Site piraté : que faire tout de suite pour limiter les dégâts ? 🛠️

Site piraté : que faire tout de suite ?

Gardez votre calme, prévenez votre hébergeur, changez les mots de passe principaux, faites une copie du site en l'état, puis faites nettoyer avant de remettre en ligne.

Découvrir que son site est piraté, c’est un choc. On a envie de tout effacer ou de tout réinstaller dans la minute. Mauvaise idée : on risque de détruire les indices et de laisser la faille ouverte.

Les gestes de la première heure

1. Notez ce que vous voyez. Faites des captures d’écran : page modifiée, redirection, message d’alerte, e-mail suspect. Notez l’heure.
2. Prévenez votre hébergeur. C’est la société qui loue le serveur où vit votre site. Son support peut souvent isoler le site et vous dire depuis quand il est touché.
3. Changez les mots de passe principaux, depuis un ordinateur que vous savez sain : administration du site, espace hébergeur, messagerie.
4. Faites une copie du site tel quel. Même infecté. Elle servira à comprendre l’attaque et à récupérer des contenus récents.
5. Mettez le site en pause si des visiteurs risquent d’être redirigés vers des arnaques.
6. Prévenez votre prestataire si quelqu’un s’occupe de votre site.

Ce qu’il ne faut pas faire

• Supprimer le site sans copie : vous perdez tout, y compris les preuves.
• Payer une personne qui vous contacte en promettant de « débloquer » le site.
• Réinstaller une vieille sauvegarde sans corriger la faille : le pirate reviendra.
• Attendre en espérant que ça passe tout seul. Ça ne passe jamais tout seul.

Un exemple concret

Un plombier reçoit un appel d’un client : « Votre site m’envoie vers un faux jeu concours. » Le bon réflexe : capture d’écran, appel à l’hébergeur, changement des accès, site mis en pause. Le nettoyage vient ensuite, à tête reposée.

L’ordre compte plus que la vitesse. Une heure bien utilisée vaut mieux qu’une journée de panique.

Comment savoir si votre site est vraiment piraté ?

Un site piraté redirige souvent vers d'autres pages, affiche des contenus étrangers, envoie des spams ou déclenche une alerte de Google ou du navigateur. Vérifiez sur plusieurs appareils.

Tout site qui fonctionne mal n’est pas forcément piraté. Avant de vous alarmer, faites la différence entre une panne et une attaque.

Les signes qui ne trompent pas

• Redirections bizarres : vous tapez l’adresse de votre site et vous arrivez sur un casino, une pharmacie en ligne ou un faux concours.
• Pages que vous n’avez jamais créées, souvent en langue étrangère, qui apparaissent dans Google quand on cherche votre nom.
• Alerte rouge du navigateur du type « site dangereux » ou « ce site a peut-être été piraté » sous votre nom dans Google.
• Comptes administrateurs inconnus dans l’interface de votre site.
• Messages de clients qui reçoivent des e-mails étranges venant de votre adresse.
• Hébergeur qui suspend votre compte pour activité suspecte ou envoi massif d’e-mails.

Le piège : la redirection sélective

Certains piratages sont malins. Le site paraît normal pour vous, qui êtes connecté. Il redirige seulement les visiteurs venant de Google, ou seulement ceux sur téléphone. Testez donc :

• depuis votre téléphone, avec le Wi-Fi coupé ;
• en navigation privée ;
• en cliquant sur votre site depuis les résultats de Google.

Ce qui ressemble à un piratage sans en être un

• Un message « connexion non sécurisée » vient souvent d’un certificat SSL, le cadenas qui chiffre la connexion, expiré ou mal installé.
• Un site qui affiche une page blanche peut simplement souffrir d’une mise à jour ratée.
• Un site disparu peut venir d’une facture d’hébergement non payée.

Une coiffeuse qui voit son site tout blanc après une mise à jour n’a pas été piratée. Celle qui trouve des pages de pilules en anglais sous son nom dans Google, oui. Dans le doute, faites vérifier : un œil extérieur tranche vite.

Faut-il mettre votre site hors ligne pendant le nettoyage ?

Oui, le plus souvent. Une page de maintenance protège vos visiteurs et votre image pendant le nettoyage. Un site qui infecte ses visiteurs fait plus de tort qu'un site fermé.

Fermer son site fait peur. On pense aux clients perdus. Mais un site piraté qui reste ouvert peut faire bien pire : voler des données, propager un virus, envoyer vos visiteurs vers une arnaque.

