Diagnostic
Journaux d’erreurs, versions comparées à celles de WordPress.org, extensions désactivées une à une : nous isolons le coupable. Vous savez alors ce qu’il faut faire et ce que cela coûtera.
Dépannage WordPress à Dinan
Site WordPress en panne ou piraté ? Remettons-le debout.
Écran blanc, « erreur critique », erreur 500, administration bloquée ou site piraté : notre service de dépannage WordPress à Dinan intervient aussi sur les sites que nous n’avons pas créés. Nous trouvons l’origine de la panne, remettons le site en ligne, puis refermons la faille pour qu’elle ne serve pas deux fois.
Site bloqué ? Appelez le 06 75 19 96 92 et, d’ici là, ne supprimez ni ne réinstallez rien.
- Du lundi au vendredi, 9 h à 19 h
- Sites créés par d’autres aussi
- Installés au pays de Dinan
Surtout, ne touchez à rien.
Diagnostic express
Ce que votre écran essaie de vous dire.
Chaque panne WordPress laisse un indice. Voici les messages qu’on nous décrit le plus souvent au téléphone, leur cause habituelle et le geste à éviter.
| Ce que vous voyez | Ce qui se passe le plus souvent | À ne pas faire |
|---|---|---|
| Une page blanche, ou « Il y a eu une erreur critique sur ce site » | PHP s’est arrêté net : une extension ou le thème ne supporte plus la version de PHP du serveur. Une mise à jour automatique en est le déclencheur classique. | Réinstaller WordPress par-dessus, ce qui efface les traces. |
| « Erreur lors de la connexion à la base de données » | Identifiants modifiés après un déménagement, serveur de base saturé ou table abîmée. | Modifier au hasard le fichier de configuration. |
| Erreur 500, 502, 503 ou 504 | Extension trop gourmande, fichier .htaccess corrompu, afflux de robots ou limite de l’hébergement atteinte. | Relancer en boucle l’action fautive. |
| L’administration refuse de s’ouvrir | Extension de sécurité trop zélée, adresse du site mal enregistrée, compte supprimé, parfois piratage. | Créer des comptes administrateurs en série. |
| « Momentanément indisponible pour cause de maintenance » qui ne part plus | Une mise à jour interrompue a laissé le site entre deux versions. | Relancer la même mise à jour à l’aveugle. |
| Redirection vers un site douteux, pages en langue étrangère dans Google, mention « Ce site a peut-être été piraté » | Le site a été compromis, presque toujours par une extension ou un thème non mis à jour. | Restaurer une sauvegarde qui contient sans doute la même faille. |
| Site devenu très lent, mises à jour qui échouent | Version de PHP en fin de vie, extensions abandonnées, base encombrée, hébergement trop juste. | Ajouter une extension « d’optimisation » de plus. |
Les premières minutes
Ce qu’il faut faire tout de suite, et ce qu’il vaut mieux éviter.
Beaucoup de dépannages se compliquent dans la première heure, à cause de gestes faits dans la précipitation. Ces réflexes protègent vos accès et les indices.
Tout de suite
- Notez le message exact, l’heure et ce qui s’est passé juste avant (mise à jour, nouvelle extension). Une photo de l’écran au téléphone suffit.
- Si vous soupçonnez un piratage, changez le mot de passe de l’administration WordPress et celui de votre espace client chez l’hébergeur, depuis un ordinateur sain.
- Prévenez votre hébergeur, qui conserve des journaux utiles.
- Rassemblez vos accès : hébergement, nom de domaine, administration.
À éviter
- Supprimer les fichiers suspects : ce sont des pièces à conviction, et bien des fois le seul fil qui mène à la faille.
- Réinstaller WordPress ou une sauvegarde sans savoir d’où vient le problème.
- Installer coup sur coup des extensions de sécurité, qui ne retirent pas le code déjà en place.
- Confier vos mots de passe à quelqu’un qui vous contacte spontanément pour « réparer » votre site.
