Dossier / PRJ—134

E-commerce · Sécurité

Nilau Paris

Nettoyage, sécurisation et migration d’une boutique WordPress compromise, avec maintien de la continuité commerciale.

Ouvrir le dossier ↓

Le projet

Remettre une boutique compromise en état

Période
Septembre–octobre 2022
Commanditaire
Nilau Paris
Contributions
Georges Langeard — diagnostic, sécurisation et migration

Nilau Paris devait protéger une boutique en activité sans perdre ses contenus ni interrompre durablement ses ventes. Georges commence par sauvegarder l’existant, lancer des scans et remplacer les fichiers du cœur WordPress par des versions saines. Il renouvelle les accès, met à jour le thème, renforce la configuration et règle Wordfence.

Un incident d’affichage survenu pendant l’intervention est traité par étapes : désactivation des extensions, réactivation des seules fonctions utiles, réinstallation de WooCommerce et isolation d’un problème d’hébergement et de cache. Le site redevient accessible pendant la mission.

01Audit de sécurité
02Nettoyage WordPress
03Migration O2Switch
04Maintenance WooCommerce
05Documentation

Visuel de présentation indisponible.

CH.01

Préparer puis réaliser la migration

Le travail comprend aussi le tri des extensions, l’examen des licences et le contrôle du fonctionnement mobile. Georges prépare ensuite un environnement séparé sur O2Switch, récupère les éléments nécessaires et organise le transfert des domaines, fichiers, bases et boîtes mail.

La migration est annoncée comme effectuée en octobre, puis soumise aux contrôles de la cliente. La reprise traite les redirections, le cache et la continuité de la boutique. Le cas illustre une intervention progressive, allant de l’urgence de sécurité à une infrastructure plus saine et documentée.

CH.02

Une intervention construite pour limiter le risque

Sur un commerce en activité, chaque correction de sécurité peut avoir un effet sur le thème, le paiement ou l’affichage public. Georges procède donc par sauvegardes, réinstallations ciblées et réactivation progressive des extensions. Le passage à une version moderne de PHP n’est effectué qu’après avoir préparé un environnement où les incompatibilités peuvent être observées sans affecter les clientes de la boutique.

La migration prolonge cette logique : copie locale, préparation du nouvel hébergement, contrôle des redirections et vérification des emails. Les licences et extensions sont examinées pour distinguer les outils réellement nécessaires des composants devenus coûteux ou fragiles. Le résultat n’est pas présenté comme une refonte esthétique complète, mais comme une remise en état capable de restaurer la confiance dans l’exploitation quotidienne du site.

Le projet montre aussi l’importance de traiter ensemble sécurité et hébergement. Nettoyer les fichiers sans changer un environnement vieillissant aurait laissé une partie du risque en place; migrer sans audit aurait pu transporter les défauts vers le nouveau serveur. Les deux missions sont donc complémentaires : la première restaure une base saine et la seconde l’installe dans une infrastructure mieux maîtrisée. Chaque phase a été menée comme une mission distincte.

← Retour à l’index des projets