La sécurité des sites WordPress est une préoccupation majeure pour tout propriétaire de site web. En raison de la popularité de la plateforme, elle devient une cible privilégiée pour les pirates informatiques. Lorsqu’un site WordPress est piraté, il est essentiel d’agir rapidement pour limiter les dégâts et restaurer l’intégrité du site. Dans cet article, nous allons explorer les étapes détaillées pour sécuriser un site WordPress déjà piraté, en prenant en compte tous les aspects nécessaires pour retrouver une sécurité optimale.

Identifier et analyser l’attaque

Lorsqu’un site WordPress est compromis, la première étape consiste à comprendre comment l’attaque a eu lieu. Il est essentiel de procéder à une analyse approfondie pour identifier la vulnérabilité exploitée par les pirates. Parfois, l’attaque peut avoir été facilitée par un plugin obsolète, un mot de passe faible ou une faille de sécurité dans la configuration du serveur. Dans d’autres cas, les pirates peuvent avoir exploité une vulnérabilité spécifique dans WordPress lui-même.

Commencez par vérifier les fichiers de votre serveur. Un site piraté aura souvent des fichiers suspects ajoutés ou modifiés. Ces fichiers peuvent inclure des scripts malveillants ou des fichiers backdoor qui permettent aux pirates de revenir sur le site à tout moment. Vous devrez passer en revue les fichiers dans le répertoire racine de WordPress, notamment les fichiers .htaccess, wp-config.php et d’autres fichiers qui ne sont normalement pas associés à WordPress.

Un autre élément essentiel à examiner est la base de données. Les pirates peuvent insérer du code malveillant dans les tables de la base de données, ce qui permet de récupérer des informations sensibles telles que les identifiants des utilisateurs et les mots de passe, ou de rediriger les visiteurs vers des sites malveillants. Il est crucial de détecter ces intrusions avant de pouvoir rétablir la sécurité du site.

Sauvegarder les données et isoler le site

Avant de commencer toute opération de nettoyage, il est impératif de faire une sauvegarde complète de votre site web. Cela inclut les fichiers, les plugins, les thèmes, et surtout la base de données. Cette sauvegarde vous permettra de restaurer le site dans l’éventualité où une erreur serait commise pendant la récupération du site, ou si l’attaque est plus grave qu’elle n’y paraît.

Il est également conseillé de mettre votre site en mode maintenance ou de le désactiver temporairement afin d’empêcher les visiteurs d’y accéder. Cela peut être fait facilement en utilisant un plugin de maintenance ou en modifiant le fichier .htaccess pour rediriger les visiteurs vers une page d’erreur personnalisée.

Pendant cette phase, vérifiez si l’attaque a eu des conséquences au-delà du site WordPress lui-même. Parfois, l’attaque peut toucher les autres parties de l’infrastructure du serveur, comme les fichiers systèmes ou les applications externes. L’isolation du site peut également inclure la déconnexion des systèmes affectés du réseau pour éviter la propagation de l’attaque.

Nettoyer le site WordPress

Une fois que vous avez sauvegardé les données et isolé le site, vous pouvez commencer à nettoyer WordPress de l’intrusion. Cette étape peut sembler décourageante, mais il existe plusieurs outils et techniques qui peuvent vous aider à remettre le site en état.

• Réinstaller WordPress : La première action à effectuer est de réinstaller WordPress. Téléchargez la dernière version stable du CMS depuis le site officiel et remplacez les fichiers de base de WordPress, comme ceux situés dans le répertoire /wp-admin/ et /wp-includes/. Cette réinstallation permet de supprimer toute modification malveillante des fichiers de base tout en conservant vos plugins, thèmes et la base de données intacte.
• Analyser les plugins et thèmes : Un plugin ou un thème compromis peut être la porte d’entrée des pirates. Désactivez tous les plugins et réactivez-les un par un après avoir vérifié leur code pour détecter toute anomalie. Si un plugin ou un thème a été modifié ou compromis, il est recommandé de le supprimer et de le réinstaller à partir de sources sûres, comme le répertoire officiel de WordPress.
• Examiner les fichiers modifiés : Utilisez des outils comme l’analyseur de fichiers de sécurité de WordPress ou des scanners de logiciels malveillants pour rechercher des fichiers malveillants. Les fichiers comme wp-config.php ou .htaccess peuvent avoir été modifiés par les pirates pour installer des portes dérobées, des redirections ou des scripts malveillants. Assurez-vous que ces fichiers ne contiennent aucun code suspect.
• Nettoyer la base de données : En plus des fichiers, la base de données peut également contenir des données malveillantes. Utilisez des outils comme phpMyAdmin pour rechercher et supprimer des entrées suspectes. Il est important de vérifier les tables qui contiennent des informations sur les utilisateurs, les plugins et les paramètres de WordPress. Parfois, des comptes administratifs non autorisés sont ajoutés à la base de données, il est donc essentiel de vérifier également les utilisateurs.

