Il ne fait aucun doute que nous avons tous laiss\u00e9 une fen\u00eatre ouverte dans notre maison pendant que nous sommes entr\u00e9s dans le magasin pour du lait.<\/p>\n
Pensez au nombre de fois o\u00f9 vous avez laiss\u00e9 votre voiture d\u00e9verrouill\u00e9e pendant un moment en payant une contravention de stationnement ou en laissant quelque chose derri\u00e8re vous.<\/p>\n
Probablement plus d’une fois, non ?<\/p>\n
Il est naturel que nous oubliions de g\u00e9rer les situations \u00e0 risque et que nous les laissions au second plan.<\/p>\n
La nature humaine nous encourage \u00e0 nous sentir positifs dans la mesure du possible, et nous aimons penser qu’il faut faire confiance \u00e0 la plupart des gens et des circonstances et que rien de n\u00e9gatif ne se produira.<\/p>\n
Bien que cela soit vrai dans la plupart des cas, il y a des moments o\u00f9 les chances ne sont pas en notre faveur, et lorsque cela se produit, il sera trop tard pour faire quoi que ce soit.<\/p>\n
Si votre maison ou votre voiture tombe en panne en raison de failles de s\u00e9curit\u00e9, vous devrez ramasser les morceaux en sachant que vous auriez pu \u00e9viter une situation tr\u00e8s malheureuse.<\/p>\n
En ce qui concerne WordPress, la m\u00eame logique s’applique, et esp\u00e9rer que votre site ne soit pas pirat\u00e9 n’est certainement pas la meilleure solution.<\/p>\n
\u00c9videmment, personne ne veut que son site soit attaqu\u00e9, et si cela se produit, il y aura probablement de graves cons\u00e9quences ; Votre site Web pourrait \u00eatre mis sur liste noire par les moteurs de recherche, il pourrait avoir beaucoup moins de trafic et, enfin et surtout, vous pourriez perdre de pr\u00e9cieux clients.<\/p>\n
Dans cet article, vous apprendrez quelques mesures que vous pouvez prendre pour minimiser les vuln\u00e9rabilit\u00e9s potentielles. Lisez la suite pour quelques conseils pratiques sur la fa\u00e7on de prot\u00e9ger votre site !<\/p>\n
WordPress fonctionne avec plus de 29% d’Internet et compte environ 40 000 plugins con\u00e7us par des d\u00e9veloppeurs du monde entier. De plus, des dizaines de milliers de th\u00e8mes sont disponibles pour vous permettre de personnaliser l’apparence de votre site.<\/p>\n
Il existe une id\u00e9e fausse selon laquelle WordPress n\u2019est pas s\u00fbr \u00e0 utiliser. Cependant, ce n’est tout simplement pas le cas, car l’\u00e9quipe WordPress travaille tr\u00e8s dur pour \u00e9viter les probl\u00e8mes de s\u00e9curit\u00e9. La r\u00e9alit\u00e9 est La plupart des vuln\u00e9rabilit\u00e9s de WordPress sont caus\u00e9es par des plugins et des th\u00e8mes mal con\u00e7us cr\u00e9\u00e9s par des d\u00e9veloppeurs non qualifi\u00e9s.<\/i><\/p>\n
Beaucoup de gens aiment utiliser WordPress en raison de son extensibilit\u00e9, vous permettant d’adapter votre site sp\u00e9cifiquement \u00e0 leurs besoins ; Cependant, vous devez savoir que parce que WordPress est utilis\u00e9 si fr\u00e9quemment, c’est une cible populaire pour les attaques malveillantes et les pirates.<\/p>\n
Il existe deux principaux types de piratage sur les sites Web WordPress.<\/p>\n
