Une attaque réussie sur un site WordPress peut avoir des conséquences désastreuses. Il est donc crucial d’agir rapidement et efficacement pour enrayer la menace, réparer les dégâts et prévenir de futures intrusions.

1. Identifier la nature de l’attaque

• Analyse en profondeur: Utilisez des outils spécialisés comme Sucuri, Malcare ou Wordfence pour effectuer un scan complet de votre site. Ces outils peuvent détecter divers types de malwares, de portes dérobées, de fichiers infectés et de vulnérabilités.
• Vérification des fichiers modifiés: Comparez les fichiers de votre installation WordPress avec une sauvegarde propre pour identifier les modifications suspectes. Recherchez des ajouts de code malveillant, des modifications de fichiers de configuration ou des suppressions de fichiers importants.
• Analyse des logs: Examinez attentivement les fichiers journaux de votre serveur web (Apache ou Nginx) et de votre base de données pour identifier des activités inhabituelles, telles que des tentatives de connexion échouées, des requêtes SQL suspectes ou des erreurs 404 fréquentes.
• Recherche de backdoors: Les hackers peuvent installer des portes dérobées pour accéder à votre site à l’avenir. Utilisez des outils de recherche de backdoors pour les détecter et les supprimer.

2. Isoler et contenir la menace

• Désactiver l’accès FTP: Bloquez temporairement tout accès FTP à votre serveur pour empêcher l’attaquant de continuer à modifier vos fichiers.
• Mettre en quarantaine le site: Si possible, mettez votre site en maintenance pour empêcher les visiteurs d’accéder à un contenu potentiellement compromis.
• Isoler la base de données: Créez une copie de votre base de données et travaillez sur cette copie pour éviter d’endommager les données originales lors de la restauration.

3. Restaurer une sauvegarde propre

• Vérifier l’intégrité de la sauvegarde: Avant de restaurer une sauvegarde, assurez-vous qu’elle est complète et qu’elle n’a pas été infectée par le malware.
• Restauration sélective: Si vous ne souhaitez pas restaurer l’intégralité de votre sauvegarde, vous pouvez restaurer uniquement les fichiers et les bases de données nécessaires.

4. Changer les mots de passe et renforcer l’authentification

• Tous les comptes: Modifiez les mots de passe de tous les comptes ayant accès à votre site (administrateur WordPress, FTP, base de données, email, etc.).
• Mots de passe forts: Utilisez des mots de passe complexes, uniques et difficiles à deviner pour chaque compte.
• Authentification à deux facteurs (2FA): Activez l’authentification à deux facteurs pour ajouter une couche de sécurité supplémentaire à vos comptes.

5. Mettre à jour tous les logiciels

• WordPress, thèmes et plugins: Assurez-vous que toutes les versions de WordPress, de vos thèmes et de vos plugins sont à jour. Les mises à jour contiennent souvent des correctifs de sécurité importants.
• Système d’exploitation du serveur: Mettez à jour le système d’exploitation de votre serveur pour combler les éventuelles vulnérabilités.

6. Nettoyer et désinfecter votre site

• Supprimer les fichiers infectés: Supprimez tous les fichiers infectés ou modifiés par l’attaquant.
• Rechercher les backdoors: Utilisez des outils spécialisés pour rechercher et supprimer les portes dérobées.
• Désinfecter la base de données: Supprimez les entrées malveillantes de votre base de données.

7. Renforcer la sécurité de votre site à long terme

• Choisir un hébergement sécurisé: Optez pour un hébergeur fiable qui propose des mesures de sécurité robustes, comme des pare-feu, des scans de vulnérabilités réguliers et des sauvegardes automatiques.
• Utiliser un plugin de sécurité: Installez un plugin de sécurité réputé comme Wordfence, iThemes Security ou Sucuri pour surveiller votre site en temps réel et détecter les menaces potentielles.
• Limiter les privilèges: Accordez uniquement les privilèges nécessaires à chaque utilisateur de votre site.
• Mettre en place des règles .htaccess: Utilisez des règles .htaccess pour bloquer les requêtes suspectes et protéger les fichiers sensibles.

8. Surveiller votre site en continu

• Alarmes et notifications: Configurez des alertes pour être informé de toute activité suspecte sur votre site.
• Analyse du trafic: Surveillez votre trafic à la recherche d’anomalies.
• Mises à jour régulières: Maintenez votre site à jour et appliquez les correctifs de sécurité dès leur publication.

En conclusion, sécuriser votre site WordPress après une attaque nécessite une approche méthodique et rigoureuse. En suivant ces étapes et en mettant en place des mesures de sécurité solides, vous pourrez réduire considérablement les risques de nouvelles attaques et protéger vos données.