{"id":10632,"date":"2022-06-25T00:10:47","date_gmt":"2022-06-25T00:10:47","guid":{"rendered":"\/tutoriels\/?p=10632"},"modified":"2025-03-03T16:58:34","modified_gmt":"2025-03-03T16:58:34","slug":"supprimer-malware-wordpress","status":"publish","type":"post","link":"\/fr\/tutoriels\/supprimer-malware-wordpress","title":{"rendered":"Comment supprimer un malware WordPress : guide complet"},"content":{"rendered":"

En raison de sa popularité, WordPress est devenu une cible courante des cyberattaques. En fait, 70 % des 40 000 sites Web WordPress figurant dans le Top 1 million d’Alexa sont vulnérables aux tentatives de piratage.<\/p>

Parmi les signes les plus courants d’un site piraté figurent des pages Web défigurées, des liens vers des sites Web malveillants, des avertissements de la liste de blocage de Google et des écrans blancs de la mort. <\/p>

Si l’une de ces indications apparaît sur votre site web, il a probablement été compromis ou infecté par un logiciel malveillant ou malware.<\/p>

Une fois que vous avez confirmé que vous exploitez un site WordPress piraté, prenez les mesures appropriées pour le récupérer dès que possible. Continuez à lire car nous allons vous fournir les étapes pour supprimer manuellement les malware et virus  d’un site Internet piraté. Nous aborderons également quelques-uns des meilleurs plugins de sécurité WordPress à choisir.<\/p>

\"\"<\/a><\/figure>

\n\n\n\n\n\n\n<\/p>

Comment supprimer manuellement un malware WordPress<\/h2>

Bien que la récupération d’un site WordPress piraté soit possible, le processus nécessite des connaissances techniques décentes en matière de maintenance et d’hébergement de sites Web.<\/p>

Si le tutoriel suivant semble trop difficile pour vous, nous vous recommandons d’utiliser un plugin de suppression de malwares WordPress ou d’engager un spécialiste pour nettoyer votre site des virus .<\/p>

Étape 1. Préparer la suppression des malwares WordPress<\/h3>

Tout d’abord, gardez à l’esprit que vous pouvez réparer votre site WordPress piraté. Bien que cela puisse prendre du temps et des efforts pour le récupérer, sachez que vous pouvez surmonter un tel incident. <\/p>

Par conséquent, il est important de rester calme et de suivre la procédure de récupération appropriée.<\/p>

Avant de supprimer les logiciels malveillants de votre site Web, suivez ces étapes de préparation pour garantir la sécurité de vos données :<\/p>

1. Limitez l’accès au site Web<\/h4>

Si votre site WordPress présente des redirections malveillantes vers des sites Web louches et non sécurisés, il y a de fortes chances qu’il ait été piraté. S’il n’est pas contrôlé, votre site WordPress infecté peut inciter les visiteurs à accéder à des sites dangereux et à divulguer leurs données personnelles.<\/p>

Restreindre l’accès à votre site aidera à limiter la propagation du malware caché qui l’infecte actuellement. <\/p>

Effectuez cette étape en modifiant le fichier .htaccess<\/strong> via le gestionnaire de fichiers de votre panneau de contrôle d’hébergement<\/a> ou à l’aide d’un client FTP tel que FileZilla<\/a>. Dans ce tutoriel, nous utiliserons le gestionnaire de fichiers<\/strong> de Hostinger sur hPanel.<\/p>

