Site WordPress qui redirige vers un autre site : que faire ?

Un site WordPress qui redirige vers un autre site est un signal à prendre au sérieux. Le visiteur arrive sur votre adresse, puis se retrouve envoyé ailleurs : site inconnu, page publicitaire, alerte navigateur ou destination suspecte.

Le problème peut être visible tout le temps, seulement sur mobile, seulement depuis Google, ou seulement pour certains visiteurs. Cette irrégularité rend le diagnostic plus délicat.

Le plus important n’est pas de retirer une ligne visible. Le plus important est de comprendre comment la redirection est arrivée.

Une redirection suspecte est souvent un problème de sécurité

Une redirection vers un autre site peut venir d’un plugin de redirection mal configuré. Mais quand la destination est inconnue, publicitaire ou dangereuse, la piste du piratage devient prioritaire.

Un site WordPress piraté ne se voit pas toujours par une page spectaculaire. Il peut simplement détourner une partie du trafic.

Une redirection suspecte n’est pas seulement un bug d’affichage. C’est souvent un indice qu’un élément du site a été modifié sans contrôle.

Causes possibles

La redirection peut être injectée dans un fichier, dans la base de données, dans un plugin, dans le thème, dans un fichier serveur ou dans un script ajouté à une page.

Elle peut aussi venir d’un cache qui continue à servir une version infectée, ou d’une règle ancienne mal comprise. Il faut donc regarder plusieurs couches avant de corriger.

Ce qu’il ne faut pas faire

Ne vous contentez pas de supprimer la redirection visible. Si le point d’entrée reste présent, le problème peut revenir. Ne restaurez pas non plus une sauvegarde sans savoir si elle est saine.

Une sauvegarde introuvable ou non vérifiée peut compliquer la reprise. Une sauvegarde infectée peut remettre la redirection en ligne.

Vérifications utiles

Notez quand la redirection apparaît : toutes les pages, seulement Google, seulement mobile, seulement certains navigateurs. Vérifiez les derniers plugins installés, les accès administrateurs, les alertes de l’hébergeur et les fichiers récemment modifiés.

Vérifiez aussi si le site est bloqué, lent ou signalé comme dangereux. Une redirection peut s’accompagner d’envoi de spam, de fichiers suspects ou d’un blocage hébergeur.

Quand demander un diagnostic

Demandez un diagnostic gratuit si la destination est suspecte, si le problème revient après nettoyage, si l’hébergeur signale une alerte ou si vous ne savez pas quelle sauvegarde utiliser.

Si le site est fragile, ancien ou mal suivi, un audit de site peut être nécessaire pour comprendre comment la faille est entrée et éviter une récidive.

Questions fréquentes