Êtes-vous l'un des nombreux webmasters à adopter une approche passive de la sécurité WordPress? Si c'est le cas, vous jouez avec le feu, car la réalité est qu'une seule faille de sécurité peut suffire à transformer votre entreprise en ligne en poussière!
Lorsqu'il s'agit de gérer une entreprise en ligne, la sécurité des sites Web est sans doute (et malheureusement) l'un des domaines d'importance les plus sous-évalués, et de nombreuses personnes ne réalisent tout simplement pas l'impact dévastateur sur une entreprise qu'une violation de la sécurité.
Une perte temporaire de trafic et de ventes est bien sûr assez facile à mesurer, mais comment quantifier le coût potentiel d'une réputation et / ou d'un classement de moteurs de recherche endommagés de façon permanente? En fait, de nombreuses entreprises ont été ruinées par une faille de sécurité très médiatisée, et je suis sûr que ces entreprises ne seront pas les dernières non plus.
Dans cet article, j'espère renforcer la sécurité de votre site Web en vous présentant certains des meilleurs plugins et services de sécurité WordPress.
Conseils de sécurité WordPress rapides
Tout d'abord: en ce qui concerne la sécurité des sites Web, une approche proactive est toujours, toujours, mieux qu'un réactif. Prévenir un problème avant qu'il ne se produise vous fera gagner du temps, du stress et de l'argent, et c'est bien mieux que de faire face aux conséquences d'une faille de sécurité une fois qu'elle s'est produite!
Gardez tout à jour
Assurez-vous de suivre toutes les pratiques de sécurité de base, comme garder tout à jour (plugins, thèmes et noyau) et sauvegarder régulièrement votre site (au cas où quelque chose se passe mal et que vous deviez revenir à une version précédente qui existait avant que quelque chose ne se produise) mauvais).
Mais faites-vous un site WordPress? encore plus sûr? Comme d'habitude, dans le monde WordPress, commencez par choisir un hôte de bonne réputation. Et le vieil adage n'a jamais été aussi vrai: vous en avez pour votre argent.
Si vous cherchez simplement à acheter de l'espace serveur, vous pouvez sûrement trouver un service d'hébergement partagé pour moins de 10 $ par mois. Cependant, si vous vous réveillez sur un site Web piraté, ne vous attendez pas à ce que ces hôtes lèvent le petit doigt pour vous aider; votre personnel n'a probablement ni le temps ni les connaissances.
Hébergement WordPress géré: le meilleur investissement dans la sécurité des sites Web?
Ce dont vous avez vraiment besoin, c'est d'un service d'hébergement WordPress géré. Oui, ces services sont un peu plus chers, mais ils prennent en charge la grande majorité des tâches de sécurité WordPress.
Par exemple, presque tous les hébergements gérés mettront automatiquement à jour le cœur de WordPress, et certains peuvent même envoyer des mises à jour pour leurs thèmes et (surtout) des plugins lorsque cela est nécessaire pour garantir que leur site Web est aussi à jour que possible à tout moment.
Pourquoi est-ce important? Parce qu'il y a des millions d'utilisateurs de WordPress, dont beaucoup utilisent les mêmes plugins. Les pirates informatiques ont juste besoin de rechercher la vulnérabilité des plugins populaires, puis ils peuvent exploiter des millions de sites.
La plupart des mises à jour de plugins corrigent des vulnérabilités connues. C'est pourquoi les plugins obsolètes sont de mauvaises nouvelles, et pourquoi les services d'hébergement géré s'assurent que tout est mis à jour régulièrement.
Les services d'hébergement gérés prennent également généralement en charge un pare-feu WordPress dédié et une analyse des logiciels malveillants, et ils ont leurs propres systèmes pour gérer et bloquer les menaces connues et potentielles (pensez aux attaques par force brute, etc.). Peut-être le plus important de tous, ils auront du personnel hautement qualifié pour vous aider (cliquez ici pour en savoir plus sur les autres différences importantes entre les services d'hébergement gérés et partagés).
Identifiants de connexion solides
En plus de l'hébergement géré, il y a aussi quelques autres choses particulièrement simples que vous pouvez faire qui nécessitent peu d'effort de votre part, comme vous assurer que vos informations de connexion sont sécurisées, sans utiliser quelque chose d'aussi simple que «admin» pour votre nom d'utilisateur et utilisation de mots de passe forts.