Voici comment procéder :<\/p>

    \n
  1. Naviguez vers le Gestionnaire de fichiers<\/strong> sous la section Fichiers<\/strong>.<\/li>\n<\/ol>
    \n
    \"hPanel<\/figure><\/div>
      \n
    1. Accédez au répertoire public_html<\/strong> et faites défiler la page pour localiser le fichier .htaccess<\/strong>. Si ce fichier n’est pas présent, créez un nouveau fichier .htaccess par défaut.<\/li>\n<\/ol>
        \n
      1. Ajoutez cet extrait de code au fichier .htaccess<\/strong> pour bloquer tous les accès sauf le vôtre :<\/li>\n<\/ol>
        order allow,deny\ndeny from all\nallow from [votre_adresse_IP])\n<\/pre>
          \n
        1. Enregistrez les modifications.<\/li>\n<\/ol>
          \n\n\n
          \n                    
          Conseil de pro<\/h4>\n                    
          Assurez-vous que votre adresse IP est statique. Sinon, vous devrez mettre à jour le fichier .htaccess régulièrement.<\/p>\n                <\/div>\n\n\n\n<\/p>
          2. Créez une sauvegarde<\/h4>
          La création d’une sauvegarde du site piraté facilitera l’identification des malwares. En comparant les fichiers WordPress de la bonne sauvegarde avec ceux de la version post-piratage, vous serez en mesure de localiser le code malveillant beaucoup plus rapidement.<\/p>
          Suivez ces étapes pour sauvegarder les fichiers et la base de données de votre site WordPress en utilisant le système de sauvegarde et de restauration en un clic de Hostinger hPanel :<\/p>
            \n
          1. Naviguez vers Sauvegarde<\/strong> sous la section Fichiers<\/strong>.<\/li>\n<\/ol>
            \n
            \"L'option<\/figure><\/div>
              \n
            1. Cliquez sur le bouton Sélectionner<\/strong> dans la section Sauvegardes de fichiers<\/strong>. Sélectionnez une date dans le menu déroulant et cliquez sur Étape suivante.<\/li>\n<\/ol>
              \n
              \"lancer<\/figure><\/div>
                \n
              1. Cochez la case en regard du domaine que vous voulez sauvegarder, puis sélectionnez Télécharger tous les fichiers<\/strong>.<\/li>\n<\/ol>
                  \n
                1. Une fois que le serveur a fini de préparer le téléchargement, cliquez sur Télécharger<\/strong>.<\/li>\n<\/ol>
                  \n
                  \"telecharger<\/figure><\/div>
                    \n
                  1. Après avoir sauvegardé les fichiers de votre site web, faites de même pour votre base de données WordPress. Cliquez sur le bouton Sélectionner<\/strong> sous la section Sauvegardes de la base de données<\/strong> et choisissez la base de données souhaitée dans le menu déroulant. Si vous ne connaissez pas le nom de votre base de données WordPress, localisez-la d’abord.<\/li>\n<\/ol>
                    \n
                    \"Le<\/figure><\/div>
                      \n
                    1. Sélectionnez « Afficher les bases de données  » <\/strong>pour afficher les journaux de sauvegarde. Choisissez une date et cliquez sur Télécharger<\/strong>.<\/li>\n<\/ol>
                      \n
                      \"télécharger<\/figure><\/div>
                      7. Une fois que le serveur a fini de préparer le téléchargement, cliquez sur Télécharger la sauvegarde.<\/p>
                      3. Vérifier les sauvegardes disponibles<\/h4>
                      Cette étape devrait être facile pour ceux qui ont fait preuve de diligence raisonnable en tant qu’administrateurs de sites Web. <\/p>
                      Si vous n’avez pas pu restaurer le site WordPress à l’aide du fichier de sauvegarde infecté, l’ancienne version peut servir de plan B. Il va vous permettre de récupérer les données antérieures au piratage et de recommencer beaucoup plus rapidement.<\/p>
                      Sinon, nous vous recommandons de contacter votre hébergeur pour voir s’il dispose d’une sauvegarde des fichiers de votre site Web. <\/p>
                      En fonction de votre hébergeur, il se peut que des fichiers de sauvegarde pré-piratage soient générés automatiquement. Hostinger, par exemple, offre des sauvegardes quotidiennes et hebdomadaires avec ses plans d’hébergement partagé.<\/p>
                      4. Mettez à jour tous les mots de passe et les clés d’accès<\/h4>
                      De nombreux pirates utilisent des logiciels malveillants pour commettre des attaques par force brute afin de craquer les identifiants de connexion des comptes administrateurs. Le changement de vos mots de passe peut les ralentir et minimiser les chances qu’un autre risque de sécurité fasse des ravages sur votre site WordPress.<\/p>
                      Veillez à utiliser des mots de passe forts et évitez de les réutiliser sur plus d’un compte à la fois. Il existe de nombreux générateurs de mots de passe en ligne, comme Secure Password Generator<\/a> et Random Password Generator.<\/a> <\/p>
                      Ils peuvent vous aider à créer des mots de passe imprévisibles avec diverses combinaisons de lettres et de chiffres.<\/p>
                      Ci-dessous se trouvent quelques-uns des comptes qui nécessitent une réinitialisation du mot de passe dès que possible :<\/p>