Le premier type est un g\u00e9r\u00e9<\/strong> Attaque dans laquelle un pirate informatique prend la d\u00e9cision d\u00e9lib\u00e9r\u00e9e de violer votre site Web. La plupart du temps, cela est plus susceptible de se produire avec des sites Web populaires o\u00f9 un pirate informatique ou un groupe d’activistes peut \u00eatre fortement en d\u00e9saccord avec le contenu d’un site Web, ou peut-\u00eatre garder rancune, par exemple.<\/p>\n Le deuxi\u00e8me type d’astuce est un non dirig\u00e9<\/strong>, attaque g\u00e9n\u00e9rale, qui ne vise personne en particulier. Les pirates envoient des attaques automatis\u00e9es capables d’analyser un large \u00e9ventail d’adresses IP \u00e0 la recherche de probl\u00e8mes de s\u00e9curit\u00e9 connus dans une certaine version de WordPress, ou un plugin ou un th\u00e8me. Une fois qu’une faiblesse est trouv\u00e9e, il y a une chance qu’elle puisse \u00eatre exploit\u00e9e.<\/p>\n Une attaque de porte d\u00e9rob\u00e9e a la capacit\u00e9 d’acc\u00e9der \u00e0 distance au serveur de votre site sans passer par les proc\u00e9dures d’authentification habituelles, telles que la connexion. Une fois que quelqu’un a acc\u00e8s \u00e0 votre serveur, il peut voler des donn\u00e9es importantes, notamment des mots de passe et des coordonn\u00e9es bancaires.<\/p>\n D\u00e9figuration<\/strong> C’est lorsqu’un attaquant modifie d\u00e9lib\u00e9r\u00e9ment l’apparence d’une ou plusieurs pages d’un site Web en le d\u00e9gradant. Une partie de la d\u00e9gradation peut afficher l’\u00e9tiquette du nom du pirate informatique pour \u00ab\u00a0montrer\u00a0\u00bb ses comp\u00e9tences en mati\u00e8re de piratage.<\/p>\n Si votre site est repris, votre page web peut \u00eatre remplac\u00e9e par un Site d’hame\u00e7onnage<\/strong>, qui tentera d’inciter le prochain visiteur \u00e0 fournir des informations d’identification pr\u00e9cieuses.<\/p>\n Un logiciel malveillant connu sous le nom de malware<\/strong> il peut \u00eatre install\u00e9 sur des sites Web pour espionner les utilisateurs ou pour propager plus de virus.<\/p>\n Les pirates peuvent d\u00e9truire un site Web en lan\u00e7ant un attaque par d\u00e9ni de service<\/strong>, souvent \u00ab\u00a0recrutant\u00a0\u00bb d’autres sites Web pour les aider.<\/p>\n Noter:<\/strong> Avant d’apporter des modifications \u00e0 votre site Web, vous devez effectuer une sauvegarde compl\u00e8te pour vous assurer que vous pouvez restaurer votre site en cas de probl\u00e8me. Si vous n’\u00eates pas \u00e0 l’aise pour effectuer ces modifications, nous vous recommandons d’engager un d\u00e9veloppeur pour mettre en \u0153uvre ces ajustements pour vous.<\/p>\n Maintenant que vous en savez un peu plus sur la s\u00e9curit\u00e9 de WordPress, il est temps de mettre en \u0153uvre les mesures pr\u00e9ventives suivantes sur votre site Web :<\/p>\n Avant d’installer un plug-in de s\u00e9curit\u00e9, assurez-vous d’\u00e9tudier les param\u00e8tres de configuration et toute documentation.<\/p>\n Un plugin correctement configur\u00e9 peut att\u00e9nuer une grande partie des risques et r\u00e9duire la probabilit\u00e9 que votre site Web soit pirat\u00e9.<\/p>\n IThemes S\u00e9curit\u00e9<\/strong> peut emp\u00eacher les attaques par force brute en arr\u00eatant les tentatives de connexion ill\u00e9gales\u00a0; c’est aussi bon pour trouver des bots \u00e0 la recherche de faiblesses. En outre, ce plugin peut masquer les vuln\u00e9rabilit\u00e9s et ex\u00e9cuter des analyses du syst\u00e8me.