld par ex) pour supprimer ou corriger les fichiers modifié par le piratage.
Un plugin de sécurité type Wordfence peut aussi aider à éviter de nouveaux problèmes voir de nettoyer le site infecté (mais ce n'est pas suffisant).
Bien verifier ensuite la base de données au niveau des comptes.

Méthode 2 : installer un nouveau Wordpress avec plugin et thème identiques et vous migrer la base de données d'origine (après contrôle de cellui-ci) et copier le dossier upload (là encore en s'assurant qu'il n'y a que des images dedans).

Bien sur, in fine, le Wordpress et l'intégralité des plugins doivent être à jour et maintenus à jours sans délais (mise à jour automatique activée).

Comme le dit @ChristopheGX l'opération est bien plus pénible avec un/des hébergements mutualisés. Il ya des sociétés spécialisés (comme celle qui édite Wordfence, vous avez un lien une fois le plugin installé) mais je n'ai jamais expérimenté et ne saurai vous en conseiller une.

Bon courage.