Les meilleurs plugins et services de sécurité WordPress
Selon la taille et l'importance de votre site Web (et la tranquillité d'esprit que vous recherchez), il est judicieux de porter une attention particulière à la sécurité du site. Ci-dessous, nous avons répertorié onze plugins et services de sécurité WordPress exceptionnels (gratuits et premium; certains simples et certains compliqués) que nous vous recommandons vivement de connaître et de considérer. Selon ce que votre hébergeur a déjà fourni, beaucoup ne seront pas nécessaires, bien sûr: l'astuce consiste à rester au courant de ce qui est disponible et décidez de ce dont vous avez besoin pour votre entreprise Avant qu'il ne soit trop tard!
Commençons.
iThemes Security Pro (à partir de 80 $)
Étant donné que iThemes est l'un des plus grands noms de la sécurité WordPress (et ce depuis un certain temps), il n'est pas surprenant que son plug-in de sécurité tout-en-un, iThemes Security Pro, soit l'un des leaders du marché.
Ce plugin corrige toutes les vulnérabilités du site Web principal, à commencer par les attaques par force brute. Pour éloigner les méchants, iThemes Security Pro déplace la page de connexion WordPress par défaut, applique des mots de passe super forts et bloque les utilisateurs après trop de tentatives de connexion.
Si ce n'est pas assez de sécurité de connexion, iThemes Security Pro prend également en charge l'autorisation à deux facteurs: cela envoie un code d'accès à l'appareil mobile de l'utilisateur, qui est requis avec le mot de passe standard.
Si vous savez que vous êtes la seule personne à accéder à votre administrateur, le plugin est également utile pour le tableau de bord WordPress. Fondamentalement, cela verrouille la planche lorsque vous n'allez pas l'utiliser, comme lorsque vous dormez.
Son autre fonctionnalité importante est la détection des modifications de fichiers. Lorsqu'un pirate accède à votre site Web, la première chose qu'il fera probablement est de modifier l'un des fichiers principaux. Le plugin surveillera ce type d'activité et vous enverra une notification par e-mail chaque fois que quelque chose de suspect se produit.
Pour seulement 80 $ par an, iThemes Security Pro prendra soin de tous les besoins de sécurité de votre site Web. Si vous voulez le prendre pour un essai routier, une version gratuite de iThemes Security Lite Il est disponible et est l'un des meilleurs plugins de sécurité gratuits en soi, il vaut donc la peine d'y jeter un coup d'œil.
Site officiel
Sécurité et pare-feu tout en un WP (GRATUIT)
Le nom de ce plugin vous indique tout ce que vous devez savoir sur ce qu'il fait.
D'abord et avant tout, Sécurité et pare-feu tout en un WP offre une protection WordPress complète avec sa puissante gamme de fonctionnalités. Le plugin est lourd sur la protection contre les attaques par force brute, vous aidant à combattre la forme la plus courante de violation de la sécurité du site Web.
Comme son nom l'indique, le plugin ajoute également un pare-feu à votre site Web. Ce pare-feu dispose de plusieurs préréglages qui peuvent être activés en cliquant sur un bouton, vous permettant de sélectionner le niveau de protection que vous souhaitez.
La sécurité et le pare-feu de WP tout en un sont également livrés avec une sauvegarde, des mesures antispam et une protection contre la copie avant. Il protège également la base de données WordPress, en échangeant le préfixe "WP" par défaut. Et, pour garantir la protection de vos fichiers principaux, le plugin recherche constamment des modifications en arrière-plan.
Le meilleur de tous, cependant, All in One est l'un des plugins de sécurité les plus faciles à utiliser. Attribuez à votre site Web un score de sécurité, qui est utile pour surveiller les améliorations, et, avant d'apporter des modifications aux paramètres du plugin, il vous dira comment cela affectera votre score de sécurité global – c'est également un excellent moyen d'en savoir plus. Aspects importants de la sécurité du site.
Jetpack (GRATUIT et Premium à partir de 99 $ par an)
Jetpack est bien connu dans la communauté WordPress. En tant que membre de la famille Automattic (les personnes derrière WordPress.com), Jetpack est mieux décrit comme une combinaison de charges de fonctionnalités totalement indépendantes. Peut-être surprenant, la combinaison fonctionne et le plugin Jetpack est extrêmement populaire.
Si vous souhaitez que la version gratuite de Jetpack renforce la sécurité de votre site, vous devrez activer le module (vous pouvez en savoir plus sur les modules Jetpack individuels ici), ce qui vous protège contre les attaques par force brute.
Cependant, ce sont les versions payantes de Jetpack qui ont toutes les fonctionnalités de sécurité sérieuses. Paid Jetpack est disponible en deux versions:
Pour 99 $ par an, vous pouvez vous procurer un Licence Jetpack, qui fournit des analyses quotidiennes de logiciels malveillants, des sauvegardes programmées de sites Web hors site et des restaurations de sites Web automatisées.