Modifier les identifiants d’accès

L’une des premières mesures à prendre après une intrusion est de changer tous les identifiants d’accès. Cela inclut les mots de passe de l’administration WordPress, ainsi que ceux du serveur et de la base de données. Il est impératif de choisir des mots de passe robustes, composés de lettres, de chiffres et de caractères spéciaux. Si vous avez des doutes sur la solidité de vos mots de passe, utilisez un gestionnaire de mots de passe pour créer et stocker des identifiants sécurisés.

De plus, vous devez vérifier les comptes administrateurs dans WordPress pour vous assurer qu’aucun compte non autorisé n’a été créé. Les pirates peuvent ajouter leur propre compte administrateur pour récupérer l’accès à l’avenir. Supprimez tous les comptes suspects et assurez-vous que seul le personnel autorisé dispose des privilèges d’administrateur.

Vérifier la sécurité du serveur

Le serveur sur lequel votre site WordPress est hébergé peut également être compromis lors d’une attaque. Il est donc important de vérifier les configurations de votre serveur. Assurez-vous que le serveur dispose des dernières mises à jour de sécurité et que les failles connues ont été corrigées. Si vous n’êtes pas familiarisé avec la gestion du serveur, il peut être judicieux de faire appel à un expert en sécurité pour auditer et renforcer la configuration de votre serveur.

Il est également essentiel de vérifier les permissions des fichiers et répertoires sur le serveur. Les mauvaises permissions peuvent donner accès aux pirates pour télécharger des fichiers ou modifier des fichiers existants. La plupart des fichiers doivent avoir des permissions strictes, généralement définies sur 644 pour les fichiers et 755 pour les répertoires. Les fichiers sensibles comme wp-config.php doivent être protégés avec des permissions encore plus restrictives.

Ajouter des mesures de sécurité préventives

Une fois votre site restauré et sécurisé, il est crucial de mettre en place des mesures de sécurité pour prévenir de futures attaques. Voici quelques pratiques à adopter :

• Mettre à jour régulièrement : Assurez-vous que WordPress, ainsi que tous vos plugins et thèmes, sont toujours à jour. Les mises à jour corrigent les vulnérabilités de sécurité et réduisent les risques d’intrusion.
• Utiliser des plugins de sécurité : Il existe plusieurs plugins de sécurité WordPress qui peuvent vous aider à protéger votre site. Des outils comme Wordfence, Sucuri Security ou iThemes Security offrent une protection contre les attaques par force brute, les tentatives de piratage et les codes malveillants. Ces plugins permettent également de surveiller l’intégrité des fichiers et de renforcer la sécurité de la connexion.
• Configurer un pare-feu d’application web (WAF) : Un WAF protège votre site en filtrant les demandes HTTP malveillantes avant qu’elles n’atteignent le serveur. Un WAF peut bloquer les attaques courantes, telles que les injections SQL, les attaques XSS (cross-site scripting) et les tentatives d’accès non autorisé.
• Effectuer des sauvegardes régulières : Les sauvegardes sont essentielles pour pouvoir restaurer rapidement votre site en cas de problème. Assurez-vous de configurer des sauvegardes automatiques et de les stocker dans un endroit sécurisé, à la fois localement et à distance.
• Utiliser une connexion sécurisée (SSL) : Installez un certificat SSL sur votre site pour sécuriser les communications entre les visiteurs et votre serveur. Cela protège non seulement les données sensibles des utilisateurs, mais améliore également le référencement de votre site.

Pour finir…

La sécurisation d’un site WordPress déjà piraté est une tâche délicate qui demande une intervention rapide et méthodique. En suivant les étapes mentionnées dans cet article, vous pouvez restaurer votre site à son état sécurisé et éviter les risques de futures intrusions. La prévention est la clé, et il est essentiel de maintenir une vigilance constante en mettant en œuvre des pratiques de sécurité robustes et en effectuant des sauvegardes régulières. Un site sécurisé garantit non seulement la protection de vos données, mais aussi celle de vos utilisateurs.