Quand OVHcloud détecte un piratage ou des envois de spam, il désactive l'hébergement ou bloque l'adresse IP et vous prévient par e-mail. Changez d'abord tous les mots de passe (compte OVHcloud avec double authentification, FTP, base, administration du site), supprimez la porte d'entrée en restaurant une sauvegarde saine et en mettant tout à jour, puis demandez la réactivation.
Mis à jour le 3 novembre 2026 · par Cédric, chez OVH depuis 2003 · indépendant, non affilié à OVHcloud.
grep -rl 'eval(base64_decode' www/ | head www/wp-content/uploads/2024/05/cache.php clh --durcir accès changés, code sain restauré, porte refermée
Compte OVHcloud (avec double authentification), FTP/SSH, base de données, comptes administrateurs du site. Faites-le depuis un poste sain.
Les fichiers PHP récemment modifiés ou cachés dans les dossiers d'images sont les premiers suspects.
find www/ -name '*.php' -mtime -15 | head -50
grep -rl 'eval(base64_decode' www/L'espace client propose de restaurer l'hébergement à une date antérieure. Choisissez une date d'avant l'intrusion, puis mettez immédiatement tout à jour : sinon, la même faille resservira.
Mettez à jour le CMS, les extensions et le thème, supprimez ce qui ne sert pas, interdisez l'exécution de PHP dans les dossiers d'envoi de fichiers.
<FilesMatch "\.php$">
Require all denied
</FilesMatch>Répondez à l'e-mail d'OVHcloud ou suivez la procédure de réouverture indiquée dans l'espace client, en précisant ce qui a été corrigé. Pour une IP bloquée pour spam, le déblocage se demande depuis la section IP une fois la cause supprimée.
Toujours bloqué ? Décrivez-moi la situation : je regarde avec vous, et vous gardez la main sur votre compte OVHcloud.
Non. L'hébergement est désactivé, pas supprimé : vos fichiers et vos bases restent en place le temps de nettoyer et de demander la réouverture.
Des mises à jour régulières, peu d'extensions, des mots de passe uniques avec double authentification, et des sauvegardes testées hors de l'hébergement. Ou un site sans PHP ni extensions, beaucoup moins exposé.
Décrivez ce que vous voyez, même en vrac : le message d'erreur, depuis quand, ce que vous avez essayé. Je vous réponds sous 24 h ouvrées, sans engagement.
Réglez-le pour moi→ou écrire directement à cedric@clh.ovh · indépendant, non affilié à OVHcloud