Un Licence Jetpack Prenant la licence Premium un peu plus loin, offrant une sauvegarde en temps réel et une analyse des logiciels malveillants à la demande. Il est disponible pour 299 $ par an.
Les deux licences incluent également l'accès à l'équipe d'assistance hautement qualifiée d'Automattic pour toutes les questions liées à la sécurité du site Web.
Site officiel
VaultPress (à partir de 9 $ par mois)
Ensuite, nous avons VaultPress – Un autre membre de la famille Automattic. VaultPress est sécurisé, fiable et super utilisable, ce qui en fait probablement le meilleur service de sauvegarde de site Web dédié.
Désormais, aucun site Web n'est totalement sécurisé. Peu importe les efforts que vous déployez pour protéger votre site Web, des violations peuvent toujours se produire, c'est pourquoi vous sauvegardez votre site Web. Malheureusement, il n'y a pas assez de webmasters débutants pour suivre ce conseil: ne tombez pas dans ce piège vous-même!
Une sauvegarde de site Web est essentiellement une copie de travail de votre site. Si quelque chose ne va pas et que votre site Web échoue ou est piraté, vous pouvez simplement activer votre "copie" la plus récente et la restaurer.
C'est là qu'intervient VaultPress.
VaultPress crée des sauvegardes planifiées ou en temps réel, en fonction de votre niveau d'adhésion, qui sont stockées en toute sécurité hors site. Ces sauvegardes peuvent être restaurées en quelques secondes au cas où le pire se produirait.
VaultPress analyse également votre site Web à la recherche de virus et de logiciels malveillants, qui peuvent être supprimés en un seul clic. Pour ceux qui envisagent VaultPress, assurez-vous de consulter le tutoriel WinningWP VaultPress ici.
Sucuri Security (GRATUIT)
Sucuri est un spécialiste de la sécurité WordPress et en tant que tel, son plugin gratuit est très apprécié et mérite d'être téléchargé.
Les Plugin de sécurité Sucuri Analyse automatiquement votre site Web à la recherche de fichiers et de logiciels malveillants non fiables. Cette dernière caractéristique revêt une importance particulière. Après avoir installé Sucuri, le plugin prend note de vos fichiers existants (un paramètre "bien connu") et si un fichier s'écarte de ce "bien connu" cela pourrait être la conséquence d'une faille de sécurité.
Si des failles de sécurité potentielles se produisent, vous pouvez utiliser le journal de surveillance d'activité Sucuri pour enquêter sur ce qui aurait pu se produire et si votre site Web a été compromis, vous pouvez restaurer le fichier dans un état connu. Ces enregistrements sont conservés en toute sécurité dans le cloud Sucuri afin qu'un pirate ne puisse pas les supprimer.
En plus de son complément, un autre excellent service Sucuri qui mérite d’être considéré est son Pare-feu de site Web (Cloud WAF).
SecuPress (à partir de 59 $)
SecuPress est le nouveau venu dans le monde de la sécurité WordPress. Il s'agit de la dernière version de WP Media, l'équipe qui a connu une croissance incroyable avec son plugin WP Rocket, qui l'a vu attirer l'attention, bien qu'elle soit en phase de pré-lancement.
Le principal argument de vente du plugin est le puissant scanner SecuPress, qui analyse votre site Web à la recherche de failles de sécurité dans six domaines clés:
- Utilisateur et connexion
- Plugins et thèmes
- Noyau WordPress
- Informations délicates
- Analyse des logiciels malveillants
- Pare-feu
Une fois que l'analyse a identifié les faiblesses de votre site, l'étape suivante consiste à les corriger. Cela ne pourrait pas être plus facile: le plugin répertorie tous les problèmes de sécurité, sélectionne une case à cocher pour les problèmes que vous souhaitez résoudre, puis laisse le plugin faire son travail. Avec SecuPress faisant le travail acharné, vous pouvez résoudre d'innombrables problèmes de sécurité en quelques clics de souris.
Plus de fonctionnalités seront incluses lorsque la version Pro tombera, y compris les mesures anti-spam, les sauvegardes de sites Web et l'analyse des logiciels malveillants. Avec la version Pro, vous pouvez également planifier des analyses pour qu'elles s'exécutent automatiquement en arrière-plan.
