L\u2019\u00e9tape la plus importante et la plus simple pour assurer la s\u00e9curit\u00e9 de votre site est de choisir un fournisseur d\u2019h\u00e9bergement offrant de nombreuses fonctions de s\u00e9curit\u00e9. <\/p>\n\n\n\n
On peut penser \u00e0 des analyses quotidiennes des logiciels malveillants et \u00e0 l\u2019acc\u00e8s au soutien technique en cas de probl\u00e8me. <\/p>\n\n\n\n
Ces services vous permettent non seulement de pr\u00e9venir les attaques, mais peuvent s’av\u00e9rer tr\u00e8s utiles en cas d\u2019\u00e9ventuelles attaques ou de piratage. Ces probl\u00e8mes sont de v\u00e9ritables fl\u00e9aux pour les administrateurs de sites web encore aujourd’hui. <\/p>\n\n\n\n
2. Gardez \u00e0 jour votre version WordPress et vos plugins<\/strong><\/h3>\n\n\n\nMaintenir votre version de WordPress, votre code PHP, votre th\u00e8me et vos diff\u00e9rents plugins \u00e0 jour est une pratique fortement recommand\u00e9e pour garder votre site Web s\u00e9curis\u00e9. <\/p>\n\n\n\n
\u00c0 chaque mise \u00e0 jour, les d\u00e9veloppeurs apportent un certain nombre de modifications. Celles-ci incluent r\u00e9guli\u00e8rement des mises \u00e0 jour au niveau des fonctions de s\u00e9curit\u00e9. <\/p>\n\n\n\n
En gardant les divers \u00e9l\u00e9ments de votre site \u00e0 jour avec la derni\u00e8re version, vous le prot\u00e9gez contre des attaques visant les failles et les lacunes identifi\u00e9es. <\/p>\n\n\n\n
Des pirates pourraient les utiliser pour acc\u00e9der frauduleusement \u00e0 votre site. En les adressant, vous contribuer \u00e0 s\u00e9curiser votre site WordPress.<\/p>\n\n\n\n
3. Utilisez un th\u00e8me et des plugins conformes aux normes WordPress<\/strong><\/h3>\n\n\n\n\u00c9vitez d’installer des plugins non reconnus ou n\u2019importe quel th\u00e8me WordPress sur votre site, particuli\u00e8rement des versions pirat\u00e9es. Certains th\u00e8mes et plugins ont \u00e9t\u00e9 identifi\u00e9s comme malveillants ou poss\u00e9dant d\u2019importantes failles de s\u00e9curit\u00e9. Ils pourraient donc repr\u00e9senter des menaces pour votre site.<\/p>\n\n\n\n
Pour \u00e9viter toute vuln\u00e9rabilit\u00e9 caus\u00e9e par un th\u00e8me ou des plugins, choisissez uniquement des \u00e9l\u00e9ments reconnus comme conformes aux normes WordPress. Notez que tous les th\u00e8mes et plugins disponibles dans le r\u00e9pertoire officiel de WordPress ont \u00e9t\u00e9 v\u00e9rifi\u00e9s et reconnus conformes aux normes. <\/p>\n\n\n\n
4. Utilisez un mot de passe s\u00e9curitaire<\/strong> <\/h3>\n\n\n\nLes mots de passe constituent une partie importante de la s\u00e9curit\u00e9 de base d\u2019un site qui est malheureusement souvent n\u00e9glig\u00e9e. N\u2019utilisez jamais de mots de passe simples, comme par exemple, 123456<\/em> ou ABC123<\/em>, car bien que ces mot de passe aient l\u2019avantage \u00e9vident d\u2019\u00eatre tr\u00e8s faciles \u00e0 retenir, ils sont malheureusement tout aussi faciles \u00e0 deviner. <\/p>\n\n\n\nIl est fortement recommand\u00e9 d\u2019utiliser un mot de passe complexe (incluant plus d’un type de caract\u00e8re), ou mieux encore, d’utiliser un mot de passe g\u00e9n\u00e9r\u00e9 automatiquement incluant une vari\u00e9t\u00e9 al\u00e9atoire incoh\u00e9rente de chiffres, de lettres et de caract\u00e8res sp\u00e9ciaux (%, ?, ^, etc.).<\/p>\n\n\n\n
5. Limitez les tentatives d\u2019ouverture de session<\/strong><\/h3>\n\n\n\nSelon les param\u00e8tres d\u00e9finis par d\u00e9faut, WordPress permet aux utilisateurs de tenter de se connecter autant de fois qu\u2019ils le souhaitent, une option qui peut rendre votre site vuln\u00e9rable au piratage. <\/p>\n\n\n\n
