Une redirection pirate ne se corrige pas au hasard Gardez les preuves

Vos visiteurs peuvent être envoyés vers une page frauduleuse alors que le site semble normal de votre côté. Avant de supprimer des fichiers ou de restaurer une sauvegarde, limitez le risque et conservez ce qui permettra de trouver l’origine du problème.

Désinfection
Lire le guide Voir la désinfection WordPress
Réponse à incident
Garder une copie
Bloquer la redirection
Repartir sur une base saine

Un visiteur vous signale qu’il arrive sur une page inconnue après avoir cliqué sur votre site. Pourtant, chez vous, tout paraît normal. C’est le problème des redirections pirates : elles peuvent ne viser qu’une partie des visiteurs.

Le réflexe de supprimer tout de suite le premier fichier suspect est compréhensible. Mais il peut effacer l’historique utile, laisser un accès caché en place ou remettre en ligne une sauvegarde déjà compromise. La priorité est simple : contenir le risque, garder une copie, puis corriger la cause.

Pourquoi vous ne voyez pas toujours la redirection

Une redirection pirate ne touche pas forcément tout le monde. Google indique qu’elle peut dépendre de la provenance du visiteur, de son appareil ou de son navigateur. Une personne venant de Google sur mobile peut donc être redirigée, alors que vous ouvrez la même page directement sur votre ordinateur sans rien remarquer. ([developers.google.com](https://developers.google.com/search/docs/essentials/spam-policies?rd=1&visit_id=639264566515765879-584995437))

Le signal peut venir d’un client, d’une campagne qui se comporte mal, de Search Console ou d’une recherche site:votredomaine.fr qui affiche des pages inconnues. Une faille située sur le serveur peut aussi exposer le site, même si WordPress et ses extensions semblent à jour. Le 21 octobre 2026, PHP a publié des correctifs pour deux failles critiques permettant d’exécuter du code à distance sans authentification, dans les versions PHP 8.2.35, 8.3.36, 8.4.27 et 8.5.12. ([php.net](https://www.php.net/archive/2026.php))

Illustration d’une redirection pirate bloquée et de preuves techniques conservées avant le nettoyage d’un site WordPress.
Une redirection peut viser un parcours précis et passer inaperçue lors d’un simple contrôle depuis l’administration.

Ce qu’il faut garder avant d’agir

Il ne s’agit pas de mener une enquête sans fin. Il faut simplement conserver assez d’éléments pour ne pas nettoyer à l’aveugle. Si le risque est immédiat, une page de maintenance ou un blocage temporaire chez l’hébergeur peut protéger les visiteurs. Gardez aussi une copie de l’état actuel du site.

Ne nettoyez pas sans copie

Évitez de lancer un outil qui supprime ou modifie tout sans copie préalable. Les journaux peuvent aider à dater l’activité et à comprendre ce qui a été fait. WordPress rappelle aussi que l’historique des modifications de fichiers et une sauvegarde antérieure à l’incident sont utiles pour analyser puis reconstruire le site. ([developer.wordpress.org](https://developer.wordpress.org/advanced-administration/security/hardening/))

Nettoyer sans laisser la porte ouverte

Une fois la copie faite, le nettoyage doit traiter l’entrée utilisée et les traces laissées derrière. Restaurer une ancienne sauvegarde peut aider, à condition de vérifier qu’elle date d’avant l’incident et de mesurer les données qui seraient perdues. Elle ne remplace pas la correction de la faille ni le changement des accès exposés.

Contrôler le site avant de le remettre en confiance

Voir la page d’accueil s’afficher ne suffit pas. Les pages concernées doivent être testées dans les conditions où le problème a été signalé. Il faut aussi surveiller les nouveaux changements sur le site. Search Console peut signaler des problèmes de sécurité ou des pages repérées par Google. ([developers.google.com](https://developers.google.com/search/docs/monitor-debug/security/prevent-malware))

Ne plus voir de redirection lors de votre test ne prouve pas à lui seul que le site est sain : le comportement pouvait être ciblé ou temporaire. Gardez une surveillance en place et vérifiez que les pages indésirables disparaissent progressivement des résultats. Google recommande notamment d’examiner les pages inconnues avec site: et son rapport sur les problèmes de sécurité. ([developers.google.com](https://developers.google.com/search/docs/monitor-debug/security/prevent-malware))

Éviter que le problème revienne

Après l’urgence, l’enjeu est d’éviter de revivre la même situation. Une maintenance utile ne se limite pas à cliquer sur « mettre à jour ». Elle aide à suivre les alertes, vérifier les sauvegardes, connaître la version de PHP réellement utilisée et retirer les accès devenus inutiles.

Une redirection pirate touche d’abord la confiance de vos visiteurs. Protégez-les, mais ne faites pas disparaître trop vite ce qui explique l’intrusion. Une copie, un blocage temporaire si nécessaire, la correction de la cause et des vérifications avant remise en ligne forment un ordre d’intervention plus sûr qu’une suppression précipitée.

À lire ensuite

Un pare-feu ne nettoie pas un WordPress déjà compromis

Un pare-feu peut bloquer une nouvelle attaque. Il ne retire pas une redirection pirate, un accès caché ou des pages injectées déjà présentes.

Lire cet article ↗

Besoin d’un avis clair sur votre site ?

Premier échange clair · Priorités concrètes

Je peux vous aider à comprendre la situation, identifier les points importants et définir une intervention adaptée.

Planifier un échange Demander un avis

Premier échange gratuit · Sans engagement · Réponse rapide