Solutions de dépannage pour un site hacké / piraté (Créer un compte)

Bonjour,

Les problèmes de site hacké (piraté) ou d’accès admin impossible, ou même simplement de modification impossible sur le site sont fréquents en ce moment. WordPress lui-même n’est pas en cause, mais bien souvent, ces problèmes sont liés à une version PHP trop ancienne, ou au fait que la connexion n’est pas sécurisée (vous n’êtes pas en HTTPS) … et parfois, votre version de WordPress n’est pas à jour, ni le thème ou les extensions. (pour ce dernier point, voir le post suivant)

Voici ce que vous devez faire :

## 1ère étape
Si vous n’avez plus accès à l’admin :

• En passant par FTP (Filezilla), désactivez vos extensions en renommant le dossier wp-content/plugins (ajoutez un -X à la fin, par exemple)
• Renommez de la même façon votre thème qui se trouve dans wp-content/themes (il ne faut renommer que votre thème, pas le dossier complet)

## 2ème étape
Si vous avez accès à votre admin, le dernier point est facultatif, car il est un peu délicat.

• en urgence : connectez-vous à votre espace de gestion chez votre hébergeur, accédez à la base de données par PhpMyAdmin et sauvegardez-la par précaution (tuto)
• puis allez dans la table wp_users (wp_ peut-être différent chez vous), vérifiez que votre pseudo est bien présent, et vérifiez qu’il n’y a pas d’utilisateur mystérieux. Allez dans la table wp_usermeta et vérifiez si votre pseudo est bien en “administrator”(colonne meta_value) au bout de la ligne qui contient les “capabilities” (colonne meta_key). Si vous n’êtes pas en mode admin, il faut absolument recréer un profil administrateur directement dans PhpMyAdmin, vous pourrez alors vous connecter et supprimer les utilisateurs indésirables.
• Changez ensuite vos mots de passe de connexion chez votre hébergeur, et à la base de données : attention, notez-le bien, d’autant plus qu’il faudra le modifier aussi dans le fichier wp-config.php situé à la racine de l’installation, accessible par FTP (Filezilla)
  NB : c’est différent du mot de passe de connexion au site, qu’il faudra modifier aussi si vous conservez votre ancien profil

## 3ème étape
Quand vous aurez sauvegardé la base de données :

• chez votre hébergeur, passez en PHP 7.4.x si vous êtes encore sur un PHP inférieur (sauvegardez la base de données avant et après)
• Ensuite :
  – faites la liste de toutes vos extensions, puis supprimez toutes celles qui viennent de wordpress.org
  – par FTP (Filezilla), faites une sauvegarde du dossier wp-content/uploads, (vous en aurez besoin pour la ré-installation)
  Sauvegardez aussi le fichier wp-config.php et .htaccess
  – de même, faites une sauvegarde de votre ou vos thèmes personnalisés dans wp-content/themes (si vous n’avez pas modifié les fichiers des thèmes, supprimez-les). Si c’est un thème payant, vérifiez si vous avez accès à une version saine.
  – nettoyez le fichier wp-config.php et vos fichiers de thème : pour cela, il faut les ouvrir avec NotePad++ ou SublimeText et supprimer la 1ère ligne composée d’une longue suite de chiffres et signes bizarres si c’est le cas, ou supprimer les espaces qui se trouveraient avant la balise d’ouverture <!--?php
  – comparez votre fichier .htaccess avec celui d’un WordPress de base dans la documentation officielle : si votre .htaccess ne contient pas les lignes de base, il a été corrompu. Sauvegardez-le dans un coin de votre ordi au cas où il contiendrait d’autres infos utiles, mais supprimez-le par FTP de votre espace d’hébergement, et mettez à la place un fichier texte contenant les lignes d’un htaccess de base, puis renommez le fichier avec un point devant : .htaccess
• Puis :
  – téléchargez sur votre ordi une version neuve de WP et dézippez-la. (Si vous n’aviez pas la toute dernière version de WP, voir mon post ci-dessous)
  – par FTP (Filezilla), supprimez toute votre installation et renvoyez l’installation neuve.
  A ce stade, ne touchez pas encore à votre site !
  – renvoyez par FTP votre fichier wp-config.php que vous aviez sauvegardé puis nettoyé, ainsi que vos fichiers du thème-enfant nettoyés à placer dans wp-content/themes. Si vous aviez un thème du répertoire officiel de wordpress.org, re-téléchargez une version saine.
  Attention, ne renvoyez pas de fichiers sans les avoir vérifiés et nettoyés du code malicieux
  – le dossier wp-content contient un fichier index.php → vérifiez qu’il ne soit pas infecté par du code malicieux. Le dossier ne doit contenir aucun autre fichier .php
  – renvoyez votre dossier wp-content/uploads qui ne doit contenir que les dossiers par année/mois, et uniquement des fichiers images ou des documents appartenant à vos propres fichiers medias.
  Si le dossier wp-content/uploads contient d’autres sous-dossiers que les mois et années, vérifiez que cela correspond à une de vos extensions, et là encore, qu’il n’y a aucun fichier .php
  – téléchargez sur votre ordi toutes vos extensions à partir de wordpress.org et dézippez-les (pour les payantes, adressez-vous à leur support). Envoyez les dossiers des extensions par FTP dans wp-content/plugins

