Qu’est-ce que WordPress Redirect Hack et comment l’empêcher ?

Votre site Web redirige-t-il vers une URL inconnue ? Craignez-vous que votre site soit piraté ?

Les pirates informatiques sont connus pour détourner des sites Web et les rediriger vers leurs propres liens malveillants. Et dans la plupart des cas, ces hacks sont cachés aux propriétaires du site et peuvent passer inaperçus pendant longtemps.

Ainsi, vous ne sauriez pas que votre site est piraté jusqu’à ce que les utilisateurs se plaignent des redirections.

Ne vous inquiétez pas cependant, cela peut être corrigé. Dans ce guide, nous expliquerons ce qui se passe et comment corriger un piratage de redirection malveillant.

Qu’est-ce qu’un hack de redirection WordPress malveillant ?

Les redirections malveillantes entraînent l’envoi des visiteurs de votre site vers un lien différent lorsqu’ils tentent d’accéder à votre site. Ces liens sont généralement des sites malveillants et de phishing qui tentent de frauder le visiteur ou d’infecter ses appareils avec des logiciels malveillants.

Les redirections sont causées par des pirates qui ont injecté des scripts dans votre site Web. Et ces scripts peuvent se cacher n’importe où, de vos fichiers et de votre base de données aux thèmes et aux plugins tiers installés sur votre site.

Et les conséquences sont graves :

• Lorsque les moteurs de recherche comme Google remarquent des scripts malveillants, ils mettent votre site sur liste noire. Cela empêchera presque tout le trafic de visiter votre site.
• Naturellement, cela affecte le référencement de votre site et le classement va baisser.
• Sa réputation est entachée car il est désormais une source d’infection.

Heureusement, vous pouvez arrêter les attaques de redirection, inverser les dégâts causés et empêcher que cela ne se reproduise.

Comment réparer le piratage de redirection de malware dans WordPress ?

Étape 1 : scannez votre site WordPress

La première chose à faire est de vous assurer que votre site est piraté et également d’identifier où se trouve le piratage sur votre site.

Il existe de nombreux scanners de logiciels malveillants gratuits. Nous vous recommandons d’utiliser Sucuri pour cela. Ils disposent de deux types d’analyseurs de logiciels malveillants : un analyseur Web gratuit et un analyseur premium côté serveur. Nous allons expliquer les deux en détail.

1. Scanner de logiciels malveillants Web Sucuri

Accédez à ce scanner de logiciels malveillants gratuit sur IsItWP optimisé par Sucuri.

Il vous suffit d’entrer l’URL de votre site Web et il analysera votre site. Si vous détectez un malware sur votre site, vous le verrez dans le rapport comme celui-ci.

Les scanners Web peuvent détecter les logiciels malveillants sur votre site, mais ils peuvent également montrer que votre site est propre lorsqu’il est réellement infecté. Ces scanners sont très limités dans ce qu’ils peuvent voir sur votre site et n’exécutent qu’une analyse externe.

Ensuite, vous pouvez l’utiliser comme premier point de contrôle. Mais nous ne recommandons pas de leur faire entièrement confiance.

Au lieu de cela, il est préférable d’installer un scanner côté serveur sur votre site WordPress. Ces plugins analyseront votre site en interne pour vérifier ce qui se passe à l’intérieur. Ils exécutent régulièrement des analyses automatisées et surveillent l’activité. Par conséquent, si un logiciel malveillant ou une activité suspecte est détecté, vous en serez immédiatement informé.

2. Scanner côté serveur Sucuri

Le scanner côté serveur de Sucuri surveillera votre site à la recherche de logiciels malveillants et de tout indicateur de compromission. Vous vérifierez régulièrement votre site Web pour vous assurer qu’il n’y a aucun signe de piratage.

Voici quelques-uns de ses points forts :

• Recherchez les portes dérobées cachées créées par des pirates.
• Surveille les spams et les scripts malveillants
• Vérifications de la liste noire auprès des moteurs de recherche et d’autres autorités.
• Surveiller la disponibilité du site Web
• Détecter les modifications apportées au DNS (système de noms de domaine) et SSL
• Alertes instantanées par e-mail, SMS, Slack et RSS

Le scanner côté serveur de Sucuri est disponible dans la version pro qui commence à 199,99 $ par an. Il vous donne également accès à une suppression illimitée des logiciels malveillants en cas de piratage de votre site et à un pare-feu pour empêcher de futures attaques.

Pour commencer, vous devrez vous inscrire à un plan. Ensuite, vous aurez accès au tableau de bord Sucuri où vous pourrez ajouter votre site Web.

Vous devrez entrer vos identifiants FTP et cliquer sur le ‘Prochain’ pour connecter votre site Web. Si vous ne connaissez pas vos identifiants FTP, vous pouvez les demander à votre hébergeur.

Lorsque vous ajoutez votre site Web au tableau de bord Sucuri, il analysera automatiquement votre site Web en profondeur.

Sous la ‘Mes sites’ onglet, vous verrez les détails de votre site. Vous devrez cliquer sur le ‘Des détails’ à côté du message d’avertissement indiquant que votre site peut être infecté.

