OVH a bloqué mon site pour malware : les étapes pour le rouvrir

Vous ouvrez votre espace client OVHcloud et une fenêtre s'affiche : « Activité anormale sur votre hébergement ». Le site ne répond plus, ou vos e-mails ne partent plus. OVHcloud a détecté quelque chose de suspect et a pris des mesures de protection. Bonne nouvelle : la procédure pour en sortir est documentée. Mauvaise nouvelle : si vous la suivez dans le mauvais ordre, le blocage revient. Pour le cas général de la suspension par un hébergeur, voyez notre page hébergeur qui suspend le site, et la rubrique dépannage.

Que détecte OVHcloud sur un hébergement web ?

D'après sa documentation, OVHcloud signale trois types d'activité anormale sur un hébergement web :

• des malwares détectés dans les fichiers ;
• un volume inhabituel d'e-mails envoyés par PHP, typique d'un site détourné pour envoyer du spam ;
• un volume inhabituel de connexions sortantes, par exemple quand le site sert à attaquer d'autres serveurs.

Selon le cas, le site peut être mis hors ligne, et l'envoi d'e-mails par PHP ainsi que les connexions sortantes peuvent être bloqués temporairement.

Pourquoi OVHcloud bloque-t-il mon site sans attendre ma réponse ?

Sur un hébergement mutualisé, des centaines de sites partagent les mêmes serveurs. Un site qui envoie du spam ou attaque d'autres machines fait tomber l'adresse IP commune sur des listes noires et pénalise tous les voisins. Le blocage protège l'infrastructure, mais aussi votre domaine : chaque heure supplémentaire d'envoi de spam abîme sa réputation.

Quelles étapes suivre pour débloquer mon site OVH ?

1. Lire précisément l'alerte

Notez le type d'activité signalé et, s'ils sont indiqués, les fichiers concernés. Ces fichiers sont un point de départ, pas la liste complète : un pirate en dépose presque toujours plusieurs.

2. Sauvegarder l'état actuel

Téléchargez les fichiers par FTP et exportez la base de données, même infectés. Cette copie servira à comprendre l'intrusion.

3. Changer les accès

Depuis un ordinateur sain : mot de passe de l'espace client OVHcloud, du FTP, de la base de données, et des comptes administrateurs du site. Activez la double authentification sur l'espace client si ce n'est pas déjà fait.

4. Nettoyer réellement

Supprimer les seuls fichiers signalés ne suffit pas. Il faut retrouver l'ensemble de l'infection : fichiers modifiés du CMS, fichiers PHP dans les dossiers d'envoi, injections dans la base de données, tâches planifiées, et la cause d'origine (extension vulnérable, mot de passe volé). OVHcloud publie un guide de conseils après piratage qui va dans ce sens.

Attention aux autres sites du même hébergement : s'ils partagent l'espace, ils sont probablement touchés aussi.

5. Traiter la cause des e-mails si c'est le motif

Si l'alerte porte sur les envois d'e-mails, cherchez ce qui les génère : formulaire de contact détourné, script malveillant, compte compromis. OVHcloud propose un suivi des e-mails automatisés envoyés par l'hébergement, utile pour repérer la source.

6. Lever les mesures de sécurité

Seulement une fois le nettoyage fait : dans l'espace client, page Hébergements, sélectionnez l'hébergement, cochez la case confirmant que vous avez effectué les actions nécessaires, puis cliquez sur « Lever les mesures de sécurité ». Une analyse se lance, et vous pouvez la suivre dans les tâches en cours.

OVHcloud précise que si l'activité anormale est de nouveau détectée lors d'un scan ultérieur, une nouvelle notification arrive et les mesures sont réactivées. Lever le blocage sans avoir nettoyé ne fait donc que gagner quelques heures.

Pourquoi le blocage OVH revient-il après la levée ?

• Restaurer une ancienne sauvegarde sans corriger la faille. Le site revient, l'extension vulnérable aussi, et le pirate repasse par le même chemin.
• Supprimer seulement les fichiers listés. Les portes dérobées non signalées restent en place.
• Oublier la base de données. Une partie du code malveillant peut s'y trouver.
• Ne pas changer les mots de passe. Si l'entrée s'est faite par un accès volé, il reste valable.

Notre article sur les sites WordPress qui se réinfectent après nettoyage explique pourquoi la récidive est si fréquente.

Combien de temps dure le blocage d'un site par OVH ?

Tout dépend de vous : tant que le nettoyage n'est pas fait, les mesures restent en place. Une fois la levée demandée, l'analyse d'OVHcloud prend un délai que la documentation ne chiffre pas, et elle précise que certains états de l'hébergement ne permettent pas de lever immédiatement les mesures. Prévenez vos clients si le site est hors ligne, et gardez un moyen de contact alternatif (téléphone, réseaux sociaux) en attendant.

Que faire si OVH ferme le compte ou si je veux changer d'hébergeur ?

Dans certains cas, mieux vaut repartir sur un hébergement neuf, avec un site nettoyé, plutôt que de rouvrir l'ancien. Notre option de migration d'hébergement démarre à 290 € (TVA non applicable).

Pour un compte avec un ou deux sites, notre nettoyage complet est à 350 €, demande de levée des alertes comprise (TVA non applicable). Diagnostic gratuit au 04 82 53 39 32 ou à lois.armand@hinsight.org. Si vous êtes en pleine crise, lisez aussi que faire dans la première heure.

Sources : documentation OVHcloud, consultée le 12 novembre 2026 : Comment réagir face à une activité anormale détectée sur votre hébergement web (mise à jour du 3 juin 2026), Conseils suite au piratage de votre site Web (mise à jour du 15 novembre 2022) et Suivre et gérer les e-mails automatisés de son hébergement web (mise à jour du 3 septembre 2026).