Urgence : dépannage de site WordPress (panne, infection, …)

Un jour ou l’autre, vous aurez besoin d’un dépannage ou d’assistance pour votre site WordPress.

Situation d’urgence, un dépannage de site WordPress s’avère nécessaire lorsque votre site présente un comportement anormal, un bug ou lorsqu’il ne répond plus.

Que vous ayez réalisé une mauvaise manipulation ou que pensiez être infecté, faites appel à mon service d’assistance et de dépannage WordPress pour repartir sur de bons rails.

J’interviens d’ors et déjà sur de nombreux types de demandes ponctuelles : modification du contenu, évolution, migration (depuis Wix, WordPress.com, …) dépannage, maintenance, sécurisation, amélioration des performances, optimisation du référencement naturel (contenu optimisé SEO, campagne de netlinking, …), refonte de site web, …

Votre site web ne répond plus?

• une page blanche s’affiche avec un message d’erreur (ex. 500 Internal Server Error, Erreur lors de la connexion à la base de données)
• vous ne pouvez plus vous connecter à l’administration de votre site
• suite à l’installation d’un thème, d’un plugin ou d’une mise à jour vous obtenez ce message : Une erreur critique est survenue sur votre site.
• …

Votre site a un comportement anormal?

• page d’accueil remplacée / redirection vers un autre site (vente de produits pharmacologiques, “Vous êtes l’heureux gagnant“, alerte antivirus, …)
• le lien vers votre page est brisé (404 Not Found)
• les titres et descriptions ne correspondent plus dans les résultats de recherches Google
• de nouveaux utilisateurs ont été créés à votre insu
• de nouveaux fichiers sont apparus dans les dossiers de vos plugins, de votre thème ou répertoire uploads
• …

Vous avez été alerté d’un possible problème de sécurité?

• votre hébergeur (OVH, …) vous a alerté par e-mail d’une possible infection de vos fichiers
• Google indique qu’il semblerait que ce ce site ait été piraté
• …

Peut-être avez-vous simplement réalisé une mauvaise manipulation depuis l’interface d’administration, mais il est également possible que votre site ait été attaqué, et nécessite un nettoyage ainsi qu’une sécurisation.

Un site infecté peut détériorer votre réputation et mettre en péril les données de vos utilisateurs (d’ailleurs le RGPD – Règlement Général sur la Protection des Données impose la mise en place de mécanisme de protection).

Il faut savoir que les robots Google visitent régulièrement votre site web pour vérifier les modifications que vous lui apportez (ajout de contenus, …), si votre site web vient de se faire pirater…

• c’est le contenu malveillant qui pourrait prendre la place du votre
• Google peut repérer ces fichiers malveillants et afficher à vos visiteurs un message d’alerte concernant l’aspect potentiellement dangereux de votre site web
• vos internautes quitteront rapidement votre site web, faisant augmenter votre taux de rebond
• faisant ainsi chuter votre positionnement dans les résultats de recherches

Ce scénario peut pénaliser votre référencement naturel sur une durée de plus de 6 mois, et entrainer une plainte des utilisateurs auprès de la CNIL (Commission Nationale Informatique et Libertés) si leur données ont fuité.

Les répercutions peuvent être énormes, notamment dans le cas d’un site e-commerce.

WordPress : sujet aux attaques de sécurité

WordPress représente à lui seul de 25 à 30% du marché des technologies de gestion de sites web.

Il est devenu en quelques années la cible idéale des hackers.

La plupart des attaques trouvent leur origine dans de mauvaises pratiques de gestion : utilisation de thèmes ou extensions douteux ou abandonnés, absence de mise à jour, utilisation de mots de passe faibles, …

Quelques exemples de failles de sécurité

• Faille XSS : injection de code qui sera interprété par le navigateur web (ex. ouverture de pop-up, redirection, …)
• Faille upload : mauvaise protection des types de fichiers qui peuvent être téléversés sur le serveur web (ex. un script PHP qui sera ensuite appelé depuis l’extérieur)
• Injection SQL : injection de code SQL dans un formulaire afin d’effectuer une requête en base de données
• Attaque par Brute Force : multiples tentatives de connexion avec un couple identifiant / mot de passe jusqu’à trouver la bonne combinaison (par défaut WordPress ne limite pas le nombre de tentatives)

Quelles sont les motivations des pirates?

