Diagnostic express
Rappel immédiat : symptômes, accès disponibles (FTP, hébergeur, wp-admin), sauvegardes et mesures d'urgence à appliquer tout de suite.
Référence française — sécurité WordPress
Site WordPress piraté — remise en ligne sous 24 h
Rappelé en moins de 5 minutes. Diagnostic immédiat, remise en ligne sous 24 h.
- Suppression totale des virus, réparation BDD et sortie blacklist Google
- Erreur 500, page blanche, spam SEO ou wp-admin bloqué : on intervient maintenant
- Rappel immédiat — sans engagement, sans paiement en ligne
Incident critique ? Appelez maintenant+33 7 82 70 38 30
ou laissez vos coordonnées :
Un expert vous rappelle en moins de 5 minutes
Décrivez l'incident en une phrase. On vous rappelle, on vous dit quoi faire tout de suite — gratuit et sans engagement.
150+
entreprises auditées
DEPUIS 2016
72 h
première intervention
RÉPONSE À INCIDENT
1 247
vulnérabilités remontées
TOUS AUDITS
Inclus
contre-audit après correction
TOUTES OFFRES
Agir tout de suite
Votre WordPress est probablement compromis si…
Pas de panique : la plupart des sites WordPress compromis sont récupérables. Hors ligne, piraté ou erreur critique : chaque heure coûte du trafic, de la confiance et parfois du chiffre d'affaires. Si vous reconnaissez ces signes, une intervention rapide limite la casse.
- Redirections vers du spam, du casino ou du contenu illégal sur votre nom de domaine.
- Alerte Google Search Console ou navigateur « site dangereux », chute brutale du référencement.
- Comptes administrateur WordPress inconnus, plugins ou thèmes installés sans votre accord.
- Pages spam SEO multilingues indexées, fichiers PHP suspects dans wp-content ou wp-includes.
- Écran blanc, erreur 500, wp-admin inaccessible ou site suspendu par l'hébergeur.
Cette page s'adresse aux entreprises et responsables de sites WordPress (vitrine, e-commerce WooCommerce, blog pro).
Intervention express
Ce que nous faisons dans les 120 prochaines minutes
Diagnostic sans engagement dans les 120 prochaines minutes au rappel — puis analyse et nettoyage ciblés sur WordPress (core, extensions, thème et base de données) selon l'ampleur de l'infection.
Analyse approfondie
Recherche de backdoors, plugins malveillants, injections en base (wp_posts, wp_options), comptes admin suspects et redirections .htaccess.
Nettoyage & remise en ligne
Éradication du code malveillant, restauration propre si sauvegarde saine, remise en service du site et des parcours critiques (commande, contact).
Durcissement & restitution
Mises à jour, durcissement wp-config, revue des droits, recommandations anti-récidive et synthèse pour votre direction ou votre assurance.
En attendant le rappel
Premiers gestes sur WordPress
- Ne restaurez pas une sauvegarde sans avis expert — elle peut réintroduire le malware.
- Changez tous les mots de passe admin WordPress et hébergeur depuis un poste sain.
- Conservez les logs, captures d'écran et l'heure de découverte — ne supprimez pas les fichiers suspects.
- Mettez le site en maintenance si possible, sans couper brutalement le serveur.
- Prévenez votre hébergeur et vérifiez Search Console pour les alertes de sécurité.
Ce qu'en disent nos clients
On ne se note pas nous-mêmes.
Des avis publiés sur notre fiche Google par des entreprises réellement auditées. Vérifiables, un par un.
GOOGLE
Nous avons fait appel à White-Hat pour la réalisation d’un audit de cybersécurité sur l'ensemble de nos serveurs, et nous sommes très satisfaits de la qualité de leur intervention. Philippe a fait preuve de professionnalisme, de réactivité et de pédagogie tout au long de la mission. Les recommandations fournies étaient claires, pertinentes et directement exploitables pour renforcer notre niveau de sécurité. Nous recommandons vivement leurs services.
GOOGLE
Très bonne expérience avec White-Hat pour un audit de sécurité complet sur notre plateforme SaaS. La qualité du service est vraiment au rendez-vous : Philippe a pris le temps de comprendre l’architecture de notre application avant de se lancer dans les tests, ce qui change tout sur la pertinence des résultats. Le rapport était détaillé, avec des vulnérabilités classées par criticité, des preuves d’exploitation concrètes et des recommandations directement applicables par notre équipe technique. Le suivi après livraison pour vérifier les correctifs a été un vrai plus. Sérieux, rigoureux et à l’écoute : exactement ce qu’on attend pour sécuriser un produit SaaS.
GOOGLE
On a fait appel à White-Hat pour un audit complet / pentest avancé sur notre site web, et c’est clairement le contact direct avec Philippe qui fait la différence. Pas de commercial entre nous, pas de jargon inutile : on échange directement avec quelqu’un qui comprend nos enjeux et qui sait expliquer les failles trouvées de façon claire. Le rapport était précis, avec des preuves concrètes et des recommandations qu’on a pu appliquer rapidement. Une vraie relation de confiance, je recommande.
