Serenity by Simafri
Site WordPress piraté : on reprend le site, et on le tient
Un site nettoyé repart propre, puis se refait prendre. Simafri remet votre site en ligne sur une base que nous hébergeons, sécurisons et tenons à jour, et s'en occupe ensuite, mois après mois. Vous gardez votre nom de domaine et votre contenu.
Si c'est arrivé aujourd'hui
Site WordPress piraté : les gestes de la première heure
Avant tout nettoyage, six gestes protègent vos visiteurs, gardent la trace de ce qui s'est passé et ferment les accès de l'intrus.
- Gardez une copie du site en l'étatFichiers et base de données, datés, rangés hors du serveur. C'est votre preuve et votre point de comparaison : un nettoyage fait d'abord efface les indices.
- Protégez vos visiteursSi le site redirige vers un autre site ou distribue un fichier malveillant, bloquez l'accès public le temps du nettoyage, par une page de maintenance ou avec l'aide de votre hébergeur.
- Changez les mots de passe depuis un appareil sainEspace client de l'hébergeur, FTP ou SFTP, base de données, administrateurs WordPress, et la boîte email qui reçoit les réinitialisations de mot de passe.
- Fermez les sessions ouvertesRenouvelez les clés de sécurité de
wp-config.php, deAUTH_KEYàNONCE_SALT: toutes les sessions sont déconnectées, celle de l'intrus comprise. - Passez les administrateurs en revueDans le menu Comptes de WordPress, filtrez sur le rôle administrateur et supprimez tout compte que personne ne reconnaît, en attribuant ses contenus à un compte légitime.
- Notez ce que vous voyez, avec l'heureAdresses de redirection, avertissements de Google, emails de l'hébergeur, captures d'écran. Si des données personnelles sont exposées, le RGPD prévoit une notification à l'autorité de contrôle dans les 72 heures qui suivent le moment où vous en avez connaissance.
Le nettoyage retire ce qui a été déposé. La reprise change ce qui a permis de le déposer.
Ce que nous avons mesuré
Ce qui ne change pas au nettoyage
Notre relevé mensuel lit 3543 sites de PME sous WordPress, une requête par site, en lecture publique. Voici ce que porte le parc.
Le site médian porte 4 extensions, le plus chargé du relevé en porte 28. La méthode et le jeu de données sont publiés.
Le fond du sujet
Pourquoi un site nettoyé se refait prendre
Un nettoyage retire ce qui a été déposé, et rend le site tel qu'il était la veille. Ce qui reste, c'est le nombre de fournisseurs dont dépend le site.
Chaque extension a son éditeur
Un thème, une galerie, un formulaire, un cache, un traducteur : chacun est publié par une équipe différente, qui sort ses correctifs à son rythme.
Une mise à jour en retard suffit
La sécurité du site suit le fournisseur le plus lent, pas le plus rapide. Sur les sites relevés, la moitié dépend de 3 éditeurs ou plus, et le plus exposé en dépend de 21.
Quelqu'un doit tenir la barre
Suivre ces publications, appliquer les correctifs et surveiller le site est un travail continu. C'est celui que Simafri prend en charge dans l'abonnement.
Simple
La reprise de votre site, en 3 étapes
1. Vous nous montrez le site
Vous nous donnez l'adresse de votre site et vos contenus. Nous regardons ce qu'il porte et ce qu'il faut reprendre.
2. On remet le site en ligne
Nous reconstruisons vos pages sur notre base, hébergée et sécurisée par nos soins, et nous vous les montrons. Deux séries d'ajustements sont incluses.
3. On s'en occupe ensuite
Votre site repart sur votre nom de domaine, et nous le tenons en ligne, à jour et sauvegardé pendant toute la durée de votre abonnement.
Tout compris
Ce qui est inclus dans votre abonnement
Hébergement, SSL & sécurité
Votre site est hébergé sur nos serveurs, dans des datacenters certifiés ISO 27001, certificat SSL (https) compris.
Mises à jour faites par nos techniciens
Le suivi technique est notre travail, pas le vôtre. Les mises à jour de contenu sont comprises : vous nous écrivez, on s'en occupe.
Sauvegarde permanente
Votre site est sauvegardé en continu, et notre équipe vous répond dans votre langue.
Nom de domaine à votre nom
Votre nom de domaine .com, .net, .org ou .fr est inclus et enregistré à votre nom.
Messagerie professionnelle comprise
Un compte Simafri Suite : des adresses à votre nom de domaine, l'agenda, les contacts et les fichiers, avec des utilisateurs illimités.
Référencement Google (SEO)
Pages structurées, titres optimisés et site rapide : votre site est conçu pour être trouvé.
Lisible par les IA
Informations officielles et balisage structuré : votre entreprise est présente et exacte dans le format que lisent les systèmes d'IA.
Votre site vous appartient
Ce que nous construisons pour vous reste à vous : votre site et votre nom de domaine sont à votre nom.
Une seule offre, simple
Votre site repris et tenu, pour 19,99 €/mois
Un seul abonnement payé à l'année, tout compris, sans engagement.
Payés à l'année : 239,88 €. Tout inclus, sans engagement.