• dérober des informations sensibles : il existe un véritable marché noir des données personnelles
• affecter votre image de marque
• créer un manque à gagner (ex. site e-commerce => baisse des ventes)
• …

À savoir : Les attaques touchent tous types de sites web, quelques soient leur taille ! Cependant, les boutiques en ligne sont plus ciblées de part les données personnelles qu’elles contiennent (adresses e-mail, nom et adresses des clients, coordonnées bancaires, …).

Une analyse de la situation

J’identifie la source de la panne et remet votre site en ligne dans les meilleurs délais.

En réalisant un scan complet de votre site web / un audit de sécurité, j’établirai la liste des éventuelles faiblesses / failles de sécurité (ex. mot de passe faible, mises à jour non réalisées) et appliquerai les corrections nécessaires.

Tous les fichiers infectés par du code malveillant ou jugés inutiles seront retirés.

En cas de faille de sécurité exploitée, les mots de passe seront modifiés et de nouvelles clés de chiffrement sont générées pour votre site WordPress.

Si votre site web a été blacklisté (mis en liste noire), l’ensemble des démarches de retrait des listes sera effectué par mes soins, dans les meilleurs délais.

Mon intervention est complètement transparente, vous obtiendrez un rapport d’intervention vous listant l’ensemble des points relevés et corrigés, ainsi qu’une liste de recommandations pour éviter que le problème ne se reproduise.

L’importance des sauvegardes

En cas de crash complet, que faire?

• Vous disposez d’une sauvegarde, dans ce cas je procéderai à la restauration de cette dernière copie en date
• Vous n’avez pas de copie de sauvegarde, dans ce cas nous tenterons de récupérer le maximum d’éléments (images, contenu des articles / pages, …) et je vous proposerai une refonte de site

Il est essentiel de sauvegarder régulièrement votre site web WordPress (fichiers et base de données), en créant différents points de restaurations, stockés de façon distante.

Bien que je mettrai tout en place pour vous protéger à 99% des risques de piratage, je ne peux vous garantir 100%, c’est là où la mise en place d’un mécanisme de sauvegarde vous garantira une reprise d’activité rapide.

N’hésitez pas à consulter mon offre de forfait de sauvegarde ou mon contrat de maintenance WordPress dans lequel est systématiquement inclus une sauvegarde.

Réparer & sécuriser pour prévenir plutôt que guérir

L’objectif : ne pas seulement assurer le dépannage de site WordPress mais également vous éviter à terme que cette situation se reproduise.

L’installation d’une extension dédiée à la sécurité WordPress permettra de réduire le risque que ce type de problématique ne se reproduise.

Vous souhaitez disposer d’un accompagnement durant toute la vie de vote site web ? Consultez mon offre de contrat de maintenance, et bénéficiez d’un entretien régulier de votre site web, notamment via des actions préventives (mise à jour, sauvegarde, scan de sécurité régulier, …).

Pour mieux cibler votre besoin, n’hésitez pas à m’indiquer le maximum d’informations :

• l’URL de votre site web (ex. https://mickael-maury.fr)
• les dernières actions que vous avez mené (installation / mise à jour d’extension)
• les accès FTP et base de données (identifiant / mot de passe)

Si besoin, je vous invite à consulter mon article dédié : Préparer le dépannage de son site WordPress.

Remarques :

• pour faciliter l’analyse vous pouvez me créer un compte utilisateur (webmaster@mickael-maury.fr) me permettant d’accéder à votre espace d’administration WordPress puis le supprimer une fois mon intervention effectuée
• dans le cas de tout dépannage sera réalisé une sauvegarde préalable de votre site web dans son état actuel (avant réparation / nettoyage)

Devis gratuit avant toute intervention.