<\/p>\n S\u00e9curit\u00e9 Wordfence<\/strong> offre une analyse de s\u00e9curit\u00e9 et vous permet d’appliquer une authentification \u00e0 deux facteurs. Une autre fonctionnalit\u00e9 int\u00e9ressante est qu’il identifie les attaquants malveillants.<\/p>\n Vous seriez surpris du nombre de personnes qui utilisent des mots de passe faciles \u00e0 deviner comme qwerty ou password.<\/p>\n Les mots de passe avec des caract\u00e8res s\u00e9quentiels doivent \u00e9galement \u00eatre \u00e9vit\u00e9s, car les logiciels de craquage de mots de passe les trouvent faciles \u00e0 craquer.<\/p>\n Cr\u00e9er un mot de passe fort est essentiel pour renforcer votre page de connexion. Pour ce faire, veillez \u00e0 utiliser un g\u00e9n\u00e9rateur de mot de passe s\u00e9curis\u00e9 qui utilise une combinaison de caract\u00e8res.<\/p>\n Bien qu’il soit beaucoup plus facile de conserver le nom d’utilisateur de votre site WordPress comme \u00ab\u00a0administrateur\u00a0\u00bb, ce faisant, vous vous pr\u00e9parez \u00e0 une grave faille de s\u00e9curit\u00e9.<\/p>\n De nombreuses attaques utiliseront “admin” comme login car les pirates esp\u00e8rent que les propri\u00e9taires du site n’ont pas eu la pr\u00e9voyance de le modifier.<\/p>\n Allez-y et apportez ce changement critique en cr\u00e9ant un nouvel utilisateur via Utilisateurs> Nouvel utilisateur, puis accordez vos nouveaux droits de connexion administratifs.<\/p>\n Ensuite, connectez-vous avec votre nouveau compte administrateur et supprimez l’ancien compte “admin” par d\u00e9faut.<\/p>\n Une mesure suppl\u00e9mentaire qui peut \u00eatre prise pour s\u00e9curiser davantage votre installation WordPress consiste \u00e0 configurer une authentification \u00e0 deux facteurs.<\/p>\n M\u00eame si vous avez pris la d\u00e9cision d’utiliser un mot de passe fort et avez chang\u00e9 votre nom d’utilisateur d’administrateur. L’activation de 2FA emp\u00eachera l’acc\u00e8s d’un intrus au cas o\u00f9 vos informations de connexion seraient compromises.<\/p>\n Pour vous aider \u00e0 configurer cette fonctionnalit\u00e9 essentielle, vous pouvez utiliser des plugins comme Rublon ou Keyy.<\/p>\n Lorsque vous autorisez une nouvelle personne \u00e0 acc\u00e9der \u00e0 votre site, configurez une nouvelle connexion qui ne n\u00e9cessite plus de privil\u00e8ges de s\u00e9curit\u00e9 pour lui permettre de faire son travail.<\/p>\n Par exemple, vous ne donneriez pas \u00e0 quelqu’un un acc\u00e8s administratif complet alors qu’il n’a qu’\u00e0 effectuer une simple modification.<\/p>\n Faites une sauvegarde de votre fichier wp-config.php puis modifiez l’original en ajoutant le texte ci-dessous :<\/p>\n define (‘DISALLOW_FILE_EDIT’, vrai);<\/p>\n En ajoutant ces quelques lignes de code utiles, vous pouvez emp\u00eacher les pirates d’apporter des modifications \u00e0 votre site via l’\u00e9diteur d’apparence de WordPress.<\/p>\n WordPress aime savoir combien de sites sont actuellement actifs en v\u00e9rifiant les num\u00e9ros de version. Cependant, cela peut poser des probl\u00e8mes, car certaines versions de WordPress sont vuln\u00e9rables aux attaques malveillantes.<\/p>\n Pour supprimer votre num\u00e9ro de version de l’\u00e9cran, modifiez votre fichier functions.php en ajoutant le code suivant (n’oubliez pas d’en r\u00e9cup\u00e9rer une copie au pr\u00e9alable)\u00a0:<\/p>\n add_filter (‘the_generator’, ‘__return_null’);<\/p>\n C’est une corv\u00e9e de v\u00e9rifier constamment que votre site est toujours \u00e0 jour.