Site piraté : les démarches officielles. Le dispositif public Cybermalveillance.gouv.fr conseille de conserver les preuves, dont les journaux du serveur, de corriger les failles et de changer tous les mots de passe avant la remise en ligne, puis de porter plainte. Si des données personnelles ont pu fuiter, le RGPD peut imposer de notifier la CNIL. Nous vous fournissons les éléments techniques de ces démarches.
L’intervention
Comment se passe un dépannage chez nous.
Nous travaillons à distance dès que nous avons les accès, et nous faisons ensuite le point avec vous à Dinan, chez vous ou en visio.
Copie de l’existant
Fichiers et base de données sont copiés dans leur état du moment, même cassé. De quoi revenir en arrière et, après un piratage, étudier l’attaque.
Réparation ou nettoyage
Pour une panne, nous traitons la cause. Pour un piratage, nous remplaçons le cœur de WordPress, le thème et les extensions par des copies saines, puis retirons le code injecté dans les fichiers et la base.
Restauration
Une sauvegarde saine est parfois le chemin le plus court. Nous vérifions qu’elle date d’avant l’incident et récupérons les commandes et contenus ajoutés depuis.
Durcissement
Mots de passe et clés de sécurité changés, comptes inconnus supprimés, droits revus, connexion protégée contre les essais de mots de passe en rafale.
Mises à jour et compte rendu
Tout est remis à jour, les extensions que plus personne ne suit sont remplacées, formulaires et commande sont testés. Un compte rendu écrit vous explique la panne et ce qui a été fait.
Le prix avant la réparation. Le premier appel ne vous coûte rien, et le diagnostic fait l’objet d’un chiffrage séparé. Une fois la cause trouvée, vous recevez le devis de remise en état et vous décidez. Si un problème plus profond apparaît, nous vous appelons avant d’aller plus loin.
Site WordPress piraté
Nettoyer un piratage, sans laisser de porte ouverte.
Un piratage se remarque rarement tout de suite. Les pirates ajoutent des pages de spam que seul Google voit, ne redirigent que les visiteurs venus d’un téléphone ou envoient des e-mails depuis votre serveur. Quand l’alerte apparaît, l’intrusion date parfois de plusieurs semaines.
- L’état infecté est conservé à part, pour comprendre par où l’attaque est passée.
- Les comptes, tâches planifiées et fichiers ajoutés par le pirate disparaissent.
- Les pages de spam indexées sont signalées à Google pour sortir des résultats.
- Le site propre, nous demandons un réexamen dans la Search Console pour lever l’avertissement de Google, qui annonce de quelques jours à quelques semaines de traitement.
Si le site s’appuie sur un thème abandonné ou une extension retirée du répertoire officiel, le remettre en ligne tel quel rouvrirait la faille. Vous recevez alors deux chiffrages, réparation et refonte, et vous tranchez. Reconstruire reste notre métier de base : la création de site internet à Dinan.
Sur le terrain
Au pays de Dinan, la panne choisit souvent son moment.
Une bonne partie de l’activité locale se joue sur quelques semaines : l’été sur la Côte d’Émeraude et le long de la Rance, les fêtes dans la vieille ville.
Le gîte en plein juillet
Le formulaire de réservation d’un gîte de la vallée de la Rance renvoie une erreur 500 en pleine saison. On le remet en état, en vérifiant qu’aucune demande ne s’est perdue.
La boutique en décembre
Une boutique WooCommerce de la vieille ville, comme celle du projet Saveurs de Dinan, affiche « erreur critique » après une mise à jour. On relance la vente, puis on traite la cause.
L’artisan qui ne voit rien
Un artisan de Lanvallay apprend par un client que son site, ouvert depuis Google, mène à une pharmacie en ligne. Chez lui, tout paraît normal : le pirate ne redirige que les visiteurs venus d’un moteur de recherche.
Nous intervenons dans toute Dinan Agglomération, de Plancoët à Évran, jusqu’à Saint-Malo et Dinard. Le dépannage se fait à distance, sans attendre un déplacement, avec le même interlocuteur du premier appel au suivi.
Et après ?