GOOGLE
Travail professionnel. Merci.
GOOGLE
Nous avons fait appel à White Hat en urgence suite à la suspicion de compromission de plusieurs serveurs. L’équipe a été extrêmement réactive et a pris en charge notre demande en quelques minutes, avec une communication claire à chaque étape. Leur analyse de vulnérabilités a été menée de manière très rigoureuse, avec un rapport détaillé et des recommandations concrètes, faciles à mettre en œuvre pour renforcer notre sécurité. L’investigation sur les serveurs compromis a permis d’identifier rapidement l’origine de l’attaque et de contenir l’incident sans interruption majeure de nos services. Professionnels, pédagogues et disponibles, je recommande vivement ce prestataire pour toute intervention en cybersécurité, en particulier en contexte d’urgence.
Périmètre
Ce que nous traitons sur WordPress
Compromissions WordPress prises en charge
Sites défacés, spam SEO, redirections malveillantes, backdoors PHP, plugins ou thèmes infectés, comptes admin pirates, base de données injectée (wp_posts, wp_options), erreurs 500 post-infection et sites blacklistés par Google.
WooCommerce & multisites
Vitrines, blogs pro, WooCommerce et installations multisites : nous adaptons le périmètre au trafic, aux extensions actives et aux contraintes de production.
Première réponse en urgence
En demande de rappel immédiat, nous visons une prise de contact dans les plus brefs délais selon disponibilité. Le nettoyage complet dépend de l'ampleur de l'infection et des accès disponibles.
Intervention à distance
OVH, o2switch, Ionos, Infomaniak, Kinsta, WP Engine, Plesk, cPanel, VPS ou serveur dédié — via SFTP, gestionnaire de fichiers, accès hébergeur ou wp-admin, selon ce que vous pouvez fournir en toute sécurité.
Hors périmètre urgence
Pas de refonte graphique, pas de développement fonctionnel post-incident, pas d'audit RGPD ou juridique complet, pas de reprise de dette technique hors sécurité. Ces sujets font l'objet d'un devis séparé après la remise en ligne.
Sortie blacklist Google
Vérification du code malveillant résiduel, aide à la demande de révision Search Console et documentation pour hébergeur ou assureur. Délai de levée côté Google souvent 24 à 72 h après soumission.
Interlocuteur dédié
Philippe Bécué WordPress & incident
Spam SEO, alerte Google, plugin inconnu ou wp-admin qui part en vrille : en urgence WordPress, vous n'avez pas besoin d'un ticket anonyme — vous avez besoin d'un expert qui connaît le terrain. Philippe Bécué pilote vos interventions chez White-Hat depuis plus de 15 ans : WooCommerce, vitrines pro, multisites et hébergements mutualisés ou cloud. Il a remis en ligne des centaines de WordPress compromis — backdoors, injections en base, comptes pirates — avec des explications claires pour vos équipes et votre direction, pas du jargon pour impressionner.
FAQ WordPress piraté
Questions fréquentes
Dois-je payer en ligne pour déclencher une intervention ?
Non. Le rappel et le premier diagnostic sont gratuits et sans paiement en ligne. Après qualification (symptômes, accès FTP/hébergeur/wp-admin, sauvegardes), un devis détaillé vous est transmis avant toute mission facturée.
Mon WordPress peut-il être récupéré entièrement ?
Dans la grande majorité des cas, oui — avec une sauvegarde proche et propre, ou un nettoyage manuel des fichiers et de la base. Lors du premier échange, nous évaluons l'étendue de l'infection sans promesse irréaliste.
Combien de temps pour remettre un WordPress en ligne ?
Premier diagnostic express possible sous 2 h au rappel. Le nettoyage complet prend souvent quelques heures à une journée selon l'ampleur du malware. La levée d'alerte Google peut prendre 24 à 72 h supplémentaires.
Que faire en attendant le rappel de l'expert ?
Ne restaurez pas aveuglément une sauvegarde, changez les mots de passe admin depuis un poste sain, conservez logs et captures, mettez le site en maintenance si possible et prévenez votre hébergeur. Ne supprimez pas les fichiers suspects avant analyse.
Quels accès devez-vous recevoir ?
Selon le cas : SFTP ou gestionnaire de fichiers, accès hébergeur (cPanel, Plesk, OVH…), wp-admin avec compte admin, phpMyAdmin ou export SQL, logs serveur. Nous limitons les privilèges au strict nécessaire.
Faut-il prévenir Google, mon hébergeur ou la CNIL ?
En parallèle du nettoyage, nous vous aidons à prioriser : demande de révision Search Console si blacklist, notification hébergeur, assureur cyber si vous avez une police, CNIL en cas de fuite de données personnelles sous 72 h.
Agissez maintenant
WordPress piraté — demandez un rappel
Décrivez l'incident en une phrase. On vous rappelle, on vous dit quoi faire tout de suite — gratuit et sans engagement.
Gratuit, confidentiel, sans engagement — aucun paiement en ligne.