Site piraté, lent ou exposé

Sécurisation de site internet à La Réunion

Un site piraté fait fuir les clients et peut disparaître de Google. Depuis Saint‑Benoît, WSS trouve la faille, remet le site en état et le protège, avec un délai de prise en charge écrit, même si nous n'avons pas créé votre site.

Votre site a été piraté ? Les premiers gestes

  1. 1Ne supprimez rien : les fichiers modifiés servent à retrouver la faille.
  2. 2Changez les mots de passe : administration du site, hébergement, messagerie, depuis un ordinateur sain.
  3. 3Notez ce que vous voyez : captures d'écran, date, message d'alerte de Google ou de l'hébergeur.
  4. 4Prévenez votre hébergeur : il peut isoler le site et vous donner ses journaux.
  5. 5Appelez-nous : même sans contrat, rappel sous 4 h ouvrées pour un premier diagnostic.

Les signes qui doivent alerter

  • Google affiche « Ce site a peut-être été piraté » ou Chrome une page rouge
  • Des pages en anglais, en japonais ou de pharmacie apparaissent dans Google
  • Le site redirige vers un autre site sur mobile
  • Votre hébergeur a suspendu le compte ou vous envoie des alertes
  • Des comptes administrateur que vous ne connaissez pas
  • Vos e-mails partent en spam depuis peu

Ce que nous faisons pour votre site

WordPress, PHP ou site sur mesure, créé par nous ou par un autre prestataire. Chaque étape vous est expliquée avant d'être faite.

Diagnostic

État des lieux : versions, extensions, comptes, accès, sauvegardes. Vous savez ce qui est exposé et par où le problème est arrivé.

Remise en état

Nettoyage ou restauration d'une version saine, fermeture de la faille, demande de réexamen à Google si le site a été signalé.

Protection

Mises à jour, comptes et mots de passe revus, double authentification, HTTPS et en-têtes de sécurité, pare-feu si besoin.

Sauvegardes et surveillance

Sauvegardes hors du serveur, testées, et alerte dès que le site tombe ou qu'un fichier change sans raison.

Nos délais de prise en charge, par écrit

Le temps maximum entre votre signalement et le début de notre intervention. Il dépend de l'urgence et de votre forfait de maintenance.

Critique

Site inaccessible, piraté, paiements ou formulaire de contact bloqués

Essentielle
8 h
Performance
4 h
Croissance
2 h
Sans contrat
Rappel sous 4 h

Important

Une fonction cassée, affichage dégradé, alerte de sécurité

Essentielle
24 h
Performance
8 h
Croissance
4 h
Sans contrat
Sur devis

Normal

Modification de contenu, question, petite évolution

Essentielle
48 h
Performance
24 h
Croissance
4 h
Sans contrat
Sur devis

Heures ouvrées : du lundi au vendredi, de 8 h à 18 h, heure de La Réunion. Sans contrat, l'intervention elle-même se fait sur devis, validé avant de commencer.

Questions sur la sécurité

Mon site a été piraté, que faire en premier ?

Ne supprimez rien : les fichiers modifiés servent à trouver la faille. Changez les mots de passe de l'administration du site, de l'hébergement et de la messagerie, depuis un ordinateur sain. Prévenez votre hébergeur, faites des captures de ce que vous voyez, puis appelez-nous : même sans contrat, nous vous rappelons sous 4 heures ouvrées pour un premier diagnostic.

Combien de temps faut-il pour remettre un site en état ?

Cela dépend de l'ampleur du piratage et de l'existence d'une sauvegarde saine. Après le diagnostic, nous vous donnons une estimation écrite du temps et du coût avant d'intervenir. La remise en ligne passe toujours par la fermeture de la faille, sinon le site est de nouveau piraté quelques jours plus tard.

Intervenez-vous sur un site que vous n'avez pas créé ?

Oui. C'est même le cas le plus fréquent : un site WordPress ou PHP créé il y a quelques années, plus mis à jour depuis. Nous commençons par un état des lieux (versions, extensions, accès, sauvegardes) avant de proposer quoi que ce soit.

Mon hébergeur ne s'occupe-t-il pas de la sécurité ?

L'hébergeur protège son serveur, pas le contenu de votre site. Les mises à jour de WordPress, des extensions et des thèmes, les mots de passe des comptes et les sauvegardes que vous pouvez restaurer restent à votre charge, ou à celle de votre prestataire de maintenance.

Que dit le RGPD en cas de piratage ?

Si le piratage touche des données personnelles (clients, contacts, comptes) et présente un risque pour les personnes, l'article 33 du RGPD impose de le notifier à la CNIL dans les 72 heures après en avoir pris connaissance. Nous vous aidons à établir ce qui a été touché, pour décider s'il faut notifier.

Que veut dire « délai de prise en charge » ?

C'est le temps maximum entre votre signalement et le début de notre intervention, pas le temps de réparation. Il dépend du niveau d'urgence et de votre forfait de maintenance, et se compte en heures ouvrées : du lundi au vendredi, de 8 h à 18 h, heure de La Réunion.

Éviter que ça arrive (ou que ça recommence)

Un forfait de maintenance garde votre site à jour, sauvegardé et surveillé, avec ces délais de prise en charge.