Quand couper sans hésiter

• Le site redirige vers d’autres pages.
• Des visiteurs signalent un téléchargement automatique ou une alerte antivirus.
• Vous vendez en ligne et le paiement ou les formulaires sont touchés.
• Le pirate a encore la main et modifie le site en direct.

Quand on peut laisser ouvert un moment

Si le problème est limité, par exemple des pages de spam cachées sans danger direct pour vos visiteurs, un prestataire peut parfois nettoyer site ouvert. C’est à décider au cas par cas.

Comment mettre le site en pause

• Par l’hébergeur : la plupart permettent de suspendre un site ou d’afficher une page temporaire.
• Par une page de maintenance simple : « Site en cours de maintenance, joignez-nous au 06… ».
• Évitez de supprimer les fichiers : vous en aurez besoin pour comprendre l’attaque.

Gardez le contact avec vos clients

Pendant la coupure, vos clients doivent pouvoir vous joindre :

• mettez votre numéro à jour sur votre fiche Google ;
• prévenez vos habitués par e-mail ou SMS si besoin ;
• répondez aux messages sur les réseaux sociaux.

Pour une boutique en ligne, la question est plus sensible. Commandes en cours, paiements, stocks : tout doit être vérifié avant la réouverture. Les tâches de maintenance propres à un site e-commerce prennent ici tout leur sens.

Un gîte qui ferme son site deux jours garde ses réservations par téléphone. Un gîte dont le formulaire envoie les coordonnées des clients à un pirate perd leur confiance pour longtemps.

Quels mots de passe changer après le piratage de votre site ?

Changez tous les accès : administration du site, hébergement, FTP, base de données, messagerie, nom de domaine. Faites-le depuis un ordinateur sain, avec des mots de passe longs et uniques.

Le pirate a peut-être récupéré un mot de passe. Tant qu’il le garde, il peut revenir. Il faut donc tout changer, pas seulement l’accès au site.

La liste complète

Accès	Pourquoi c’est important
Administration du site	La porte d’entrée la plus visée
Espace client de l’hébergeur	Il donne accès à tous les fichiers
FTP (transfert de fichiers)	Permet de déposer des fichiers sur le serveur
Base de données	Contient les contenus, comptes et commandes
Messagerie pro	Sert à réinitialiser tous les autres mots de passe
Registraire du nom de domaine	Celui qui détient votre adresse web

Le registraire est la société auprès de laquelle vous louez votre adresse. Si vous ne savez plus qui c’est, prenez le temps de comprendre ce qu’est un nom de domaine et qui le détient. Un pirate qui le contrôle peut détourner votre site et vos e-mails.

Les bons réflexes

• Changez-les depuis un ordinateur sain. Si votre poste est infecté, le pirate verra les nouveaux mots de passe.
• Un mot de passe différent par accès. Jamais le même partout.
• Des mots de passe longs, par exemple une phrase de plusieurs mots.
• Activez la double authentification : un code reçu sur votre téléphone en plus du mot de passe.
• Rangez-les dans un gestionnaire de mots de passe, un coffre-fort numérique.

Le dispositif public Cybermalveillance détaille les bonnes pratiques pour créer et gérer ses mots de passe.

Faites le ménage dans les comptes

Dans l’administration du site, regardez la liste des utilisateurs. Supprimez les comptes inconnus. Retirez aussi les accès d’anciens prestataires ou d’un ancien salarié.

Un boulanger qui avait donné son accès à un neveu « pour dépanner » il y a trois ans doit le retirer. Chaque accès oublié est une porte entrouverte.

Quel logiciel utiliser quand votre site est piraté ?

Une extension de sécurité ou un scanner en ligne aide à repérer les fichiers infectés. Mais aucun logiciel ne répare tout seul : il faut aussi comprendre par où l'attaquant est entré.

On cherche souvent le logiciel miracle qui nettoie tout en un clic. Il n’existe pas. Les outils aident à trouver le problème, pas toujours à le régler.

Les familles d’outils

• Extensions de sécurité pour WordPress : elles analysent les fichiers, comparent avec les versions officielles et bloquent les connexions suspectes. Plusieurs existent, avec une version gratuite et une version payante.
• Scanners en ligne : vous entrez l’adresse de votre site, ils regardent de l’extérieur si du code malveillant apparaît ou si votre site figure sur une liste noire.
• Outils de l’hébergeur : beaucoup d’hébergeurs proposent une analyse antivirus des fichiers et la restauration de sauvegardes.
• Antivirus de votre ordinateur : il ne nettoie pas le site, mais vérifie que le poste qui le gère n’est pas la source du problème.

