34mn de lecture
Les redirections indésirables sont un problème fréquent sur les sites WordPress piratés. 👿Lorsqu’un visiteur ou un moteur de recherche accède à votre site, il est automatiquement redirigé vers un site tiers, souvent frauduleux, sans votre consentement. 😣Ces redirections peuvent provenir de fichiers infectés, de plugins vulnérables, ou d’un code malveillant injecté dans le cœur de WordPress.🐱🏍
⚡Google peut considérer votre site comme dangereux, entraînant une baisse du référencement, voire une désindexation. 🎉Heureusement, il est possible de détecter ces redirections, de nettoyer le site, et de mettre en place des mesures de protection efficaces. 👇Cet article vous guide pas à pas pour empêcher WordPress de rediriger vers des sites indésirables et reprendre le contrôle de votre site, corriger les problèmes, et éviter qu’ils ne reviennent.
Objectif
Ce guide a pour but d’aider les utilisateurs à détecter et supprimer les redirections malveillantes qui affectent leur site WordPress. ✨ Nous allons expliquer comment repérer l’origine du problème, comment corriger les fichiers infectés, et comment vérifier si votre site est de nouveau sain.⚡ Mais surtout, l’objectif est aussi de vous montrer comment protéger votre site à long terme. 🤭 Nous verrons quelles pratiques de sécurité adopter pour empêcher WordPress de rediriger vers des sites indésirables. Même sans être expert, vous pourrez agir efficacement.🔱
Prérequis
Avant de commencer, assurez-vous d’avoir :
- Un accès complet à l’administration WordPress ainsi qu’un accès FTP ou à cPanel. Il est impératif de disposer d’une sauvegarde récente du site avant toute modification, afin de pouvoir revenir en arrière en cas d’erreur.
- Utiliser des plugins de sécurité fiables comme Wordfence, Sucuri ou MalCare, qui vous aideront à analyser le site et détecter les redirections malveillantes.
- Une connexion stable et du temps devant vous sont recommandés, car la recherche et la suppression du code malveillant demandent parfois de l’attention et de la patience.
Besoin d’un hébergement WordPress rapide et de qualité ?
LWS vous conseille sa formule d’hébergement WordPress en promotion à -20% (offre à partir de 3,99€ par mois au lieu de 4,99 €). Non seulement les performances sont au rendez-vous mais vous profitez en plus d’un support exceptionnel.
Pourquoi WordPress redirige vers des sites indésirables ?
Les redirections malveillantes apparaissent souvent à cause de failles de sécurité non corrigées. La cause la plus fréquente : un plugin ou thème piraté ou mal maintenu. Lorsqu’un pirate trouve une faille, il peut injecter du code pour rediriger vos visiteurs vers un site tiers.
Une autre origine fréquente : le piratage d’un compte administrateur. Un mot de passe faible ou une fuite de données peut permettre à un attaquant de modifier le code ou d’ajouter un plugin malveillant.
Il est aussi possible que le fichier .htaccess ait été modifié, ou que du JavaScript injecté dans un fichier de thème effectue une redirection invisible. Parfois, ces scripts ne s’activent que pour les visiteurs venant de Google ou en fonction de l’IP.
Enfin, un WordPress qui n’est pas à jour est une cible facile. Les pirates exploitent des failles connues dans les anciennes versions du CMS ou de ses composants.
Comprendre l’origine permet d’agir précisément. Pour régler ce type de problème, il ne suffit pas de bloquer les symptômes. Il faut identifier l’entrée utilisée, la supprimer, puis renforcer la sécurité générale du site.
Trouver et analyser les redirections malveillantes
1. Vérifier Google Search Console
Connectez-vous à votre compte Google Search Console, accédez à la section « Problèmes de sécurité », et recherchez des alertes concernant des redirections ou du contenu piraté. Google signale souvent les URL concernées, ce qui peut vous donner des indices précieux.
Regardez aussi les performances de recherche : une baisse soudaine du trafic ou des clics inhabituels peut indiquer que le site a été compromis.
2. Scanner son site avec un plugin de sécurité
Utilisez un plugin comme Wordfence, Sucuri ou MalCare. Ces outils analysent les fichiers WordPress, les thèmes, les plugins et la base de données à la recherche de code malveillant, y compris les scripts de redirection.
Lancez un scan complet depuis le tableau de bord du plugin. Si une redirection est présente, l’outil la signalera, souvent en précisant dans quel fichier elle se trouve. Ces plugins permettent également de restaurer certains fichiers infectés.
3. Vérifier les fichiers critiques
Connectez-vous en FTP ou via le gestionnaire de fichiers. Inspectez le fichier .htaccess, car il est souvent utilisé pour forcer des redirections. Supprimez toute ligne suspecte, surtout celles qui commencent par Redirect, RewriteRule, ou du code base64.