En limitant le nombre de tentatives de connexion, les utilisateurs ont un nombre limit\u00e9 d\u2019essais (g\u00e9n\u00e9ralement trois ou cinq) pour arriver \u00e0 se connecter avec succ\u00e8s \u00e0 votre site. <\/p>\n\n\n\n
Un utilisateur qui atteint ce nombre de tentatives sans r\u00e9ussir \u00e0 se connecter se trouve alors temporairement bloqu\u00e9 du site pour une p\u00e9riode d\u00e9finie (g\u00e9n\u00e9ralement 24 ou 48 heures). <\/p>\n\n\n\n
Cette mesure diminue vos chances d\u2019intrusion en bloquant dans biens des cas les pirates avant qu\u2019ils r\u00e9ussissent \u00e0 p\u00e9n\u00e9trer dans votre site.<\/p>\n\n\n\n
6. Modifiez votre URL de connexion WordPress<\/strong><\/h3>\n\n\n\nPour ouvrir une session dans votre site WordPress, l\u2019adresse qui est d\u00e9finie par d\u00e9faut est \u00ab\u00a0votresite.com\/wp-admin\u00a0\u00bb . <\/p>\n\n\n\n
Si vous laissez cette adresse par d\u00e9faut, vous augmentez vos chances d\u2019\u00eatre cibl\u00e9 par une attaque visant \u00e0 pirater votre combinaison nom d\u2019utilisateur \/ mot de passe. <\/p>\n\n\n\n
Vous pouvez modifier l\u2019URL de connexion d’administrateur ou ajouter une question de s\u00e9curit\u00e9 \u00e0 la page d\u2019inscription et de connexion. <\/p>\n\n\n\n
La fa\u00e7on la plus simple de le faire est d’installer un plugin tel que WPS Hide Login<\/a> ou iThemes Security Pro<\/a> (il est \u00e9galement possible de le modifier manuellement dans le fichier .htaccess via le protocole du site FTP, mais cette m\u00e9thode demande davantage de connaissances). <\/p>\n\n\n\nCette mesure simple ajoute une barri\u00e8re suppl\u00e9mentaire de s\u00e9curit\u00e9 en obligeant d\u2019\u00e9ventuels pirates \u00e0 d\u2019abord trouver votre page de connexion. <\/p>\n\n\n\n
7. Activez un protocole SSL<\/strong><\/h3>\n\n\n\nDevenu un incontournable au cours des derni\u00e8res ann\u00e9es, le protocole de s\u00e9curit\u00e9 SSL (Single Sockets Layer) permet de crypter les connexions entre votre site Web et les navigateurs des visiteurs, garantissant que le trafic entre votre site et les ordinateurs de vos visiteurs est \u00e0 l\u2019abri des interceptions ind\u00e9sirables.<\/p>\n\n\n\n
La certification SSL est obligatoire pour tous les sites qui traitent des renseignements sensibles comme les mots de passe ou les renseignements sur les cartes de cr\u00e9dit. <\/p>\n\n\n\n
Son utilisation va tout d’abord stimuler le r\u00e9f\u00e9rencement SEO de votre site. De plus, il joue \u00e9galement directement un r\u00f4le sur la premi\u00e8re impression que laisse votre site Web aux visiteurs. <\/p>\n\n\n\n
Le navigateur Google Chrome avertit m\u00eame les utilisateurs si le site qu\u2019ils visitent ne suit pas le protocole SSL. De plus, le moteur de recherche Google n’affiche pas les sites non certifi\u00e9s dans ses r\u00e9sultats. Inutile de pr\u00e9ciser que cela r\u00e9duit directement le trafic du site.<\/p>\n\n\n\n
8. Sauvegardez votre site Web<\/strong><\/h3>\n\n\n\n\u00catre victime d\u2019un piratage est terrible quand vous administrez un site web. Perdre en plus toutes les donn\u00e9es de votre site est encore bien pire. <\/p>\n\n\n\n
Assurez-vous que les donn\u00e9es de votre site sont sauvegard\u00e9es par WordPress et votre h\u00f4te. Cela vous prot\u00e8gera en cas d\u2019une attaque ou de tout autre incident qui pourrait provoquer la perte de vos donn\u00e9es. <\/p>\n\n\n\n
Il est fortement recommand\u00e9 que les sauvegardes s\u2019effectuent de fa\u00e7on automatique \u00e0 divers intervalles r\u00e9guliers. On peut penser \u00e0 des sauvegardes quotidiennes, hebdomadaires et\/ou mensuelles selon les besoins. Divers types de probl\u00e8mes peuvent survenir et n\u00e9cessiter d\u2019acc\u00e9der \u00e0 ces sauvegardes. <\/p>\n\n\n\n
