Cette étude de cas revient sur la refonte et la sécurisation du site WordPress d’une menuiserie basée au Luxembourg, dont le site avait été infesté de malwares au point de ne plus s’afficher.
📋 Sommaire
Le client et son contexte : une menuiserie luxembourgeoise victime de malwares
Le client est une entreprise de menuiserie luxembourgeoise (artirado.com). Son site vitrine présente ses activités, avec de nombreuses photos de réalisations.
À la suite d’une faille de sécurité et de mises à jour non appliquées, le site a été infesté de malwares. L’espace FTP était rempli de fichiers corrompus, et le site ne pouvait plus être affiché dans un navigateur.
Le besoin : nettoyer, sécuriser et remettre le site en ligne
- Comprendre l’attaque et identifier les failles exploitées ;
- repartir sur un environnement stable et sain ;
- profiter de l’intervention pour moderniser la présentation des activités ;
- garder un site rapide malgré un grand nombre de photos.
Ce que nous avons réalisé
Nous avons d’abord mené une inspection de sécurité de plusieurs heures. Elle a permis d’identifier les différentes failles exploitées, et même de remonter jusqu’à l’origine de l’attaque.
Plutôt que de tenter un nettoyage fichier par fichier, nous avons privilégié une sécurisation globale du site WordPress associée à une refonte complète. Le site a été reconstruit sur un nouvel environnement, sans reprendre les fichiers compromis.
La refonte a apporté une touche de modernité et de fraîcheur à la présentation des activités de l’entreprise. Compte tenu du grand nombre de photos, nous avons converti les images au format WebP et optimisé le poids de l’ensemble des ressources.
✅ Fonctionnalités livrées
Technologies et choix techniques
| Brique | Choix | Rôle dans le projet |
|---|---|---|
| Diagnostic | Inspection manuelle | Identifier les failles et l'origine de l'attaque |
| CMS | WordPress | Site reconstruit sur une base saine |
| Sécurité | Sécurisation globale | Fermer les failles exploitées |
| Performance | Images WebP | Alléger un site riche en photos |
Résultat
Le site est de nouveau en ligne sur artirado.com, sur un environnement sain et sécurisé. La présentation des activités a été modernisée et les nombreuses photos sont servies dans un format optimisé.
💡 La leçon à retenir
Cette attaque a été rendue possible par une faille et des mises à jour non appliquées. Un suivi régulier des mises à jour reste la meilleure prévention.
FAQ — Site WordPress piraté et refonte
Combien coûte la sécurisation d'un site WordPress piraté ?
Le coût dépend de l’ampleur de l’infection, du volume du site et de la nécessité ou non d’une refonte. Après un premier diagnostic, nous vous proposons un devis adapté.
Faut-il nettoyer ou reconstruire un site infecté ?
Quand les fichiers sont massivement corrompus, comme ici, reconstruire sur un environnement sain est plus sûr qu’un nettoyage partiel qui risque de laisser une porte d’entrée.
Comment éviter qu'un site WordPress soit piraté ?
En appliquant régulièrement les mises à jour de WordPress, du thème et des extensions, et en surveillant le site. L’absence de mises à jour a été l’une des causes de l’attaque sur ce projet.
Votre site WordPress a été piraté ou n'est plus à jour ?
Anthony Menard — Iotaweb, Ploumagoar (22) · 06 34 15 00 51 · devis gratuit et sans engagement
📚 À lire aussi