Vérifiez également wp-config.php, ainsi que les fichiers functions.php, header.php et footer.php de votre thème actif. Recherchez des scripts inconnus, des appels à des URLs externes ou du code JavaScript obfusqué.
Supprimer les redirections indésirables
1. Nettoyage manuel
Une fois que les fichiers infectés sont identifiés, connectez-vous en FTP ou via cPanel pour les modifier. Supprimez tout code de redirection détecté dans .htaccess, functions.php, ou tout autre fichier mentionné par les outils de scan.
Dans le fichier .htaccess, remplacez le contenu par la version WordPress par défaut. Si vous trouvez des lignes Redirect ou des règles de RewriteRule inconnues, supprimez-les.
Dans WordPress, allez dans la section « Comptes › Tous les comptes ».
Supprimez les comptes administrateurs suspects ou inconnus. Vérifiez aussi que votre propre mot de passe est sécurisé.
2. Réinstallation des fichiers WordPress
Pour être sûr que les fichiers de base ne sont pas compromis, remplacez les dossiers wp-admin et wp-includes par ceux d’une version officielle de WordPress.
Téléchargez la dernière version depuis wordpress.org, extrayez l’archive et remplacez uniquement ces dossiers. Ensuite, vérifiez les fichiers wp-config.php et .htaccess.
Supprimez tout contenu anormal (redirections, code encodé, variables suspectes).
3. Utilisation d’un plugin de nettoyage
Si vous ne souhaitez pas faire ces manipulations manuellement, utilisez des plugins comme Sucuri ou Anti-Malware Security.
Ces outils scannent les fichiers et les restaurent automatiquement s’ils sont corrompus. Ils vous aident également à bloquer les futures tentatives et à renforcer la sécurité post-nettoyage.
Sécuriser son site pour éviter une nouvelle infection
Une fois que le nettoyage est effectué, il est crucial de mettre en place des mesures de protection pour éviter que le problème ne se reproduise. Commencez par :
- Activer un pare-feu via un plugin comme Wordfence ou un service comme Cloudflare. Ce système filtre les requêtes malveillantes avant qu’elles n’atteignent votre site.
- Assurez-vous que WordPress, les plugins et les thèmes sont toujours à jour. Activez les mises à jour automatiques si possible pour éviter les failles connues.
- Mettez en place une authentification à deux facteurs (2FA) pour tous les comptes administrateurs. Cela rend le piratage bien plus difficile, même en cas de mot de passe compromis.
- Limitez également le nombre de tentatives de connexion avec un plugin comme Login LockDown ou intégré à Wordfence.
- Surveillez régulièrement votre site avec un plugin de scan automatique.
Une bonne hygiène numérique, combinée à des outils de sécurité fiables, permet de réduire considérablement les risques d’infection future.
Empêcher les redirections indésirables avec LWS
Si votre site est hébergé chez LWS, vous avez accès à des outils simples et efficaces pour bloquer les redirections malveillantes. Connectez-vous à votre LWS Panel, puis ouvrez la section « Sécurité » :
- Utilisez l’outil de scan automatique pour analyser vos fichiers WordPress. Il détectera les redirections, scripts ou comportements suspects.
- Dans le cPanel, vous pouvez réinitialiser facilement les fichiers WordPress de base (
wp-admin,wp-includes) en quelques clics, sans affecter le contenu. Cela permet de repartir sur une base saine. - Activez aussi le pare-feu applicatif inclus dans certaines offres LWS (LWS Linux Standards et cPanel) pour bloquer les accès non autorisés.
- Activez LWS Backup pour programmer des sauvegardes automatiques. Cela vous permet de restaurer rapidement votre site en cas d’attaque, sans stress.
Avec les bons réglages, LWS devient un véritable allié pour garder votre site propre, rapide et sécurisé.
Conclusion
Les redirections indésirables sont un symptôme clair d’un site WordPress piraté. 🤖 Elles nuisent à la confiance des visiteurs, à votre réputation en ligne et à votre référencement. 🤗 Heureusement, il est possible de s’en débarrasser efficacement.⚡ En suivant les étapes de ce guide — analyse avec Google Search Console, scan de sécurité, nettoyage manuel ou assisté par plugin, puis sécurisation — vous pouvez reprendre le contrôle sur votre site.🤭 Les hébergeurs comme LWS offrent aussi des solutions concrètes pour protéger, restaurer et surveiller vos fichiers.💡 La clé pour éviter que cela se reproduise ? Des mises à jour régulières, une bonne configuration de sécurité, des sauvegardes automatiques et un minimum de vigilance.
Et vous, avez-vous déjà rencontré ce genre de problème ? Partagez votre expérience en commentaire 👇
Commentaires (2)