G-01
Je reprends le contrôle
Accès admin, comptes fantômes coupés, mots de passe et clés régénérés. Tu redeviens le seul à tenir les clés.
Une page que tu n'as pas écrite, un compte admin que tu ne reconnais pas, un avertissement rouge de Google, ou juste un écran de connexion qui refuse ton mot de passe. Ce n'est pas le moment de deviner. C'est le moment de rendre la main.
Ce qui se passe vraiment01
La plupart du temps, le pirate ne veut pas détruire ton site : il veut s'en servir. Envoyer du pourriel en ton nom, rediriger tes visiteurs vers une arnaque, cacher des pages qui n'apparaissent que pour Google. C'est pour ça que tout peut sembler normal pendant des semaines, jusqu'à ce que ton hébergeur suspende ton compte ou que Google te mette sur sa liste rouge.
La porte d'entrée est presque toujours la même : un module ou un thème pas à jour, un mot de passe faible, ou une porte laissée ouverte par un ancien module que tu as désinstallé sans nettoyer. Réinstaller par-dessus ne règle rien si la porte est encore là.
Ce que je fais
Accès admin, comptes fantômes coupés, mots de passe et clés régénérés. Tu redeviens le seul à tenir les clés.
Fichiers modifiés, portes dérobées, redirections cachées, pages de pourriel. On repart d'un cœur propre, vérifié fichier par fichier.
Le module vulnérable, le mot de passe faible, la permission trop large. On trouve par où c'est entré, sinon ça recommence dans la semaine.
L'avertissement Google, la réputation de ton domaine pour le courriel. Une fois le site propre, on demande la levée et on suit.
Je ne te vends pas un abonnement de sécurité à vie, je ne te fais pas peur pour te vendre autre chose, et je ne te promets pas que ça n'arrivera jamais plus. Personne ne peut promettre ça honnêtement. Ce que je te promets, c'est un site propre, une porte refermée, et de savoir exactement ce qui s'est passé.
Comment ça marche
Ton adresse de site, ce que tu observes, et depuis quand. Tu choisis le délai : sous 72 h, sous 24 h, ou diagnostic sous 2 h si ça brûle.
Sur un accès nominatif que tu me donnes et que tu peux couper à tout moment. Je te dis vite ce que je trouve, sans jargon.
Nettoyage, verrouillage, sortie des listes noires. Je travaille sur une copie quand c'est possible, pour ne pas casser ce qui marche encore.
Par où ils sont entrés, ce que j'ai changé, et les deux ou trois gestes qui réduisent vraiment le risque de récidive.
Si je ne peux pas prendre ton cas, je te le dis tout de suite et je te rembourse en entier. Je ne prends pas ton argent pour te faire attendre.
À quelle profondeur
Avant qu'on commence02
Parfois, un site trop vieux et trop troué mérite de repartir propre plutôt qu'un nettoyage qui ne durera pas, et quand c'est le cas, je te le dis dans le diagnostic. Là, je peux t'aider : si c'est un petit site, je le refais moi-même ; si c'est un plus gros projet, je choisis pour toi une agence sérieuse et je supervise le travail, pour que tu ne sois jamais seul devant elle.
Et si ton WordPress fait partie d'un parc de dizaines de sites avec une équipe interne qui le gère déjà, tu as besoin de processus, pas d'interventions d'urgence. Je conviens au site qui fait vivre une entreprise et que personne ne surveille à temps plein : celui qui casse un vendredi soir sans que personne sache par où commencer.