BBQ: Bloquer les requêtes incorrectes (GRATUIT)
La sécurité de WordPress est un problème complexe, donc les plugins de sécurité sont fournis avec des écrans de configuration compliqués. Pour de nombreux débutants, cela est intimidant et désagréable, au point qu'ils évitent tout simplement tous les problèmes de sécurité sur le site.
Heureusement, le Complément barbecue – abréviation de Block Bad Queries – contrer la tendance. Il s'agit d'un plugin de pare-feu sans les cloches et les sifflets, contenant uniquement les fonctionnalités essentielles pour améliorer la sécurité requise d'un pare-feu, ce qui en fait un plugin léger qui est également super rapide.
Mieux encore, le plugin est ‘’ dans le vrai sens du terme. Il suffit de l'installer et de l'activer, et vous êtes prêt à partir, sans aucune configuration.
Antivirus gratuit)
Les Plugin antivirus C'est assez explicite. Il analyse votre site Web pour détecter les injections de logiciels malveillants et de spam.
Le plugin effectue ces analyses principalement sur sa base de données et ses fichiers de thème et s'il trouve quelque chose, il vous en informera immédiatement par e-mail. Comme il vous informe le plus rapidement possible, vous pouvez réagir rapidement pour éviter que le problème ne s'aggrave. Et, pour fournir une protection continue, vous pouvez planifier AntiVirus pour exécuter des analyses automatiques sur votre site quotidiennement.
Sécurité Wordfence (GRATUIT)
Avec plus de 18 millions de téléchargements et une note exceptionnelle de 4,85 sur 5, Wordfence est le roi des plugins de sécurité WordPress gratuits.
Comme avec de nombreux plug-ins de sécurité tout-en-un, Wordfence est important dans la prévention de la force brute. Appliquez des mots de passe forts, y compris l'option d'authentification à deux facteurs, et bloquez les tentatives de connexion excessives. Wordfence utilise également son vaste réseau pour prendre note des attaquants connus, qui sont ensuite empêchés d'accéder à tous les sites Web Wordfence.
Les autres fonctionnalités de sécurité utiles incluent un pare-feu WordPress optimisé, une surveillance des utilisateurs en temps réel et une analyse de sécurité. Encore une fois, Wordfence fait bon usage de votre réseau, en recherchant sur votre site plus de 44 000 signatures de malwares malveillants connus.
Verrouillage de connexion (GRATUIT)
Verrouillage de connexion est un simple plugin qui aide à prévenir les attaques par force brute en bloquant simplement toute adresse IP qui enregistre trop de tentatives de connexion infructueuses en peu de temps.
Le plugin par défaut à trois tentatives infructueuses dans une fenêtre de cinq minutes, mais cela peut être modifié via l'écran de configuration.
Simple mais efficace!
Journal de sécurité d'audit WP (GRATUIT)
Si vous connaissez déjà un peu la sécurité de WordPress, vous voudrez peut-être adopter une approche plus pratique. Si oui, le Plugin de journal d'audit de sécurité WP Cela pourrait être exactement ce dont vous avez besoin.
Le plugin suit ce qui se passe dans les coulisses de votre site WordPress. En particulier, ses utilisateurs, ce qui lui permet de repérer les mauvais œufs avant de faire quoi que ce soit de trop grave. Par exemple, si un utilisateur existant crée un nouveau compte, modifie une publication publiée ou échange le rôle d'utilisateur de quelqu'un, ce sont tous des indicateurs potentiels que l'utilisateur ne peut rien faire.
WP Audit Security Log enregistrera tous ces actes suspects afin que vous puissiez les traiter en conséquence.
Réflexions finales
La sécurité des sites Web est un problème complexe, rendu plus difficile par le fait que le paysage est en constante évolution.
Bien qu'il soit bon de comprendre ce qui se passe, mon conseil est toujours de sécuriser d'abord votre site et de poser les questions nécessaires plus tard!
Si votre budget ne s'étend pas à un service d'hébergement géré de bonne réputation (probablement le meilleur moyen de protéger votre site Web au-delà des mesures de sécurité de base, comme garder tout à jour, ne jamais partager les informations de connexion et s'assurer que tous les mots de passe sont sécurisés), votre meilleur pari est d'opter pour l'un des plugins tout-en-un présentés ci-dessus, comme iThemes Security Pro, SecuPress, Sécurité Wordfence ou Sécurité et pare-feu tout en un WP.
Prendre cet itinéraire a le double avantage de ne nécessiter qu'un apport minimal de votre part: tout est géré automatiquement, sans avoir à lever le petit doigt.
Nous espérons que cela vous permettra de vous concentrer sur la gestion de votre entreprise en ligne, sachant que votre site Web est aussi sécurisé que possible.