Cela vous amènera à Surveillance page qui vous donne des détails sur l’infection.

Étape 2 : Demandez un nettoyage des logiciels malveillants

Sur la page Surveillance, vous pourrez voir ce qui se passe avec votre site Web. Sucuri vous dira quel type de malware il a détecté et quelle est la gravité du risque. Il vous montrera également si votre site a été mis sur liste noire par un moteur de recherche.

Pour nettoyer la triche, vous aurez envie de cliquer sur le ‘Nettoyer mon site’ bouton. Sur la page suivante, vous pouvez créer une demande de suppression de malware.

En cliquant sur ce bouton, Sucuri vous présentera un formulaire pour entrer les détails de votre site.

Si vous ne connaissez pas les détails de votre site, vous pouvez demander à votre hébergeur et ils vous les donneront.

Une fois cela fait, Sucuri s’occupera du reste.

Si vous avez acheté le plan Business, Sucuri rétablira votre site en 6 heures. Pour les autres plans, cela dépend fortement de la complexité de l’infection de votre site et du volume de demandes qu’ils ont en file d’attente.

Étape 4 : Ajoutez votre site à la liste blanche

Une fois que votre site Web est nettoyé de l’astuce de redirection WordPress, si votre site a été mis sur liste noire, vous pouvez le soumettre aux moteurs de recherche pour examen.

Sucuri vous offre la possibilité de démarrer le processus de liste blanche à partir de votre panneau de contrôle.

Nous allons vous montrer comment demander la suppression d’une liste noire sur Google. Pour cela, vous aurez besoin d’un compte Google Search Console.

Si ce n’est pas le cas, vous pouvez vous inscrire à Google Search Central dès maintenant. Pour plus d’aide à ce sujet, utilisez notre guide pour soumettre votre site Web aux moteurs de recherche.

Une fois que vous avez accès au tableau de bord de la console de recherche Google, accédez à ‘Les problèmes de sécurité’ onglet de menu à gauche.

Cliquez ensuite sur le ‘Demander un avis’ bouton. Google vous demandera des détails sur les mesures que vous avez prises pour nettoyer votre site. Vous pouvez mentionner que vous avez utilisé Sucuri et prendre une capture d’écran du tableau de bord Sucuri pour leur montrer que votre site est propre.

Donnez à Google autant de détails que possible et soyez honnête. Si ce n’est pas le cas, et que Google découvre que votre demande est suspecte, il peut être encore plus difficile de mettre votre site en liste blanche.

Nous vous recommandons d’effectuer quelques analyses sur votre site juste pour être doublement sûr qu’il est propre.

Après avoir soumis votre demande, cela peut prendre quelques jours pour qu’ils vérifient que votre site est propre et vous renvoient aux pages de résultats de recherche.

Avec cela, votre site Web sera propre et exempt de tout piratage et liste noire de redirection WordPress.

Évitez les piratages de redirection WordPress sur votre site

Maintenant, il est important de prendre des mesures de sécurité pour que cela ne se reproduise plus.

Si votre site est piraté à plusieurs reprises, les moteurs de recherche comme Google ne permettront pas à votre site de réapparaître aussi facilement sur leur page de résultats. De plus, votre hébergeur peut suspendre votre compte pour protéger ses serveurs.

Lorsque vous vous inscrivez à la solution de sécurité de Sucuri, vous protégez votre site partout. Mais voici ce que nous recommandons à tous les propriétaires de sites Web :

• Gardez toujours un plugin de sécurité actif sur votre site. Vous pouvez faire confiance à Sucuri, iThemes Security, BulletProof Security ou SiteLock. Ces plugins analyseront et surveilleront votre site. De cette façon, vous serez immédiatement alerté de toute activité suspecte.
• Activer un pare-feu pour empêcher les pirates et tout utilisateur malveillant d’accéder à votre site. Vous pouvez activer un pare-feu avec Sucuri lui-même.
• Utilisez des formulaires sécurisés sur votre site tant de hackers les utilisent comme point d’entrée. Nous vous recommandons d’utiliser WPForms car il est livré avec une protection anti-spam intégrée. Cela détecte et bloque les entrées frauduleuses et malveillantes.
• Gardez une sauvegarde de votre site Web donc en cas de problème, vous pouvez restaurer votre site. Vous pouvez utiliser UpdraftPlus ou BlogVault pour planifier des sauvegardes automatiques.
• Envisagez de passer à un fournisseur d’hébergement sécurisé comme Bluehost. Souvent, si votre serveur Web ne protège pas vos serveurs, les pirates peuvent trouver un moyen d’entrer. Mieux vaut utiliser un serveur fiable qui prend la sécurité au sérieux.

Avec ces mesures en place, votre site sera mieux placé pour lutter contre les pirates et rester propre.

Nous espérons que vous avez trouvé ce guide utile et si vous recherchez d’autres moyens de protéger votre site Web, voici quelques ressources utiles :

Ces publications contiennent plus d’informations sur la façon dont vous pouvez surveiller et protéger votre site à tout moment.