![](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/03\/Guia-definitiva-de-sales-de-WordPress-y-claves-de-seguridad.jpg\")
<\/p>\n\n<\/p>\n
WordPress est l'un des syst\u00e8mes de gestion de contenu les plus populaires et les plus connus au monde. Par cons\u00e9quent, WordPress est une cible fr\u00e9quente des attaques de s\u00e9curit\u00e9, telles que les attaques par force brute, l'injection SQL, les logiciels malveillants, les scripts intersites et les attaques DDoS. En fait, r\u00e9cemment, une nouvelle vari\u00e9t\u00e9 de logiciels malveillants appel\u00e9s Clipsa lance des attaques par force brute sur des sites WordPress, volant des crypto-monnaies via le d\u00e9tournement de presse-papiers.<\/p>\n
WordPress est aussi s\u00e9curis\u00e9 que la quantit\u00e9 d'efforts que vous consacrez \u00e0 l'am\u00e9lioration de la s\u00e9curit\u00e9 de votre site. En tant que propri\u00e9taire de site Web, il est de votre responsabilit\u00e9 de rester vigilant et de mettre en \u0153uvre une strat\u00e9gie de s\u00e9curit\u00e9 proactive pour pr\u00e9venir les attaques malveillantes. L'utilisation de mots de passe et de noms d'utilisateur faibles, le manque de mise \u00e0 jour du noyau et des plugins WordPress et l'h\u00e9bergement de faible qualit\u00e9 sont parmi les erreurs de s\u00e9curit\u00e9 les plus courantes commises par les propri\u00e9taires de sites Web, offrant un acc\u00e8s facile \u00e0 pirates malveillants.<\/p>\n
WordPress est un CMS hautement s\u00e9curis\u00e9 \u00e0 sa mani\u00e8re. Cependant, pour prot\u00e9ger votre site WordPress contre les cybercriminels, vous devez am\u00e9liorer votre s\u00e9curit\u00e9 et votre cr\u00e9dibilit\u00e9 en ligne. Des \u00e9tapes simples comme la mise \u00e0 jour du c\u0153ur de WordPress, le choix d'un fournisseur d'h\u00e9bergement WordPress s\u00e9curis\u00e9, l'attention port\u00e9e \u00e0 la s\u00e9curit\u00e9 des noms de domaine et l'utilisation d'un mot de passe fort peuvent aider \u00e0 bloquer les bots et les attaquants malveillants.<\/p>\n
Dans cet article, nous nous concentrerons sur les sels et les cl\u00e9s de s\u00e9curit\u00e9 WordPress et leur r\u00f4le pour vous assurer de ne pas avoir \u00e0 faire face aux cons\u00e9quences des attaques de logiciels malveillants.<\/p>\n
Lorsqu'un utilisateur se connecte au site WordPress, une s\u00e9rie de cookies sont cr\u00e9\u00e9s sur l'ordinateur. Ils sont utilis\u00e9s pour v\u00e9rifier l'identit\u00e9 des utilisateurs connect\u00e9s. Si un pirate informatique entre dans votre base de donn\u00e9es ou trouve vos cookies, il peut \u00eatre en mesure de lire votre mot de passe, ce qui rend votre site vuln\u00e9rable aux attaques.<\/p>\n
WordPress utilise des cl\u00e9s de s\u00e9curit\u00e9 et des sels pour vous fournir une sortie cryptique stock\u00e9e dans la base de donn\u00e9es ou le cookie, ajoutant une couche de s\u00e9curit\u00e9 \u00e0 votre site Web.<\/p>\n
Deux de ces cookies sont:<\/p>\n
Les d\u00e9tails d'authentification stock\u00e9s dans ces cookies par WordPress sont des hachages (valeurs assign\u00e9es cryptiques) utilisant les mod\u00e8les al\u00e9atoires sp\u00e9cifi\u00e9s dans les cl\u00e9s de s\u00e9curit\u00e9 WordPress.<\/p>\n
![\"Cl\u00e9](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/03\/Guia-definitiva-de-sales-de-WordPress-y-claves-de-seguridad.png\")
<\/p>\n