Notez qu’il est bien de garder plus d’une copie de votre sauvegarde dont au moins une moins r\u00e9cente. Elles pourrai \u00eatre utiles si probl\u00e8me \u00e9tait d\u00e9tect\u00e9 seulement plusieurs jours apr\u00e8s avoir d\u00e9but\u00e9. <\/p>\n\n\n\n
9. Installez un plugin WordPress de s\u00e9curit\u00e9<\/strong><\/h3>\n\n\n\nDe nombreux plugins offrent des outils et des fonctionnalit\u00e9s pouvant vous aider \u00e0 am\u00e9liorer la s\u00e9curit\u00e9 de votre site WordPress. Il existe une vaste gamme d’options parmi lesquelles choisir.<\/p>\n\n\n\n
Certains plugins sont gratuits et n’offrent que quelques options de base parfois tr\u00e8s int\u00e9ressantes. On peut penser \u00e0 la version gratuite de WPFence<\/a>. C’est le seul plugin gratuit \u00e0 offrir un pare-feu au niveau du serveur. <\/p>\n\n\n\nD’autres solutions de s\u00e9curit\u00e9 premium incluent une couverture beaucoup plus compl\u00e8te des besoins de s\u00e9curit\u00e9 de votre site. <\/p>\n\n\n\n
Si vos besoins de s\u00e9curit\u00e9 sont plus importants, les forfaits premium de Sucuri<\/a> m\u00e9rite d’\u00eatre consid\u00e9r\u00e9s. Ils sont largement reconnus comme les meilleurs sur le march\u00e9. <\/p>\n\n\n\nIls vous offrent la d\u00e9tection de logiciels malveillants, le renforcement de la s\u00e9curit\u00e9 et la surveillance de l\u2019int\u00e9grit\u00e9 de votre site. Et tout \u00e7a, \u00e0 des prix tr\u00e8s comp\u00e9titifs.<\/p>\n\n\n\n
10. Bloquez l’acc\u00e8s \u00e0 vos dossiers WordPress<\/strong><\/h3>\n\n\n\nLes param\u00e8tres par d\u00e9faut de WordPress autorisent l’acc\u00e8s aux fichiers de votre site \u00e0 tout le monde. Pour diminuer les risques que votre site soit attaqu\u00e9, il est recommand\u00e9 d’en bloquer l’acc\u00e8s au public. <\/p>\n\n\n\n
Les param\u00e8tres d’acc\u00e8s aux fichiers peuvent \u00eatre modifi\u00e9s manuellement dans le fichier .htaccess. Si vous \u00eates novice et n’avez aucune id\u00e9e de comment vous y prendre, n’ayez aucune inqui\u00e9tude. <\/p>\n\n\n\n
Comme c’est g\u00e9n\u00e9ralement le cas avec tout quand il est question de WordPress, il y a un plugin pour \u00e7a! L’extension Hide My WordPress<\/a> vous permet d’effectuer cette m\u00eame op\u00e9ration tr\u00e8s facilement. <\/p>\n\n\n\nPour conclure sur les mani\u00e8re de s\u00e9curiser votre site WordPress<\/h3>\n\n\n\n![\"10](\"https:\/\/www.ex2.com\/tutoriels\/wp-content\/uploads\/2022\/11\/wpsecure4.jpg\")
<\/figure>\n<\/div>\n\n\nIl n\u2019est pas difficile d’am\u00e9liorer la s\u00e9curit\u00e9 de votre site WordPress. Vous pouvez m\u00eame le faire sans d\u00e9penser le moindre sou. <\/p>\n\n\n\n
Mais si vous ne portez pas une attention suffisante \u00e0 la s\u00e9curit\u00e9 de votre site, gare \u00e0 vous! Votre site pourrait faire partie des milliers qui sont victimes de piratage \u00e0 chaque ann\u00e9e. <\/p>\n\n\n\n
Il est donc important de s’assurer de prendre toutes les pr\u00e9cautions possibles. Vous limiterez ainsi les chances de piratage et garantirez la s\u00e9curit\u00e9 de votre site et de ses usagers. <\/p>\n\n\n\n
Si vous avez mis en place les mesures propos\u00e9es dans ce tutoriel sur les bonnes pratiques de base et souhaitez s\u00e9curiser davantage encore votre site, nous vous encourageons \u00e0 consulter nos autres articles<\/a> sur la question.<\/p>\n\n\n\n
\u00c9vitez d’installer des plugins non reconnus ou n\u2019importe quel th\u00e8me WordPress sur votre site, particuli\u00e8rement des versions pirat\u00e9es. Certains th\u00e8mes et plugins ont \u00e9t\u00e9 identifi\u00e9s comme malveillants ou poss\u00e9dant d\u2019importantes failles de s\u00e9curit\u00e9. Ils pourraient donc repr\u00e9senter des menaces pour votre site.<\/p>\n\n\n\n
