{"id":1324,"date":"2022-10-07T09:06:41","date_gmt":"2022-10-07T14:06:41","guid":{"rendered":"https:\/\/www.ex2.com\/tutoriels\/?p=1324"},"modified":"2024-05-28T08:12:36","modified_gmt":"2024-05-28T13:12:36","slug":"comment-securiser-son-site-wordpress","status":"publish","type":"post","link":"https:\/\/www.ex2.com\/tutoriels\/comment-securiser-son-site-wordpress\/","title":{"rendered":"Comment s\u00e9curiser son site WordPress ?"},"content":{"rendered":"\n

Vous souhaitez s\u00e9curiser votre site WordPress et ne savez pas trop par o\u00f9 commencer? Vous n’\u00eates pas certain quelles sont les vuln\u00e9rabilit\u00e9s de la plateforme qui n\u00e9cessitent des actions de votre part?<\/strong><\/p>\n\n\n\n

Ne vous inqui\u00e9tez pas, nous avons pr\u00e9par\u00e9 un petit guide tutoriel juste pour vous! Nous aborderons tout d’abord les \u00e9l\u00e9ments sur lequel WordPress peu \u00eatre plus vuln\u00e9rable.<\/p>\n\n\n\n

Nous verrons ensuite une s\u00e9rie de mesures qui peuvent \u00eatre appliqu\u00e9es pour prot\u00e9ger votre site contre divers types de menaces.<\/p>\n\n\n\n

Les vuln\u00e9rabilit\u00e9s de la plateforme WordPress<\/h2>\n\n\n
\n
\"s\u00e9curiser<\/figure>\n<\/div>\n\n\n

WordPress est un CMS open source, ce qui pr\u00e9sente de nombreux avantages, mais veut aussi dire que l’ensemble de son code source est public.<\/p>\n\n\n\n

Les pirates informatiques ont donc tout le loisir de l’\u00e9tudier en d\u00e9tails afin d’y chercher de potentiels failles de s\u00e9curit\u00e9.<\/p>\n\n\n\n

Comme tous les sites web cr\u00e9\u00e9s avec WordPress suivent par d\u00e9faut une m\u00eame structure, ils savent pr\u00e9cis\u00e9ment o\u00f9 trouver les donn\u00e9es qu’ils cherchent.<\/p>\n\n\n\n

De plus, WordPress est le CMS le plus courant sur internet, propulsant plus de 43% des sites web \u00e0 travers le monde. Ses parts de march\u00e9 font du CMS une cible de choix pour les hackers.<\/p>\n\n\n\n

10 Conseils pour s\u00e9curiser votre site WordPress<\/h2>\n\n\n
\n
\"s\u00e9curiser<\/figure>\n<\/div>\n\n\n

Ne paniquez pas! WordPress est une plateforme plut\u00f4t s\u00e9curis\u00e9e. Si vous posez les bonnes actions pour prot\u00e9ger votre site, vous n’aurez pas \u00e0 craindre d’\u00eatre la cible de hackers.<\/p>\n\n\n\n

Voici donc une liste de 10 conseils pour s\u00e9curiser un site WordPress contre les attaques les plus courantes.<\/p>\n\n\n\n

En posant les actions recommand\u00e9es, vous pouvez palier certaines des vuln\u00e9rabilit\u00e9s les plus notables des sites WordPress.<\/p>\n\n\n\n

Ne vous inqui\u00e9tez pas, nos conseils reste plut\u00f4t simple, m\u00eame pour un d\u00e9butant. Comme vous pourrez le constater, il existe g\u00e9n\u00e9ralement des plugins pour vous rendre le travail plus facile.<\/p>\n\n\n\n

Activez un certificat SSL sur votre site internet<\/h2>\n\n\n
\n
\"s\u00e9curiser<\/figure>\n<\/div>\n\n\n