Cl\u00e9 de s\u00e9curit\u00e9 WordPress<\/strong> C'est un mot de passe qui contient un ensemble de variables longues, compliqu\u00e9es et al\u00e9atoires qui am\u00e9liorent le cryptage, ce qui rend presque impossible de casser votre mot de passe. La derni\u00e8re version de WordPress utilise quatre cl\u00e9s de s\u00e9curit\u00e9, chacune avec un sel correspondant qui peut augmenter la s\u00e9curit\u00e9 de votre site Web avec WordPress.<\/p>\n Ceux-ci sont:<\/p>\n Vous trouverez ces cl\u00e9s et sels d'authentification dans le fichier wp-config.php, situ\u00e9 dans le dossier racine de WordPress.<\/p>\n Vous quittez WordPress<\/strong> ce sont des cha\u00eenes de donn\u00e9es al\u00e9atoires qui contr\u00f4lent les cl\u00e9s de s\u00e9curit\u00e9 et ajoutent une couche de protection suppl\u00e9mentaire au site et \u00e0 ses informations d'identification.<\/p>\n Comme vous pouvez le voir sur cette image, chaque cl\u00e9 de s\u00e9curit\u00e9 a un sel correspondant, \u00e0 savoir AUTH_SALT, SECURE_AUTH_SALT, LOGGED_IN_SALT et NONCE_SALT.<\/p>\n WordPress utilise des cookies pour suivre l'identit\u00e9 des utilisateurs connect\u00e9s \u00e0 son site Web. Ces cookies sont stock\u00e9s dans le compte panel de votre site, c'est-\u00e0-dire c\u00f4t\u00e9 client. Pour un meilleur cryptage, les d\u00e9tails d'authentification (nom d'utilisateur et mot de passe) sont combin\u00e9s \u00e0 l'aide d'un ensemble de valeurs al\u00e9atoires sp\u00e9cifi\u00e9es dans les cl\u00e9s de s\u00e9curit\u00e9 WordPress.<\/p>\n Par cons\u00e9quent, un mot de passe chiffr\u00e9 g\u00e9n\u00e9r\u00e9 de mani\u00e8re al\u00e9atoire comme "65a3ds2873ba27us36sd89s0fc" est extr\u00eamement difficile \u00e0 d\u00e9chiffrer par rapport \u00e0 un mot de passe non chiffr\u00e9. Par cons\u00e9quent, les propri\u00e9taires de sites Web doivent utiliser les cl\u00e9s de s\u00e9curit\u00e9 WordPress pour prot\u00e9ger les cookies sur leur site et emp\u00eacher les pirates malveillants d'acc\u00e9der au site.<\/p>\n Vous pouvez configurer les cl\u00e9s secr\u00e8tes et vous d\u00e9connecter manuellement ou en utilisant un plugin de s\u00e9curit\u00e9 WordPress. Si vous avez un site WordPress auto-h\u00e9berg\u00e9, vous devrez ajouter les cl\u00e9s de s\u00e9curit\u00e9 vous-m\u00eame.<\/p>\n Remarque: nous vous recommandons de ne modifier manuellement les fichiers WordPress que si vous \u00eates d\u00e9veloppeur ou si vous \u00eates \u00e0 l'aise avec le code \u00e0 un niveau interm\u00e9diaire ou sup\u00e9rieur. Si vous \u00eates un d\u00e9butant, passez aux plugins recommand\u00e9s ci-dessous.<\/p>\n Tout d'abord, utilisez le g\u00e9n\u00e9rateur al\u00e9atoire WordPress pour obtenir une cl\u00e9 secr\u00e8te unique.<\/p>\n G\u00e9n\u00e9rer des cl\u00e9s<\/p>\n Connectez-vous ensuite au gestionnaire de fichiers du panneau de contr\u00f4le ou via FTP. \u00c0 partir d'ici, recherchez le fichier wp-config.php pour le modifier.<\/p>\n Ouvrez le fichier et faites d\u00e9filer jusqu'\u00e0 la section "Cl\u00e9s d'authentification et sels uniques". C'est ici que vous pouvez ajouter vos cl\u00e9s secr\u00e8tes g\u00e9n\u00e9r\u00e9es pr\u00e9c\u00e9demment.<\/p>\n Une fois le fichier enregistr\u00e9, vous devrez vous reconnecter.<\/p>\n Comme la plupart des choses dans WordPress, vous n'avez pas \u00e0 le faire manuellement. Divers plugins WordPress peuvent \u00eatre utilis\u00e9s pour automatiser le processus en votre nom. Ils sont un moyen rapide et facile de modifier vos cl\u00e9s et sorties WordPress. Voici deux que nous recommandons.<\/p>\n La version actuelle d'iThemes Security (Free v4.6 + ou iThemes Security Pro v1.14 +) est livr\u00e9e avec une fonction de s\u00e9curit\u00e9 rapide qui met \u00e0 jour facilement vos cl\u00e9s de s\u00e9curit\u00e9 WordPress et vos sels. Il propose un rappel de mise \u00e0 jour tous les mois et \u00e9vite de g\u00e9n\u00e9rer manuellement un nouveau jeu de cl\u00e9s ou de modifier votre fichier wp-config.php.