Ce qui se passe
Une porte dérobée (backdoor) est un accès laissé par le pirate pour revenir quand il le souhaite. Elle peut être un petit fichier PHP au nom anodin, une ligne cachée dans un fichier légitime, un code encodé dans la base de données, une tâche planifiée ou un compte administrateur invisible. Les malwares récents en déposent plusieurs copies qui se recréent les unes les autres.
Tant qu'une seule copie reste, chaque nettoyage partiel est à refaire. La solution est de tout rechercher avant de supprimer quoi que ce soit, puis de fermer le point d'entrée d'origine.
Les signes à repérer
- Le même problème revient quelques jours ou quelques heures après un nettoyage
- Des fichiers supprimés réapparaissent, parfois sous un autre nom
- Un compte administrateur supprimé revient
- L'extension de sécurité signale encore et encore les mêmes fichiers
Les causes fréquentes
- Copie du malware cachée dans la base de données ou dans mu-plugins
- Tâche planifiée (cron) qui redéploie le code
- Fichier .user.ini ou .htaccess qui charge du code avant chaque page
- Faille d'origine jamais fermée, ou mot de passe d'hébergement jamais changé
À faire tout de suite
- Arrêtez les nettoyages à répétition : chacun efface des traces utiles
- Faites une sauvegarde complète de l'état actuel
- Changez les mots de passe de l'hébergement, du FTP et de la base depuis un ordinateur sain
- Listez les sites et sous-domaines présents sur le même hébergement, même anciens
Ce que nous faisons
- Inventaire de toutes les copies : fichiers, base, mu-plugins, tâches planifiées, comptes
- Suppression simultanée et redémarrage des processus PHP
- Recherche et fermeture du point d'entrée d'origine
- Surveillance renforcée pendant la garantie de 30 jours
Sauvegarde avant toute intervention, compte rendu écrit, intervention sous 24 h ouvrées. Vous gardez la main : rien n'est facturé avant votre accord sur le devis.
Formule adaptée
Nettoyage complet · 350 €
Nettoyage complet à 350 €, garanti 30 jours : si la même infection revient, on intervient de nouveau sans frais. Serveur dédié ou plusieurs dizaines de sites : devis.
Diagnostic gratuit. TVA non applicable.
Éviter que ça recommence
La surveillance Hinsight fait les mises à jour, stocke vos sauvegardes chez nous (hors de votre hébergement) et répare si une de nos mises à jour casse le site.
Sécurité 39 € · Essentiel 69 € · Confort 179 € · Premium 449 € par mois
Voir la surveillance →Pour aller plus loin
- Pourquoi un site WordPress se réinfecte après nettoyage →
Une porte dérobée décrite par Sucuri en octobre 2026 se reconstruit dès qu'on en supprime un morceau. Ce qu'elle montre sur les réinfections, et les endroits à vérifier. · 31 oct. 2026
Vos questions
Pourquoi mon extension de sécurité n'a-t-elle pas suffi ?
Elle détecte les fichiers qui ressemblent à des malwares connus. Les portes dérobées récentes évitent ces signatures et se cachent aussi dans la base de données ou la mémoire du serveur, que l'extension ne voit pas toujours.
Restaurer une sauvegarde ne suffit pas ?
Seulement si elle est antérieure à l'intrusion et qu'on ferme la faille ensuite. Une sauvegarde récente contient souvent déjà la porte dérobée.
Faut-il changer d'hébergeur ?
Rarement. Si l'infection vient du site, elle déménage avec lui. On change d'hébergement seulement quand l'hébergement lui-même pose problème, et après nettoyage.