L’une des premi\u00e8res \u00e9tapes pour s\u00e9curiser votre site web, peu importe le CMS utilis\u00e9, est d’activer un certificat SSL.<\/p>\n\n\n\n

Un certificat SSL est un fichier contenant des donn\u00e9es qui lient une cl\u00e9 cryptographique aux informations de votre site web.<\/p>\n\n\n\n

Il active le protocole https et assure une connexion s\u00e9curis\u00e9e entre votre serveur web et le navigateur de vos visiteurs.<\/p>\n\n\n\n

Si votre site internet de dispose pas d’un certificat SSL, il sera fortement p\u00e9nalis\u00e9 par les moteurs de recherche. De plus, un site e-commerce sans protocole https ne peut pas permettre les transactions par carte de cr\u00e9dit.<\/p>\n\n\n\n

Il est fort possible que votre h\u00e9bergeur web vous en offre un gratuit avec votre plan d’h\u00e9bergement. Si ce n’est pas le cas, il est fortement recommand\u00e9 de vous en procurer un.<\/p>\n\n\n\n

Choisissez un mot de passe complexe<\/h2>\n\n\n
\n
\"s\u00e9curiser<\/figure>\n<\/div>\n\n\n

Cela peut sembler une \u00e9vidence , mais encore 2022, beaucoup de gens utilisent encore ABC123, qwerty1234 ou d’autres mots de passes tout aussi faciles \u00e0 deviner. Vous en doutez?<\/p>\n\n\n\n

En septembre dernier, la cha\u00eene d’h\u00f4tellerie Holliday Inn a subi une attaque d’un couple de hackers d\u00e9butants. On parle d’une entreprise comptant 20 000 employ\u00e9s.<\/p>\n\n\n\n

Les pirates amateurs ont r\u00e9ussi \u00e0 s’introduire dans le syst\u00e8me informatique de l’entreprise en utilisant justement le mot de passe… qwerty1234<\/strong>.<\/p>\n\n\n\n

Ils ont ensuite tent\u00e9 en vain d’installer un logiciel de type ransomware avant de plut\u00f4t supprimer une \u00e9norme quantit\u00e9 de donn\u00e9es \u00ab\u00a0pour le plaisir\u00a0\u00bb.<\/p>\n\n\n\n

L’utilisation de mots de passe complexes permet de renforcer la s\u00e9curit\u00e9 de votre site web et de complexifier le travail \u00e0 d’\u00e9ventuels pirates.<\/p>\n\n\n\n

Utilisez la derni\u00e8re version de WordPress<\/h2>\n\n\n
\n
\"fonctionnalit\u00e9s<\/figure>\n<\/div>\n\n\n

Les mises \u00e0 jour de la plateforme WordPress ne s’accompagnent pas toutes de nouvelles fonctionnalit\u00e9s tr\u00e8s excitantes.<\/p>\n\n\n\n

Mais dans bien des cas, ces mises \u00e0 jour incluent des ajustements visant \u00e0 combler de potentielles failles de s\u00e9curit\u00e9 du CMS.<\/p>\n\n\n\n

D\u00e8s qu’une vuln\u00e9rabilit\u00e9 est identifi\u00e9e sur le syst\u00e8me de gestion de contenu, l’\u00e9quipe de d\u00e9veloppement s’affaire \u00e0 la corriger dans les mises \u00e0 jour suivantes.<\/p>\n\n\n\n

En utilisant la toute derni\u00e8re version de WordPress, vous b\u00e9n\u00e9fici\u00e9 donc d’une plateforme avec moins de vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9.<\/p>\n\n\n\n

Effectuez les mises \u00e0 jour de votre th\u00e8me et de vos plugins<\/h2>\n\n\n
\n
\"prot\u00e9ger<\/figure>\n<\/div>\n\n\n

Le th\u00e8me et les extensions constituent des \u00e9l\u00e9ments indispensables d’un site WordPress. Du coup, ils peuvent compromettre la s\u00e9curit\u00e9 de votre site web s’ils sont vuln\u00e9rables ou d\u00e9suets.<\/p>\n\n\n\n