## 4ème étape
Pour finir :

• Retournez sur votre admin’ de site et vérifiez qu’aucun utilisateur fantôme (sans adresse mail) ne soit inscrit, et surtout pas avec le statut administrateur (sinon, retour à l’étape 2)
• Si votre site est revenu (ou était encore) en HTTP, passez en HTTPS avec l’extension Really Simple SSL comme expliqué ici.
• Ré-enregistrez vos permaliens (Réglages > Permaliens : il suffit de cliquer sur Sauvegarder) pour générer un nouveau fichier .htaccess
  (vous pourrez le comparer à celui sauvegardé, et rajouter les lignes supplémentaires qui vous paraissent nécessaires si besoin)
• Par FTP (Filezilla), téléchargez sur votre ordi le fichier .htaccess situé à la racine du site, là où se trouvent les 3 dossiers wp-admin / wp-content / wp-includes
  Ouvrez-le avec avec NotePad++ ou équivalent, pour ajouter les lignes suivantes à la fin du fichier

  <IfModule mod_autoindex.c>
  Options -Indexes
  </IfModule>

  Renvoyez ensuite ce fichier par FTP à la racine du site, là où se trouvent les 3 dossiers wp-admin / wp-content / wp-includes. Si Filezilla demande si il faut remplacer l’ancien fichier, acceptez.
  L’ajout de ce code empêchera de lister le contenu des dossiers aux yeux des curieux. (inutile de faire savoir aux hackers toutes les extensions que vous utilisez, par exemple)

## Et encore quelques conseils
Si besoin, quelques conseils à suivre pour finir de nettoyer et sécuriser votre site :

– http://www.iceranking.com/wordpress-seo/guide-complet-pour-nettoyer-et-securiser-wordpress-apres-un-hacking/ (ancien mais toujours d’actualité)
– https://wpformation.com/wordpress-pirate-hack/
– http://www.seomix.fr/securiser-wordpress-piratage/

Bon courage : il y a du travail, mais c’est le “prix à payer” pour être débarrassé du ou des pirates.

Tuto mis à jour le 30/09/2023

• Ce sujet a été modifié le il y a 1 année et 11 mois par Flobogo.
• Ce sujet a été modifié le il y a 1 année et 11 mois par Flobogo.
• Ce sujet a été modifié le il y a 1 année et 7 mois par Flobogo.
• Ce sujet a été modifié le il y a 1 année et 7 mois par Flobogo.
• Ce sujet a été modifié le il y a 1 année et 7 mois par Flobogo.