Ce qu’un logiciel sait faire

• Repérer des fichiers modifiés ou ajoutés.
• Signaler du code connu comme malveillant.
• Bloquer des tentatives de connexion répétées.
• Vous alerter par e-mail.

Ce qu’il ne sait pas faire

• Trouver un code caché de façon inédite.
• Nettoyer la base de données en profondeur.
• Deviner par quelle faille le pirate est entré.
• Vous dire si une sauvegarde est vraiment saine.

Combien ça coûte

Les versions de base sont souvent gratuites. Les versions payantes vont de quelques dizaines à quelques centaines d’euros par an, selon l’outil et le nombre de sites. Les tarifs changent souvent : vérifiez sur le site de l’éditeur.

Une précision importante : installer une extension de sécurité sur un site déjà piraté ne suffit pas. Le pirate a parfois prévu de la désactiver. Le logiciel est un détecteur de fumée, pas un pompier. Pour un avocat ou un artisan qui n’a pas le temps de tout analyser, l’outil sert surtout à confirmer le problème, avant de confier le nettoyage.

Comment nettoyer un site WordPress piraté ?

Repartez de fichiers WordPress officiels, remplacez extensions et thème par des versions propres, contrôlez la base de données et les comptes, puis mettez tout à jour.

WordPress fait tourner une grande partie des sites de petites entreprises. C’est aussi pour ça qu’il est visé. Bonne nouvelle : un site WordPress piraté se nettoie presque toujours.

Étape 1 : sauvegarder l’existant

Même infecté, copiez les fichiers et la base de données. Vous y récupérerez vos textes et vos photos.

Étape 2 : remplacer le cœur de WordPress

Téléchargez WordPress depuis le site officiel. Remplacez les dossiers du système par ces fichiers neufs. Gardez seulement le fichier de configuration et le dossier qui contient vos contenus, après vérification.

Étape 3 : extensions et thème

Les extensions sont les modules ajoutés au site. Le thème gère son apparence.

• Supprimez toutes les extensions inutilisées.
• Réinstallez les autres depuis leur source officielle.
• Méfiez-vous des extensions payantes téléchargées gratuitement sur des sites douteux : c’est une porte d’entrée classique.

Étape 4 : le dossier des médias

Vos images ne doivent contenir que des images. Un fichier de code caché parmi les photos est un signe d’infection.

Étape 5 : la base de données et les comptes

• Supprimez les administrateurs inconnus.
• Cherchez du code injecté dans les articles ou les réglages.
• Changez les clés de sécurité du fichier de configuration.

Étape 6 : tout mettre à jour

WordPress, thème, extensions, version de PHP chez l’hébergeur. Une version ancienne est souvent la faille d’origine.

WordPress publie une page d’aide officielle sur les sites piratés, utile pour suivre la démarche.

Et pour Wix, Shopify ou Google Sites ?

Sur ces plateformes, vous ne gérez pas les fichiers. La sécurité technique est assurée par l’éditeur. Le risque principal est le vol de votre compte. Changez le mot de passe, activez la double authentification et contactez leur support.

Un nettoyage WordPress demande de la rigueur. Une étape oubliée, et l’infection revient en quelques jours.

Faut-il restaurer une sauvegarde ou nettoyer le site ?

Restaurer une sauvegarde saine est souvent le plus rapide. Mais il faut une copie d'avant l'attaque, puis corriger la faille, sinon le pirate revient par la même porte.

Si vous avez des sauvegardes, c’est une chance. Encore faut-il choisir la bonne et savoir ce que vous perdez.

Trouver une sauvegarde vraiment saine

Le piratage a souvent commencé avant que vous le voyiez. Un pirate peut s’installer des semaines avant d’agir. Pour choisir la date :

• repérez le premier signe visible (alerte, message client, page étrange) ;
• demandez à l’hébergeur s’il voit des modifications de fichiers suspectes ;
• prenez une sauvegarde antérieure, avec de la marge.