Pour vous pr\u00e9venir contre ce type de vuln\u00e9rabilit\u00e9s, il vaut mieux vous assurer d’effectuer r\u00e9guli\u00e8rement toutes vos mises \u00e0 jour.<\/p>\n\n\n\n

Vous pouvez voir dans le menu de votre tableau de bord WordPress si des \u00e9l\u00e9ments de votre site ont besoin de Mises \u00e0 jour.<\/p>\n\n\n

\n
\"prot\u00e9ger<\/figure>\n<\/div>\n\n\n

Si vous avez une ou plusieurs mises \u00e0 jour en attente, un chiffre affichera les nombre de notifications li\u00e9es \u00e0 celles ci.<\/p>\n\n\n

\n
\"s\u00e9curiser<\/figure>\n<\/div>\n\n\n

Assurez-vous de mettre \u00e0 jour votre th\u00e8me et vos extensions d\u00e8s qu’une nouvelle version est disponible. Votre site web sera moins vuln\u00e9rable s’il est la cible d’une attaque.<\/p>\n\n\n\n

Supprimez les th\u00e8mes et plugins que vous n’utilisez pas<\/h2>\n\n\n
\n
\"attaques<\/figure>\n<\/div>\n\n\n

Les th\u00e8mes et extensions que vous avez d\u00e9sactiv\u00e9 peuvent dans certains cas constituer des portes arri\u00e8res vuln\u00e9rable pour s’introduire dans votre site web.<\/p>\n\n\n\n

C’est tout particuli\u00e8rement vrai si vous avez cess\u00e9 de les mettre \u00e0 jour et que les versions que vous avez install\u00e9 sont obsol\u00e8tes.<\/p>\n\n\n\n

Il est donc recommand\u00e9 de supprimez les \u00e9l\u00e9ments que vous n’utilisez plus. Si vous souhaitez conserv\u00e9 certains \u00e9l\u00e9ments sans les utiliser, assurez-vous d’effectuer les mises \u00e0 jour.<\/p>\n\n\n\n

Utilisez un plugin de s\u00e9curit\u00e9 WordPress<\/h2>\n\n\n
\n
\"mettre<\/figure>\n<\/div>\n\n\n

De nombreux plugins offrant des fonctionnalit\u00e9s de s\u00e9curit\u00e9 sont disponibles sur le r\u00e9pertoire officiel de WordPress.<\/p>\n\n\n\n

Parmi ceux-ci, la version premium de Sucuri Security<\/a> se d\u00e9marque comme l’outil le plus complet pour renforcer la s\u00e9curit\u00e9 de votre site WordPress.<\/p>\n\n\n\n

Il offre la d\u00e9tection de logiciels malveillants, la surveillance de l\u2019int\u00e9grit\u00e9 et le renforcement de la s\u00e9curit\u00e9 de votre site web.<\/p>\n\n\n\n

Le service est payant, mais en fonction du forfait choisi, il peut inclure un certificat SSL en plus d’un pare feu et d’une protection contre les attaques DDOS.<\/p>\n\n\n\n

Si vous voulez \u00e9viter de payer pour une plugin de s\u00e9curit\u00e9, WordFence Security<\/a> est probablement un meilleur choix.<\/p>\n\n\n\n

Sa version gratuite a l\u2019avantage d\u2019inclure un pare feu WAF pour prot\u00e9ger votre serveur contre diverses attaques, ce que n\u2019offre aucun autre plugin gratuit.<\/p>\n\n\n\n

Changez l’url de connexion de votre tableau de bord WordPress<\/h2>\n\n\n
\n
\"vuln\u00e9rabilit\u00e9s<\/figure>\n<\/div>\n\n\n

