Pour faire face à la situation d'un site Web WordPress piraté, suivez ces étapes organisées:

1. Évaluer l’accessibilité : Vérifiez si votre site est toujours accessible. Sinon, il peut y avoir un problème au-delà d'un simple piratage.

2. Sécurisez vos comptes:

   • Changez immédiatement tous les mots de passe pertinents, y compris WordPress, e-mail et autres services.
   • Activez l'authentification à deux facteurs pour plus de sécurité.

3. Identifiez les signes du piratage:

   • Utilisez FTP/SFTP pour parcourir les fichiers; recherchez les nouveaux fichiers ou répertoires suspects.
   • Comparez les tables de base de données avec les sauvegardes si disponibles pour détecter les modifications.
   • Vérifiez les fichiers de base de WordPress pour les modifications non autorisées à l'aide de sommes MD5 ou de plugins.

4. Vérifiez les journaux de connexion : examinez les journaux de connexion pour détecter toute activité inhabituelle, telle que plusieurs tentatives infructueuses avant la réussite.

5. Isoler le problème:

   • Pour un seul site, créez une nouvelle installation propre de WordPress.
   • Dans une configuration multisite, désactivez les plugins et passez à un thème par défaut pour isoler le problème.

6. Enquête côté serveur : Si vous utilisez un serveur dédié, examinez les journaux pour détecter une activité inhabituelle ou des adresses IP impliquées dans l'attaque.

7. Nettoyage :

   • Supprimez les fichiers suspects et restaurez les sauvegardes si possible.
   • Reconstruisez la base de données à partir d'une sauvegarde si elle est compromise.

8. Prévenir les piratages futurs:

   • Mettez à jour tous les plugins et thèmes.
   • Utilisez des outils de sécurité comme Wordfence ou iThemes Security.
   • Envisagez des mesures supplémentaires telles qu'un pare-feu d'application Web.

9. Rechercher un soutien : Consultez le soutien Esadax pour une assistance supplémentaire ou des mesures de sécurité supplémentaires.