Les enjeux de la sécurisation de site WordPress
Parce que WordPress est le logiciel de gestion de contenu le plus utilisé dans le monde entier, cela en fait une cible privilégiée des pirates.
Tout blog ou site WordPress est ainsi amené tôt ou tard à faire l’objet d’attaques diverses et variées, mais ceci n’est heureusement pas une fatalité.
En effet, il existe un certain nombre de paramétrages et de modifications à apporter à une installation WordPress pour la rendre bien moins vulnérable que la plupart et ainsi décourager les pirates qui iront vite voir ailleurs si l’herbe est plus verte.
Il ne faut vraiment pas prendre la sécurité de votre site internet à la légère, car même si celui-ci n’a pas de grande valeur financière, il peut intéresser nos « amis » les hackers, l’argent n’étant vraiment pas la motivation première de la plupart des pirates internet.
Si vous n’êtes pas encore convaincu que votre WordPress peut être en danger, alors regardez ou écoutez la vidéo ci-dessus dans laquelle un spécialiste de la sécurité internet vous expose les différents risques encourus, ainsi que leurs conséquences.
Sécuriser son WordPress dès l’installation
Sachez que j’inclus systématiquement cette prestation de sécurisation sur toutes les créations de site et blog que je réalise.
De la même façon, je propose systématiquement cette prestation pour les installations déjà faites sur lesquelles je suis amené à travailler toujours dans le but d’apporter le meilleur service possible à mes clients.
Faites sécuriser le vôtre
Si votre WordPress n’est pas encore sécurisé, alors n’attendez pas qu’il soit trop tard, car une fois qu’il sera piraté, il ne sera peut-être pas possible de le récupérer ou cela vous coûtera bien plus cher.
Sachez que vous serez tenu pour responsable si votre site est piraté et qu’il sert à commettre des actes répréhensibles par la loi (spam, hameçonnage, détournement, …etc…), alors mieux vaut prévenir que guérir.
Deux forfaits au choix
Vous avez le choix entre deux forfaits pour sécuriser votre WordPress, comprenant chacun jusqu’à 26 actions de sécurisation différentes.
Caractéristiques du forfait
Prix
Modification/Personnalisation de l’adresse de connexion à l’administration
Blocage immédiat des tentatives de connexion avec l’identifiant « admin »
Masquage de la version de WordPress utilisée
Mot de passe fort
Nom de l’auteur affiché différent de son identifiant
Restriction d’accès au fichier .htaccess
Restriction d’accès au fichier wp-config
Restriction d’accès au dossier Uploads
Renommage du dossier « wp-content »
Limitation des tentatives de connexion
Vérification régulière de modification de fichiers
Paramétrage des sauvegardes automatiques de la base de données
Détection de trafic malveillant
Détection de malware via scan manuel
Suppression du premier administrateur
Blocage de la navigation dans les fichiers
Filtrage des chaînes de requête suspectes dans les URLs
Filtrage des méthodes de requête
Filtrage des URLs à rallonge (caractéristiques des sites piratés)
Désactivation du Php dans le dossier Uploads
Réduction du spam de commentaires
Désactivation de l’édition de fichiers de thèmes et plugins
Désactivation de la fonction XLM-RPC (une des principales sources de piratage)
Suppression de l’affichage publique des messages d’erreur
Identifiant unique pour chaque utilisateur
Désactivation de la page d’archive d’un auteur sans publication
Starter
30€ HT
Oui
Oui
Oui
Oui
Oui
Non
Non
Non
Oui
Oui
Oui
Non
Non
Non
Oui
Non
Non
Non
Non
Non
Non
Non
Non
Non
Non
Non
Premium
50€ HT
Oui
Oui
Oui
Oui
Oui
Oui
Oui
Oui
Oui
Oui
Oui
Oui
Oui
Oui
Oui
Oui
Oui
Oui
Oui
Oui
Oui
Oui
Oui
Oui
Oui
Oui