Limiter l’exposition
Communiquez avec l’hébergeur, placez le site en maintenance si nécessaire et empêchez les transactions sensibles. Ne faites pas confiance à une simple apparence normale.
Préserver une copie
Conservez les fichiers, la base et les journaux disponibles avant le nettoyage. Ils aident à comprendre la portée et à éviter de réintroduire la même faille.
Renouveler les accès
Changez les mots de passe depuis un appareil sain, révoquez les comptes inconnus, renouvelez les clés et vérifiez le courriel, le domaine et l’hébergement.
Nettoyer puis corriger la cause
Restaurer une sauvegarde ne suffit pas si l’extension vulnérable, le compte compromis ou la mauvaise configuration demeure. Vérifiez ensuite le site, les moteurs de recherche et les parcours critiques.
Ce guide donne un point de départ général. Un diagnostic doit tenir compte du site, des accès, des données et des contraintes réelles avant toute modification.