<\/p>\n En mettant en \u0153uvre des mises \u00e0 jour automatiques, vous pouvez \u00eatre s\u00fbr que les th\u00e8mes et les plugins sont automatiquement mis \u00e0 jour \u00e0 chaque sortie de la derni\u00e8re version.<\/p>\n Vous pouvez utiliser le plugin Advanced Automatic Updates ou ajouter le code suivant \u00e0 votre fichier wp-config.php pour configurer les mises \u00e0 jour automatiques :<\/p>\n add_filter (‘auto_update_theme’, ‘__return_true’); Ne t\u00e9l\u00e9chargez jamais de plugins premium sans les payer et assurez-vous toujours d’acheter vos plugins sur des sites r\u00e9put\u00e9s.<\/p>\n La cons\u00e9quence du t\u00e9l\u00e9chargement de plugins premium gratuits est qu’ils peuvent \u00eatre infect\u00e9s par des logiciels malveillants, ce qui signifie que leur installation entra\u00eenera de graves complications.<\/p>\n Faites quelques v\u00e9rifications pr\u00e9alables avant de t\u00e9l\u00e9charger un plugin ou un th\u00e8me. Jetez un \u0153il aux avis et d\u00e9couvrez quand il a \u00e9t\u00e9 mis \u00e0 jour pour la derni\u00e8re fois.<\/p>\n Si un plugin ou un th\u00e8me n’a pas \u00e9t\u00e9 mis \u00e0 jour depuis un certain temps, le d\u00e9veloppeur peut ne plus travailler dessus et il est obsol\u00e8te. Il est \u00e9galement conseill\u00e9 de v\u00e9rifier la compatibilit\u00e9 avec votre version de WordPress.<\/p>\n Gardez un \u0153il sur les plugins que vous avez d\u00e9j\u00e0 install\u00e9s. Si vous ne les utilisez plus, d\u00e9sinstallez-les.<\/p>\n La gestion d’un site Web serait beaucoup plus facile si nous n’avions pas \u00e0 nous soucier des attaques malveillantes. Cependant, dans le monde r\u00e9el, l’augmentation de la s\u00e9curit\u00e9 de votre site Web devrait figurer en t\u00eate de votre liste. M\u00eame si vous avez un petit site Web, les attaques automatis\u00e9es restent un probl\u00e8me.<\/p>\n Du bon c\u00f4t\u00e9, en mettant en place les quelques mesures de s\u00e9curit\u00e9 ci-dessus et en effectuant des sauvegardes r\u00e9guli\u00e8res, vous pouvez r\u00e9duire consid\u00e9rablement le risque de piratage de votre site Web.<\/p>\n L’action proactive que vous entreprenez pour renforcer la s\u00e9curit\u00e9 de votre site maintenant prot\u00e9gera votre site \u00e0 l’avenir.<\/p>\n <\/span>8 conseils d’optimisation de la s\u00e9curit\u00e9 WordPress<\/span><\/h2>\n
<\/span>1. Installez un plugin de s\u00e9curit\u00e9 WordPress<\/span><\/h4>\n
<\/span>2. N’utilisez pas de mots de passe courants<\/span><\/h4>\n
<\/span>3. Changez le nom d’utilisateur par d\u00e9faut<\/span><\/h4>\n
<\/span>4. Configurer l’authentification \u00e0 deux facteurs<\/span><\/h4>\n
<\/span>5. Attribuer des principes moins privil\u00e9gi\u00e9s<\/span><\/h4>\n
<\/span>5. D\u00e9sactiver l’\u00e9dition de fichiers<\/span><\/h4>\n
<\/span>6. Cachez votre num\u00e9ro de version<\/span><\/h4>\n
<\/span>7. Mettez r\u00e9guli\u00e8rement \u00e0 jour WordPress, les plugins et les th\u00e8mes.<\/span><\/h4>\n
add_filter (‘auto_update_plugin’, ‘__return_true’);<\/p>\n<\/span>8. Utilisez les meilleurs th\u00e8mes et plugins<\/span><\/h4>\n
<\/span>conclusion<\/span><\/h2>\n