- Reprise de vos contenus et de votre nom de domaine
- Hébergement, certificat SSL et sécurité inclus
- Mises à jour faites par les techniciens Simafri
- Sauvegarde permanente et support par notre équipe
- Compte Simafri Suite compris : messagerie professionnelle, agenda, contacts et fichiers, utilisateurs illimités
- Référencement Google (SEO) soigné
- Votre site vous appartient
Paiement en ligne sécurisé. Tarifs indiqués hors taxes (HT). Le détail de l'offre est sur la page création de site Internet.
Site WordPress piraté : ce qui se passe, et ce qui se répare
Une injection de code dans les pages, des redirections vers un site inconnu, un message d'alerte dans les résultats de recherche, une boîte mail qui part en spam : quand un site WordPress se fait pirater, le symptôme est visible et le nettoyage l'efface. Ce que le nettoyage ne change pas, c'est la composition du site. C'est pour cela qu'un site peut être repris plusieurs fois de suite alors que chaque nettoyage a bien été fait.
Ce que notre relevé montre
Notre relevé mensuel décrit la composition de 3543 sites de PME sous WordPress. Le site médian porte 4 extensions et dépend de 3 éditeurs. Au décile le plus chargé, il en porte 9, et le maximum relevé est de 28. Enfin, 66 % des sites portent au moins une extension absente du répertoire public, c'est-à-dire dont la mise à jour ne passe pas par le canal automatique. La méthode, le cadre de tirage et le jeu de données sont publiés, et les chiffres de cette page en sont tirés.
Reprendre le site plutôt que le nettoyer une fois de plus
La reprise consiste à remettre votre site en ligne sur une base que nous tenons : nous reconstruisons vos pages, nous les hébergeons sur nos serveurs, et le suivi technique devient notre travail. Vous gardez ce qui est à vous, à commencer par votre nom de domaine et votre contenu. Ensuite, votre site est tenu à jour, sauvegardé et surveillé pendant toute la durée de votre abonnement, par la même équipe qui l'a remis en ligne.
À qui s'adresse cette reprise
Aux PME, aux artisans et commerçants, aux professions libérales, aux restaurants et hôtels, aux associations et aux organisations dont le site vitrine est en WordPress et demande une attention qu'elles n'ont pas le temps de lui donner. Si votre site est une boutique en ligne ou un média, parlez-nous-en : nous avons une offre adaptée, et notre offre pour la presse est présentée sur la page Serenity for Press.
Simafri, des techniciens expérimentés sur qui vous pouvez compter
Simafri crée et gère des sites Internet depuis 2012, et sert des clients dans 42 pays. Votre site est hébergé sur nos serveurs, dans des datacenters certifiés ISO 27001, et suivi par la même équipe qui l'a construit. Votre tarif ne bouge pas au renouvellement.
Questions fréquentes
Pourquoi mon site WordPress se fait-il pirater plusieurs fois ?
Un nettoyage retire ce qui a été déposé, et laisse le site tel qu'il était avant. Un site WordPress dépend d'autant de fournisseurs qu'il porte d'extensions et de thèmes : chacun publie ses correctifs à son rythme, et il suffit qu'un seul reste en retard. Sur 3543 sites de PME relevés par Simafri, la moitié porte 4 extensions ou plus et 66 % en portent au moins une absente du répertoire public.
Que faire dans la première heure après le piratage de mon site WordPress ?
Gardez une copie du site en l'état, bloquez l'accès public si le site redirige ou distribue un fichier malveillant, changez depuis un appareil sain les mots de passe de l'hébergement, du FTP, de la base de données et des administrateurs, renouvelez les clés de sécurité de wp-config.php pour fermer les sessions ouvertes, supprimez les administrateurs inconnus, et notez avec l'heure tout ce que vous constatez.
Simafri peut-il reprendre mon site existant ?
Oui. Vous gardez votre adresse et votre contenu : nous remettons votre site en ligne sur une base que nous hébergeons, sécurisons et tenons à jour, et nous nous en occupons ensuite.
Est-ce que je garde mon nom de domaine ?
Oui. Votre nom de domaine reste enregistré à votre nom, et votre site vous appartient.
Combien coûte la reprise de mon site ?
Serenity by Simafri, c'est 19,99 € par mois payés à l'année, soit 239,88 € par an, tout inclus et sans engagement : hébergement, certificat SSL, sécurité, mises à jour, nom de domaine et messagerie professionnelle compris.
Faut-il que je m'occupe des mises à jour ?
Non. Les mises à jour sont faites par les techniciens Simafri, et les mises à jour de contenu sont comprises : vous nous écrivez, nous nous en occupons.
Mon référencement Google est-il conservé ?
Vos adresses de pages sont reprises et vos contenus remis en ligne sur le même nom de domaine, avec des pages structurées, des titres soignés et un site rapide.
En combien de temps mon site est-il de nouveau en ligne ?
Quelques jours après réception de vos contenus et de vos accès, selon les allers-retours de validation (deux séries d'ajustements incluses).
Qui s'occupe du site ensuite ?
La même équipe. Simafri crée et gère des sites Internet depuis 2012, pour des clients dans 42 pays, et votre tarif ne bouge pas au renouvellement.