Ce que vous risquez de perdre

Restaurer, c’est revenir en arrière. Tout ce qui a été ajouté depuis disparaît :

• les articles ou pages publiés récemment ;
• les commandes et comptes clients d’une boutique ;
• les réservations d’un gîte ;
• les messages reçus par formulaire.

D’où l’intérêt d’avoir copié le site infecté : on y récupère ces éléments, avec prudence.

Comparer les deux options

	Restaurer une sauvegarde	Nettoyer le site actuel
Rapidité	Souvent rapide	Plus long
Perte de données	Oui, depuis la date choisie	Non, en principe
Condition	Avoir une copie saine	Savoir repérer tout le code malveillant
Risque	Restaurer une copie déjà infectée	Oublier un fichier caché

Dans tous les cas, fermer la porte

Restaurer sans corriger la faille, c’est remettre le même site vulnérable en ligne. Après la restauration :

• mettez tout à jour ;
• changez à nouveau les mots de passe ;
• supprimez les extensions inutiles.

Où sont vos sauvegardes ?

Une sauvegarde stockée sur le même serveur que le site peut être infectée ou effacée avec lui. Gardez-en une copie ailleurs : un autre service, un disque externe. Un commerçant qui découvre le jour du piratage qu’il n’a aucune sauvegarde fait une découverte coûteuse.

Que faire si Google signale votre site comme piraté ?

Nettoyez d'abord le site entièrement, puis demandez à Google de le réexaminer depuis votre espace propriétaire. L'avertissement est retiré une fois la vérification faite.

Google repère parfois un piratage avant vous. Il affiche alors « Ce site a peut-être été piraté » sous votre nom, ou une page rouge d’avertissement avant d’entrer. Pour un artisan, c’est un coup dur : les clients fuient.

Pourquoi Google réagit

Google protège ses utilisateurs. Si votre site redirige vers des arnaques ou cache des pages de spam, il prévient les visiteurs. Ce n’est pas une sanction contre vous. C’est une alerte.

Les étapes

1. Nettoyez complètement le site. Demander un réexamen trop tôt ne sert à rien : l’alerte restera.
2. Ouvrez l’outil gratuit que Google met à disposition des propriétaires de sites. Si vous n’y avez jamais accès, il faut prouver que le site vous appartient.
3. Consultez la rubrique dédiée aux problèmes de sécurité. Google y liste ce qu’il a détecté, parfois avec des exemples de pages.
4. Demandez un réexamen en expliquant ce que vous avez fait : fichiers nettoyés, faille corrigée, mots de passe changés.
5. Patientez. Google vérifie puis retire l’avertissement si tout est propre.

Les pages de spam dans les résultats

Le pirate a parfois créé des centaines de pages en langue étrangère. Une fois supprimées du site, elles doivent renvoyer une erreur « page introuvable ». Elles finissent par disparaître des résultats. On peut accélérer en demandant leur retrait temporaire.

Et votre fiche Google ?

Votre fiche d’établissement, celle qui s’affiche sur Google Maps, est séparée du site. Elle continue de fonctionner. Profitez-en : mettez à jour votre numéro et indiquez que le site est en maintenance.

Un couvreur dont le site est signalé reçoit encore des appels par sa fiche Google. C’est sa bouée de secours pendant le nettoyage.

Devez-vous prévenir vos clients et la CNIL ?

Si des données personnelles ont pu être volées ou consultées, vous devez en principe prévenir la CNIL sous 72 heures, et parfois vos clients eux-mêmes.

Un piratage n’est pas seulement un problème technique. Si votre site contient des informations sur vos clients, c’est aussi une affaire de responsabilité.

Qu’est-ce qu’une donnée personnelle ?

Toute information qui permet d’identifier quelqu’un :

• nom, prénom, adresse, téléphone, e-mail ;
• historique de commandes ;
• messages envoyés par formulaire ;
• comptes clients avec mot de passe.

Un simple formulaire de contact en contient. Une boutique en ligne ou un gîte avec réservation en ligne en contient beaucoup.

Ce que dit la règle

Le règlement européen sur les données, le RGPD, impose de signaler une violation de données à la CNIL dans les 72 heures après l’avoir découverte, sauf si le risque pour les personnes est improbable. La CNIL explique comment notifier une violation de données personnelles, avec un formulaire en ligne.

Si le risque est élevé, par exemple des mots de passe ou des coordonnées bancaires exposés, il faut aussi prévenir les personnes concernées.