WordPress utilise un format uniforme pour cr\u00e9er les adresses URL des pages de connexion des sites web. Par d\u00e9faut, cette adresse correspond au nom de domaine du site auquel est ajout\u00e9 \/wp-admin.<\/p>\n\n\n\n

Comme cette adresse est la m\u00eame pour tous les sites WordPress, il est facile pour des hackers de la trouver. Il peuvent ensuite tenter de se connecter \u00e0 votre site et acc\u00e9der \u00e0 votre tableau de bord.<\/p>\n\n\n\n

Ce changement peut s’effectuer facilement avec le plugin WPS Hide Login<\/a>. Cet outil vous permet de d\u00e9finir une nouvelle url de connexion de votre choix.<\/p>\n\n\n

\n
\"s\u00e9curit\u00e9<\/figure>\n<\/div>\n\n\n

Le plugin ajoute une section au bas de la section R\u00e9glages > G\u00e9n\u00e9ral<\/strong>, vers laquelle il vous redirige automatiquement.<\/p>\n\n\n\n

\"mettre<\/figure>\n\n\n\n

Il vous suffit de choisir l’url de connexion de votre choix et cliquer sur le bouton Enregistrer les modifications. Votre page de connexion sera alors disponible \u00e0 partir de cette URL.<\/p>\n\n\n\n

Supprimer le compte admin et cr\u00e9er un nouvel administrateur<\/h2>\n\n\n
\n
\"comment<\/figure>\n<\/div>\n\n\n

En plus de modifier l’url de connexion de WordPress, il est conseill\u00e9 de modifier l’identifiant de votre compte d’administrateur.<\/p>\n\n\n\n

Par d\u00e9faut, WordPress nomme le premier utilisateur admin. Les hackers sont parfaitement au courant de cette r\u00e9alit\u00e9, alors ils vaut mieux le modifier pour leur compliquer la t\u00e2che.<\/p>\n\n\n\n

Vous devez supprimer cet utilisateur et en cr\u00e9er un nouveau avec un nom diff\u00e9rent. L’important est que l’identifient admin<\/strong> ne soit plus valide.<\/p>\n\n\n\n

Vous pouvez facilement cr\u00e9er un nouveau compte administrateur \u00e0 partir de votre tableau de bord WordPress. Pour ce faire, il suffit de choisir Ajouter<\/strong> dans le menu de gauche.<\/p>\n\n\n

\n
\"mettre<\/figure>\n<\/div>\n\n\n

Assurez-vous de d\u00e9signer le r\u00f4le de votre nouveau compte comme administrateur pour qu’il ait les m\u00eames pouvoirs que celui que vous allez supprimer.<\/p>\n\n\n

\n
\"mettre<\/figure>\n<\/div>\n\n\n

Vous pouvez ensuite aller \u00e0 la section Comptes > Tous les comptes<\/strong> pour supprimer le compte admin<\/strong>.<\/p>\n\n\n\n

Limitez les tentatives de connexion \u00e0 WordPress<\/h2>\n\n\n
\n
\"tentatives<\/figure>\n<\/div>\n\n\n

Pour prot\u00e9ger votre site WordPress contre les attaques par force brute, il est recommand\u00e9 de limiter le nombre de tentatives de connexion permises.<\/p>\n\n\n\n

Si un utilisateur d\u00e9passe le nombre de tentatives que vous avez d\u00e9fini, il est bloqu\u00e9 pour une p\u00e9riode de temps donn\u00e9.<\/p>\n\n\n

\n
\"mise<\/figure>\n<\/div>\n\n\n

Vous pouvez facilement d\u00e9finir la limite que vous d\u00e9sirez pour le nombre de tentatives en ouvrant le plugin et remplissant la case \u00e0 cet effet.<\/p>\n\n\n

\n
\"mettre<\/figure>\n<\/div>\n\n\n

Vous pouvez \u00e9galement d\u00e9finir les param\u00e8tres li\u00e9s \u00e0 la p\u00e9riode de temps pour laquelle un utilisateur est bloqu\u00e9 s’il d\u00e9passe cette limite.<\/p>\n\n\n\n

