WordPress est la plate-forme de blogs la plus populaire au monde et cela signifie malheureusement que c’est une cible massive pour les pirates et les crackers.
La bonne nouvelle est que si les pirates détectent rapidement les failles de sécurité dans WordPress, elles sont également corrigées très rapidement. La nature libre et open source du système signifie que des dizaines de milliers de personnes consultent le code et que ces personnes feront tout leur possible pour améliorer la sécurité de la plate-forme de blogs.
Pourtant, vous ne pouvez pas faire confiance à d’autres personnes pour assurer la sécurité de votre site. Il y a beaucoup de choses que vous devriez faire en tant que webmaster pour essayer de rendre votre site plus robuste.
Choisissez un nom d’utilisateur raisonnable
Le vecteur d’attaque le plus évident pour WordPress est les attaques par force brute. Si votre nom d’utilisateur est « admin » et que vous avez un mot de passe simple, ce n’est qu’une question de temps avant que votre site ne soit piraté. Remplacez le nom d’utilisateur par quelque chose qui n’est pas facile à deviner et utilisez un mot de passe que vous n’avez jamais utilisé sur d’autres sites Web.
Supprimer le dossier d’installation
WordPress vous alertera si vous avez oublié de supprimer le dossier d’installation. Il est recommandé de le supprimer complètement du serveur.
Mettez à jour vos plugins et le site lui-même
Chaque fois qu’il y a une mise à jour pour WordPress, installez-la. En outre, mettez à jour les plugins chaque fois que des mises à jour sont proposées. Ceci est particulièrement important pour les versions ponctuelles ; Vous ne voudrez peut-être pas passer à la dernière version de WordPress, mais les versions ponctuelles ont tendance à inclure de nombreuses mises à jour de sécurité importantes, elles en valent donc la peine.
Désactiver FTP
Si votre hébergeur vous permet de désactiver FTP lorsque cela n’est pas nécessaire, veuillez le faire. Connectez-vous ensuite à votre tableau de bord d’hébergement et réactivez-le lorsque vous avez besoin d’utiliser la fonctionnalité. Cela élimine un autre vecteur d’attaque populaire et agit comme une belle couche de sécurité supplémentaire.
Utiliser des plugins de sécurité
Il existe de nombreux plugins de sécurité utiles qui peuvent rendre votre site WordPress un peu plus robuste et sécurisé. iThemes Security est une bonne option, tout comme le plugin All in One WP Security. Ceux-ci fonctionnent en restreignant l’accès aux fonctionnalités privilégiées au niveau de l’hébergement avant même que WordPress ne traite les demandes.
WordFence est un autre « pare-feu » utile pour WordPress. Il s’agit d’un pare-feu qui filtrera les attaques pendant le chargement de WordPress, mais avant que le site n’ait eu la chance de les traiter complètement.
Si vous avez accès au serveur lui-même, vous souhaiterez peut-être installer un pare-feu Web qui filtrera le contenu avant même que WordPress n’essaye de se charger. Mod_security est le moyen le plus courant de filtrer les demandes. Cependant, l’installation et la configuration peuvent être difficiles, vous ne devriez donc essayer que si vous en êtes sûr. Il est très facile de mettre en place des règles trop agressives et les visiteurs légitimes ne pourront pas accéder à votre site.
Lire aussi
Services tiers
Pour protéger votre site Web contre les attaques par déni de service, vous devriez envisager d’installer le plugin gratuit Cloudflare et de créer un compte avec le Service CDN CloudFlare. Cela vous permettra de tirer parti de ses fonctionnalités de réseau de diffusion de contenu basé sur le cloud, notamment la mise en cache globale, la protection contre le déni de service et même la possibilité de charger une version mise en cache de votre site si la version principale n’est pas accessible. Cela signifie que peu importe où se trouve un utilisateur dans le monde ou le trafic que votre site reçoit, vous bénéficierez toujours d’une expérience utilisateur fluide et agréable et vous économiserez également de la bande passante.
Suivre les mises à jour de WordPress peut être difficile, mais la facilité d’utilisation est le compromis. Assurez-vous de vérifier vos sites tout le temps et si vous avez cPanel, vous souhaitez vérifier les fichiers et vous familiariser avec ce qui devrait s’y trouver afin que vous puissiez voir si des fichiers ont été ajoutés.
Biographie de l’auteur :
Jonathan Léger est un spécialiste du marketing Internet depuis plus de 11 ans. Il possède une suite d’outils de référencement sur KeywordCanine.com