Une fois le site réparé, éviter la panne suivante.
Un dépannage règle l’incident du jour. Les causes, elles, se répètent : mises à jour en retard, sauvegardes absentes, personne pour voir que le site ne répond plus.
Des copies ailleurs
Une sauvegarde rangée sur le même serveur que le site disparaît avec lui. Gardez-en hors de l’hébergement, et vérifiez qu’elles se restaurent.
Des mises à jour suivies
La faille qu’exploitent les robots est en général corrigée depuis des mois. Mettre à jour souvent, après une sauvegarde, ferme la plupart des portes.
Un œil sur le site
Une alerte quand le site ne répond plus et un regard régulier sur les comptes : la panne est repérée le matin même, pas par un client.
C’est le travail de notre maintenance de site internet, en forfait annuel, et vous n’avez pas besoin d’un contrat pour être dépanné. Si la panne venait d’un serveur trop juste ou d’un PHP dépassé, voyez aussi notre hébergement de site internet.
Dépannage WordPress
Les questions qu’on nous pose
quand le site est tombé.
Un cas différent ? Racontez-nous ce que vous voyez à l’écran, sans chercher le terme technique : c’est à nous de traduire.
Mon site WordPress est piraté, que faire ?
Laissez les fichiers tels quels et ne remettez pas de sauvegarde en place dans la foulée : la faille y figure très probablement déjà. Changez les mots de passe de l’administration et de l’hébergement depuis un ordinateur sain, prévenez votre hébergeur, puis appelez-nous au 06 75 19 96 92. Nous isolons une copie de l’état infecté, nettoyons le site, refermons la faille et demandons à Google de retirer son avertissement.
Que signifie « Il y a eu une erreur critique sur ce site » ?
WordPress affiche ce message quand PHP s’arrête sur une erreur fatale, la plupart du temps à cause d’une extension ou d’un thème qui ne supporte pas la version de PHP du serveur. Il envoie en général un e-mail à l’administrateur, avec un lien vers un mode de récupération pour désactiver l’élément fautif. Si cet e-mail n’arrive pas, le journal d’erreurs du serveur nous désigne le fichier en cause.
Combien de temps faut-il pour réparer un site WordPress ?
Tout dépend de la cause, et nous ne promettons pas de délai avant le diagnostic. Une extension en conflit se neutralise vite une fois identifiée ; nettoyer un piratage demande plus de travail, surtout sur un site jamais mis à jour. Un site à l’arrêt est traité en priorité, avant les travaux planifiés, et vous avez une estimation dès que la cause est connue.
Vous n’avez pas créé mon site : pouvez-vous le dépanner ?
Oui, quel que soit son créateur : agence, indépendant ou vous-même. Une copie complète est faite avant de commencer, et nous respectons ce qui fonctionne. On ne réécrit pas un site au motif qu’on l’aurait construit autrement.
Je n’ai plus aucun accès à mon site : est-ce rattrapable ?
Le plus souvent, oui. Partez de l’hébergement : si le contrat est au nom de votre entreprise, l’hébergeur vous redonne la main après vérification de votre identité. C’est à vous de lancer cette démarche, mais nous vous guidons ; nous recréons ensuite un compte administrateur. Le cas délicat est celui d’un nom de domaine inscrit au nom d’un ancien prestataire ; notre page hébergement et nom de domaine explique comment le vérifier.
Faut-il prévenir la CNIL après un piratage ?
Si votre site contient des données personnelles (comptes clients, commandes, messages de formulaire) et que l’incident présente un risque pour les personnes, oui. Le RGPD prévoit une notification à la CNIL dans les meilleurs délais, si possible sous 72 heures après la découverte, et l’information des personnes quand le risque est élevé. En cas de doute, la CNIL conseille de notifier.
Pour la suite
Après la panne
Site en panne ?
Avant de tout réinstaller,
passez-nous un coup de fil.
Indiquez-nous l’adresse de votre site et ce que vous voyez à l’écran. Ce premier échange est gratuit, et il suffit en général pour savoir tout de suite si la panne est grave.
