Notre intervention
Nous avons analysé les fichiers, les journaux d’erreurs et une sauvegarde de la base de données pour identifier les causes des dysfonctionnements. Cette investigation a révélé des éléments malveillants ainsi qu’un dysfonctionnement du cache susceptible d’amplifier fortement les requêtes SQL.
Nous avons nettoyé les fichiers et la base de données, restauré le cache WordPress et renforcé la configuration avant de remettre le site en ligne.
L’audit a également révélé des portes dérobées installées pour permettre à l’attaquant de reprendre l’accès au site après un nettoyage incomplet. Des pages de spam avaient été ajoutées pour détourner le référencement et dégrader l’image de l’entreprise. Des modifications du cache entraînaient également des lectures répétées en base de données, contribuant à la surcharge et au ralentissement du site.
Les résultats
Un site remis en service, avec une amélioration des temps de chargement constatée après l’intervention. Un rapport technique détaillé documente les corrections et les vérifications réalisées.
- 99 fichiers liés à l’infection ou au spam retirés de la copie technique analysée.
- 3 338 fichiers du cœur WordPress vérifiés contre la distribution officielle.