Sauvegarder r\u00e9guli\u00e8rement la base de donn\u00e9es de votre site web<\/h2>\n\n\n
\n
\"mettre<\/figure>\n<\/div>\n\n\n

M\u00eame si vous prenez de nombreuses actions pour s\u00e9curiser votre site web, il existe toujours une possibilit\u00e9 qu’il soit pirat\u00e9 un jour ou l’autre.<\/p>\n\n\n\n

Dans ce cas, poss\u00e9der une sauvegarde de vos donn\u00e9es peut signifier la diff\u00e9rences entre un probl\u00e8me temporaire et la perte de votre site web.<\/p>\n\n\n\n

Il est fort possible que votre h\u00e9bergeur web effectue ses propres sauvegardes de votre base de donn\u00e9es. Mais par pr\u00e9caution, il est recommand\u00e9 de faire aussi les v\u00f4tres.<\/p>\n\n\n\n

Effectuez vos sauvegardes avec le plugin UpdraftPlus<\/h4>\n\n\n\n

Pour ce faire, le plugin UpdraftPlus<\/a> est l’un des meilleur outil pour sauvegarder ou restaurer votre site WordPress.<\/p>\n\n\n

\n
\"mettre<\/figure>\n<\/div>\n\n\n

Vous pouvez facilement effectuer une sauvegarde manuelle de l’ensemble du contenu de votre site web quand vous le d\u00e9sirez.<\/p>\n\n\n\n

Vous pouvez aussi d\u00e9finir les r\u00e9glages pour effectuer des sauvegardes r\u00e9guli\u00e8res selon une intervalle de temps d\u00e9finie.<\/p>\n\n\n

\n
\"mettre<\/figure>\n<\/div>\n\n\n

UpdraftPlus vous offre de faire des sauvegardes aussi r\u00e9guli\u00e8re que toutes les deux heures. C’est peut-\u00eatre un peu excessif, et peu nuire aux performances de votre site web.<\/p>\n\n\n\n

On vous recommande plut\u00f4t d’opter pour des sauvegardes toutes les 8 ou 12 heures. Des sauvegardes quotidiennes devraient m\u00eame \u00eatre suffisantes pour la plupart des blogs.<\/p>\n\n\n\n

Pour conclure sur les mani\u00e8res de s\u00e9curiser votre site WordPress<\/h2>\n\n\n
\n
\"s\u00e9curiser<\/figure>\n<\/div>\n\n\n

M\u00eame si WordPress est une CMS offrant une assez bonne s\u00e9curit\u00e9, s\u00e9curiser votre site web devrait \u00eatre une priorit\u00e9.<\/p>\n\n\n\n

En prenant quelques pr\u00e9cautions simples, vous pouvez compliquer beaucoup la t\u00e2che des hackers et prot\u00e9ger votre site.<\/p>\n\n\n\n

Nous esp\u00e9rons que cet article vous a plu. Si c’est le cas, vous vous invitons \u00e0 consulter nos autres articles<\/a> et tutoriels.<\/p>\n\n\n\n

Vous y trouverez des r\u00e9ponses \u00e0 plusieurs de vos questions et un tas d’informations utiles pour vous aider \u00e0 faire de votre site web un succ\u00e8s.<\/p>\n\n\n\n

Si vous \u00eates \u00e0 la recherche d’un h\u00e9bergement web pour votre site WordPress, nous vous invitons \u00e0 consulter les offres d’Ex2. Nos plans d’h\u00e9bergement WordPress vert<\/a> sont tr\u00e8s compl\u00e8tes et performantes, incluant tout ce dont votre site a besoin pour r\u00e9ussir.<\/p>\n\n\n\n

\n
\n
\n
Le guide ultime de mise en cache d’un site web<\/a><\/blockquote>