Désinfection d'un site WordPress

Symptômes typiques : le site redirige vers des casinos ou des pharmacies en ligne, des pages et des titres inconnus apparaissent dans Google, le navigateur affiche un avertissement avant l'accès, l'hébergeur bloque le compte pour cause de spam, ou bien des contenus que personne n'a ajoutés traînent dans les commentaires et les résultats de recherche. Si cela vous parle — c'est bien ce service qu'il vous faut.

Ce que nous faisons :

• analyse des fichiers et de la base de données — nous repérons les webshells, le code injecté dans le thème et les extensions, les articles et les comptes suspects,
• suppression du code malveillant et des contenus de spam (y compris dans l'index de Google),
• revue des comptes administrateurs, changement des mots de passe, des clés et des sels,
• identification et correction du vecteur d'entrée — le plus souvent une extension ou un thème obsolète — pour éviter que cela recommence une semaine plus tard,
• un rapport : ce que nous avons trouvé, ce que nous avons supprimé, ce qu'il reste à améliorer.

Nous ne supprimons pas seulement les symptômes — nous cherchons la cause. Nous le faisons régulièrement sur des cas réels, en production, pas d'après des tutoriels.