Comment prévenir vos clients

• Un e-mail simple et honnête : ce qui s’est passé, quelles données sont concernées, ce que vous avez fait.
• Un conseil concret : changer leur mot de passe s’ils l’utilisent ailleurs, se méfier des e-mails frauduleux.
• Un contact pour poser leurs questions.

L’honnêteté rassure. Le silence, découvert plus tard, abîme la confiance.

Tenez un registre

Même si vous ne notifiez pas, notez l’incident : date, nature, données touchées, mesures prises. C’est attendu par la règle.

Vérifiez vos pages obligatoires

C’est l’occasion de contrôler votre politique de confidentialité et vos mentions légales obligatoires. Elles indiquent qui est responsable du site et des données. Un avocat ou un expert-comptable, tenu à la confidentialité, doit être particulièrement attentif.

Faut-il porter plainte quand votre site est piraté ?

Oui, c'est utile. La plainte laisse une trace officielle, sert pour votre assurance et aide les enquêteurs. Gardez les preuves : captures, dates, messages reçus, informations de l'hébergeur.

Beaucoup de patrons de TPE ne portent pas plainte. Ils pensent que ça ne servira à rien. Pourtant, la plainte a plusieurs intérêts concrets.

Pourquoi porter plainte

• Une trace officielle de l’attaque, avec sa date.
• Un document souvent demandé par votre assurance, si vous avez une garantie cyber ou une multirisque qui couvre ce type d’incident.
• Une protection si le pirate a utilisé votre site pour arnaquer d’autres personnes : vous montrez que vous êtes victime.
• Une aide aux enquêteurs, qui recoupent les attaques similaires.

Où porter plainte

Au commissariat de police ou à la brigade de gendarmerie. Il est aussi possible d’écrire au procureur de la République. Pour les démarches, appuyez-vous sur les pages officielles de l’administration.

Le dispositif public Cybermalveillance accompagne aussi les entreprises victimes. Il oriente vers des prestataires et donne des fiches pratiques.

Les preuves à rassembler

• Captures d’écran datées.
• E-mails reçus de clients ou de l’hébergeur.
• Copie du site infecté.
• Journaux de connexion, que l’hébergeur peut fournir.
• Factures et coût de la réparation.

Ne nettoyez pas avant d’avoir copié ces éléments. Une fois effacés, ils sont perdus.

Le cas de la rançon

Certains pirates bloquent le site ou les données et demandent de l’argent. Les autorités conseillent de ne pas payer. Rien ne garantit que vous récupérerez vos données, et vous financez de nouvelles attaques.

Prévenez votre assureur

Relisez votre contrat. Certaines assurances professionnelles couvrent une partie des frais de remise en état. Les délais de déclaration sont souvent courts. Un artisan qui attend un mois pour déclarer peut perdre ses droits.

Combien coûte la réparation d’un site piraté ?

Comptez de quelques centaines d'euros pour un nettoyage simple à plus de mille euros pour un site lourd ou très infecté. Les tarifs varient beaucoup selon les prestataires.

Il n’y a pas de prix unique. Le coût dépend de l’ampleur des dégâts et de ce que vous avez déjà en main.

Ce qui fait varier le prix

• La taille du site : une vitrine de cinq pages ou une boutique de mille produits.
• Le niveau d’infection : quelques fichiers modifiés ou un serveur truffé de portes dérobées.
• L’existence d’une sauvegarde saine : elle peut réduire fortement le travail.
• L’urgence : une intervention le soir ou le week-end coûte souvent plus cher.
• Le nettoyage chez Google : suivi des alertes et des pages de spam.

Des fourchettes de marché, à titre indicatif

Situation	Fourchette large
Site vitrine, infection légère, sauvegarde disponible	Quelques centaines d’euros
Site vitrine très infecté, sans sauvegarde	Plusieurs centaines d’euros à environ mille euros
Boutique en ligne avec données clients	Souvent plus de mille euros
Reconstruction complète du site	Selon le projet, souvent plus

Ces chiffres sont des ordres de grandeur. Demandez toujours un devis précis.

Les coûts cachés

• Les jours de site fermé et les clients perdus.
• Le temps passé à répondre aux clients inquiets.
• La visibilité Google à reconstruire si l’alerte a duré.

Réparer ou prévenir ?

Une maintenance régulière coûte souvent moins cher sur une année qu’un seul nettoyage en urgence. Pour juger une offre, regardez ce qui est juste comme tarif de maintenance WordPress.

