Une attaque comme en subissent beaucoup de sites WordPress
Abris Archetype conçoit, fabrique et installe des abris sur mesure : préaux d’école, carports, pergolas, abris pour les professionnels et les particuliers. Nous les accompagnions déjà sur leurs campagnes Meta Ads quand, mi-septembre 2026, Google a signalé leur site comme dangereux.
Le site avait été pris pour cible par un procédé bien connu des équipes de sécurité. Une extension malveillante, déguisée en outil de performance, affichait aux visiteurs un faux « Je ne suis pas un robot » qui les invitait à coller une commande dans leur ordinateur. Rien de visible depuis l’administration. Google a bloqué le site par précaution et, tant que l’alerte restait active, les campagnes ne pouvaient pas tourner.
Ce que nous avons fait
D’abord, reprendre la main. Nous avons neutralisé l’extension, puis installé le site dans un environnement propre, sur l’hébergement d’Abris Archetype. L’entreprise est désormais propriétaire de l’ensemble : hébergement, domaine, sauvegardes.
Ensuite, tout remettre à jour. WordPress passe en 7.1, PHP en 8.4, Elementor en version 4. Chaque extension payante tourne maintenant avec une licence active, donc avec ses correctifs de sécurité. Certaines ont été remplacées par des fonctions natives, widget par widget, sans toucher au rendu des pages. Le site fonctionne avec une vingtaine d’extensions, deux fois moins qu’avant.
Enfin, sécuriser dans la durée. Voici ce qui est en place aujourd’hui :
- un pare-feu qui analyse le site en continu, avec limitation des tentatives de connexion ;
- une page de connexion déplacée, des en-têtes de sécurité, des comptes administrateurs revus ;
- des sauvegardes quotidiennes, stockées hors du serveur ;
- des e-mails envoyés par la messagerie du domaine, signés et authentifiés, qui arrivent en boîte de réception et pas en spam ;
- des outils de mesure regroupés dans un seul gestionnaire ;
- une base de données allégée, passée de 339 à 47 Mo.
Ce que ça a donné
Deux jours de travail, et l’examen de sécurité demandé à Google est passé : le site est de nouveau déclaré sûr. Il est aussi plus rapide et plus léger. Et surtout, il est équipé pour le rester.
La suite est déjà engagée : un travail éditorial sur les pages d’entrée, pour mettre encore mieux en valeur le savoir-faire d’Abris Archetype avant de relancer les campagnes.
Ce projet a mobilisé nos pôles maintenance et sécurité, sites web et campagnes.
Voir le site Abris Archetype ›