<\/p>\n Pour mettre \u00e0 jour les cl\u00e9s et les sels, rendez-vous dans la section "Ventes WordPress" de l'onglet "Avanc\u00e9", cliquez sur la case "Changer les sels WordPress" et enfin cliquez sur la "Changer les sels de WordPress ".<\/p>\n IThemes Security Pro offre des fonctionnalit\u00e9s suppl\u00e9mentaires telles que l'authentification \u00e0 deux facteurs, l'analyse programm\u00e9e des logiciels malveillants et reCAPTCHA pour d\u00e9tecter les logiciels malveillants et ajouter une couche de s\u00e9curit\u00e9 suppl\u00e9mentaire \u00e0 vos pages de connexion WordPress.<\/p>\n De m\u00eame, Salt Shaker offre des fonctionnalit\u00e9s et des param\u00e8tres impressionnants comme les cl\u00e9s de s\u00e9curit\u00e9 WP manuelles et imm\u00e9diates et le changement de sel pour am\u00e9liorer votre s\u00e9curit\u00e9 WordPress.<\/p>\n De plus, apr\u00e8s avoir install\u00e9 le plugin Salt Shaker, vous pouvez configurer le travail planifi\u00e9 pour le changement automatique de sel. Il vous suffit de cocher la case et de choisir les param\u00e8tres quotidiens, hebdomadaires ou mensuels.<\/p>\n Dans les deux cas, le plugin est programm\u00e9 pour envoyer des rappels automatiques pour mettre \u00e0 jour les touches WordPress. En cons\u00e9quence, cela oblige \u00e9galement tous les utilisateurs enregistr\u00e9s \u00e0 recommencer le processus de connexion. Toutes ces fonctionnalit\u00e9s aident \u00e0 prot\u00e9ger un site Web contre les attaques par force brute et autres tentatives de piratage.<\/p>\n Lorsqu'il s'agit de s\u00e9curiser votre site WordPress, la pr\u00e9vention est la voie \u00e0 suivre. La combinaison percutante de cl\u00e9s de s\u00e9curit\u00e9 et de sels WordPress rend difficile pour les pirates de d\u00e9chiffrer les mots de passe des sites Web. C'est ainsi que WordPress offre une s\u00e9curit\u00e9 renforc\u00e9e pour les sessions utilisateur et s\u00e9curise les donn\u00e9es.<\/p>\n En r\u00e9sum\u00e9, voici quelques \u00e9l\u00e9ments \u00e0 garder \u00e0 l'esprit lors de la mise \u00e0 jour des cl\u00e9s de s\u00e9curit\u00e9 et des sels de WordPress.<\/p>\n Avez-vous des questions sur les sels et les cl\u00e9s de s\u00e9curit\u00e9? Ou des conseils que vous ajouteriez? Faites-le nous savoir dans les commentaires!<\/p>\n \n
![\"Vous](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/03\/1584123905_345_Guia-definitiva-de-sales-de-WordPress-y-claves-de-seguridad.png\")
<\/p>\n<\/span>Pourquoi utiliser les cl\u00e9s de s\u00e9curit\u00e9 et les sels de WordPress?<\/span><\/h2>\n
<\/span>Comment modifier manuellement les cl\u00e9s et les sels de WordPRess<\/span><\/h2>\n
![\"Localisez](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/03\/1584123906_920_Guia-definitiva-de-sales-de-WordPress-y-claves-de-seguridad.png\")
<\/p>\n![\"Cl\u00e9s](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/03\/1584123906_716_Guia-definitiva-de-sales-de-WordPress-y-claves-de-seguridad.png\")
<\/p>\n<\/span>Utilisez un plugin pour mettre \u00e0 jour les cl\u00e9s et les sels<\/span><\/h2>\n
<\/span>iThemes Security<\/span><\/h3>\n
![\"iThemes](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/03\/1584123906_17_Guia-definitiva-de-sales-de-WordPress-y-claves-de-seguridad.jpg\")
<\/p>\n![\"Vous](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/03\/1584123906_675_Guia-definitiva-de-sales-de-WordPress-y-claves-de-seguridad.png\")
<\/p>\n<\/span>Sali\u00e8re<\/span><\/h3>\n
![\"Plugin](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/03\/1584123906_136_Guia-definitiva-de-sales-de-WordPress-y-claves-de-seguridad.png\")
<\/p>\n![\"Cl\u00e9s](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/03\/1584123907_484_Guia-definitiva-de-sales-de-WordPress-y-claves-de-seguridad.png\")
<\/p>\n\n