Si vous préférez ne plus y penser, notre service de maintenance de site internet prend en charge les mises à jour, les sauvegardes et la surveillance. Un boulanger fait son pain, pas ses mises à jour de sécurité.

Comment éviter que votre site soit piraté à nouveau ?

Mises à jour régulières, sauvegardes hors du serveur, mots de passe uniques, double authentification et surveillance : ces gestes simples ferment la plupart des portes utilisées par les pirates.

Un site déjà piraté est souvent visé une deuxième fois. Le pirate connaît la faille, ou il a laissé une porte cachée. La prévention n’est pas une option.

La liste des gestes essentiels

• Mises à jour régulières du système, du thème et des extensions. Une faille connue et non corrigée est la porte la plus fréquente.
• Sauvegardes automatiques, stockées hors du serveur, et testées de temps en temps.
• Mots de passe uniques et longs, avec double authentification.
• Moins d’extensions : chaque module ajouté est un risque. Gardez seulement l’utile.
• Un connexion sécurisée avec un cadenas valide, renouvelé à temps.
• Surveillance : un outil qui vous alerte si le site change ou tombe.
• Un hébergeur sérieux, avec un support réactif.

À quelle fréquence ?

Tâche	Rythme conseillé
Mises à jour de sécurité	Dès leur sortie, ou chaque semaine
Sauvegarde	Quotidienne pour une boutique, hebdomadaire pour une vitrine
Test de restauration	Quelques fois par an
Revue des comptes utilisateurs	Chaque trimestre
Contrôle de sécurité complet	Chaque mois

Vous le faites ou vous déléguez ?

Vous pouvez tout faire vous-même. Il faut juste de la régularité, et c’est là que ça coince. Un coiffeur débordé oublie les mises à jour pendant six mois. C’est exactement ce qu’attendent les robots pirates.

Si vous déléguez, encadrez le travail par écrit. Un bon contrat précise les tâches, leur fréquence et le délai d’intervention en cas de problème. Les points à exiger dans un contrat de maintenance de site internet vous aident à comparer les offres.

Gardez la main sur vos accès

Même si un prestataire s’occupe de tout, conservez vos identifiants d’hébergeur et de nom de domaine. Le site est à vous. Vous devez pouvoir changer de prestataire sans être bloqué.

Pourquoi un pirate s’intéresse-t-il au site d’un petit artisan ?

Le plus souvent, il ne vous vise pas personnellement. Des robots cherchent automatiquement les sites mal protégés pour envoyer du spam, héberger des arnaques ou profiter de votre réputation Google.

« Pourquoi moi ? Je suis plombier, pas une banque. » La question revient souvent. La réponse rassure et inquiète à la fois : vous n’étiez pas visé, vous étiez juste accessible.

Des attaques automatiques

Les pirates utilisent des robots. Ils testent des milliers de sites en permanence, à la recherche d’une version ancienne, d’une extension vulnérable ou d’un mot de passe faible. Dès qu’ils trouvent une porte ouverte, ils entrent. Peu importe votre métier.

Ce qu’ils font de votre site

• Envoyer des spams depuis votre serveur, avec votre adresse.
• Héberger des pages d’arnaque, comme de faux formulaires bancaires.
• Profiter de votre réputation Google : un site local et sérieux, bien placé, donne du poids à leurs liens et à leurs pages.
• Rediriger vos visiteurs vers des sites qui leur rapportent de l’argent.
• Voler des données de clients pour les revendre.

Votre visibilité a de la valeur

Un site d’artisan bien positionné sur sa ville, c’est des années de travail. C’est aussi ce qui le rend intéressant pour un pirate. Un exemple : le site de TB Rénovation & Nettoyage, couvreur en Loire-Atlantique, est passé de 2 à 63 visites Google par jour entre juin 2025 et octobre 2026, grâce à son site et à son référencement local.

Ce genre de progression se protège. Un piratage qui dure, avec des alertes et des pages de spam, peut abîmer cette visibilité.

La bonne façon de voir les choses

La sécurité de votre site, c’est comme la serrure de votre atelier. Personne ne vise votre atelier en particulier. Mais un voleur qui passe essaie les portes. Une porte fermée, il passe à la suivante.

Quelques gestes réguliers suffisent à rendre votre site moins attirant que celui du voisin. Ce n’est pas de la paranoïa, c’est de l’entretien.