NTG STUDIO WEBRéponse courte
Pour éviter le piratage d’un site WordPress ou PHP, il faut maintenir à jour le cœur, les extensions, les thèmes et la version de PHP, supprimer ce qui ne sert plus, sauvegarder quotidiennement hors du serveur, protéger l’accès administrateur, installer un pare-feu applicatif, surveiller le site en continu et préparer un plan de réponse en cas d’incident.
À retenir
- La plupart des piratages exploitent des composants non mis à jour
- Une version de PHP plus maintenue est un risque à elle seule
- Une sauvegarde n’existe que si elle est testée et stockée ailleurs
- La surveillance détecte l’attaque avant vos clients
Un site d’entreprise piraté redirige vos visiteurs vers des arnaques, envoie du spam depuis votre domaine ou disparaît de Google. La plupart de ces incidents exploitent des failles connues dans des composants qui n’ont pas été mis à jour. La maintenance régulière est la meilleure protection.
1. Mettre à jour, toujours
Le cœur du CMS, les extensions, les thèmes et les bibliothèques reçoivent régulièrement des correctifs de sécurité. Appliquez-les rapidement, après une sauvegarde et un test sur une copie du site quand c’est possible.
2. Surveiller la version de PHP
Chaque version de PHP n’est maintenue que pendant une durée limitée. Au-delà, elle ne reçoit plus de correctifs de sécurité. Vérifiez la version utilisée par votre hébergement et planifiez la migration vers une version supportée. C’est souvent le chantier le plus négligé.
3. Supprimer le superflu
Extensions désactivées, thèmes inutilisés, comptes d’anciens prestataires, fichiers de test. Chaque élément inutile est une porte potentielle.
4. Protéger l’accès administrateur
Mots de passe forts et uniques, double authentification, nombre de tentatives limité, comptes nominatifs avec les seuls droits nécessaires.
5. Sauvegarder vraiment
Sauvegarde quotidienne des fichiers et de la base de données, stockée hors du serveur, conservée plusieurs semaines, et testée régulièrement par une restauration. Une sauvegarde jamais testée n’est qu’un espoir.
6. Installer un pare-feu applicatif
Il bloque les tentatives d’attaque courantes avant qu’elles n’atteignent le site : injections, force brute, robots malveillants.
7. HTTPS et en-têtes de sécurité
Certificat SSL valide, redirection systématique vers HTTPS, en-têtes de sécurité configurés sur le serveur.
8. Surveiller en continu
Disponibilité, modifications de fichiers, liste noire Google, certificat. Une alerte immédiate permet d’agir avant que les visiteurs ou Google ne s’en aperçoivent.
9. Préparer la réponse
Qui prévenir, comment isoler le site, restaurer, changer les accès, demander la levée des avertissements Google. Un plan écrit fait gagner des heures précieuses.
Ce que comprend notre maintenance
Mises à jour, sauvegardes quotidiennes testées, surveillance, pare-feu, correctifs PHP, rapport mensuel et intervention en cas d’incident. Détails sur Maintenance & webmaster et Sécurité & hébergement.
Pour le site produit d’une startup, lisez Startup et éditeur de logiciel : le site produit qui fait essayer. Notre offre est sur Télécom & tech.
Questions fréquentes
Comment savoir si mon site a été piraté ?
Signes fréquents : redirections vers d’autres sites, pages inconnues dans Google, alertes du navigateur, lenteur soudaine, emails de spam envoyés depuis votre domaine. Un audit le confirme.
Un petit site est-il vraiment ciblé ?
Oui. Les attaques sont largement automatisées et visent toutes les failles connues, quelle que soit la taille du site.
La maintenance coûte-t-elle cher ?
Notre maintenance démarre à 35 000 FCFA par mois, avec mises à jour, sauvegardes, surveillance et correctifs. Une réparation après piratage coûte généralement bien plus.
Fondateur de NTG Studio Web à Douala. Master en droit international public, certifié IBM Data Analytics et Anthropic AI Fluency. Il conçoit des sites et des stratégies de visibilité pour les entreprises africaines. En savoir plus →