Pour \u00e9viter toute vuln\u00e9rabilit\u00e9 caus\u00e9e par un th\u00e8me ou des plugins, choisissez uniquement des \u00e9l\u00e9ments reconnus comme conformes aux normes WordPress. Notez que tous les th\u00e8mes et plugins disponibles dans le r\u00e9pertoire officiel de WordPress ont \u00e9t\u00e9 v\u00e9rifi\u00e9s et reconnus conformes aux normes. <\/p>\n\n\n\n
4. Utilisez un mot de passe s\u00e9curitaire<\/strong> <\/h3>\n\n\n\nLes mots de passe constituent une partie importante de la s\u00e9curit\u00e9 de base d\u2019un site qui est malheureusement souvent n\u00e9glig\u00e9e. N\u2019utilisez jamais de mots de passe simples, comme par exemple, 123456<\/em> ou ABC123<\/em>, car bien que ces mot de passe aient l\u2019avantage \u00e9vident d\u2019\u00eatre tr\u00e8s faciles \u00e0 retenir, ils sont malheureusement tout aussi faciles \u00e0 deviner. <\/p>\n\n\n\nIl est fortement recommand\u00e9 d\u2019utiliser un mot de passe complexe (incluant plus d’un type de caract\u00e8re), ou mieux encore, d’utiliser un mot de passe g\u00e9n\u00e9r\u00e9 automatiquement incluant une vari\u00e9t\u00e9 al\u00e9atoire incoh\u00e9rente de chiffres, de lettres et de caract\u00e8res sp\u00e9ciaux (%, ?, ^, etc.).<\/p>\n\n\n\n
5. Limitez les tentatives d\u2019ouverture de session<\/strong><\/h3>\n\n\n\nSelon les param\u00e8tres d\u00e9finis par d\u00e9faut, WordPress permet aux utilisateurs de tenter de se connecter autant de fois qu\u2019ils le souhaitent, une option qui peut rendre votre site vuln\u00e9rable au piratage. <\/p>\n\n\n\n
En limitant le nombre de tentatives de connexion, les utilisateurs ont un nombre limit\u00e9 d\u2019essais (g\u00e9n\u00e9ralement trois ou cinq) pour arriver \u00e0 se connecter avec succ\u00e8s \u00e0 votre site. <\/p>\n\n\n\n
Un utilisateur qui atteint ce nombre de tentatives sans r\u00e9ussir \u00e0 se connecter se trouve alors temporairement bloqu\u00e9 du site pour une p\u00e9riode d\u00e9finie (g\u00e9n\u00e9ralement 24 ou 48 heures). <\/p>\n\n\n\n
Cette mesure diminue vos chances d\u2019intrusion en bloquant dans biens des cas les pirates avant qu\u2019ils r\u00e9ussissent \u00e0 p\u00e9n\u00e9trer dans votre site.<\/p>\n\n\n\n
6. Modifiez votre URL de connexion WordPress<\/strong><\/h3>\n\n\n\nPour ouvrir une session dans votre site WordPress, l\u2019adresse qui est d\u00e9finie par d\u00e9faut est \u00ab\u00a0votresite.com\/wp-admin\u00a0\u00bb . <\/p>\n\n\n\n
Si vous laissez cette adresse par d\u00e9faut, vous augmentez vos chances d\u2019\u00eatre cibl\u00e9 par une attaque visant \u00e0 pirater votre combinaison nom d\u2019utilisateur \/ mot de passe. <\/p>\n\n\n\n
Vous pouvez modifier l\u2019URL de connexion d’administrateur ou ajouter une question de s\u00e9curit\u00e9 \u00e0 la page d\u2019inscription et de connexion. <\/p>\n\n\n\n
La fa\u00e7on la plus simple de le faire est d’installer un plugin tel que WPS Hide Login<\/a> ou iThemes Security Pro<\/a> (il est \u00e9galement possible de le modifier manuellement dans le fichier .htaccess via le protocole du site FTP, mais cette m\u00e9thode demande davantage de connaissances). <\/p>\n\n\n\nCette mesure simple ajoute une barri\u00e8re suppl\u00e9mentaire de s\u00e9curit\u00e9 en obligeant d\u2019\u00e9ventuels pirates \u00e0 d\u2019abord trouver votre page de connexion. <\/p>\n\n\n\n
7. Activez un protocole SSL<\/strong><\/h3>\n\n\n\nDevenu un incontournable au cours des derni\u00e8res ann\u00e9es, le protocole de s\u00e9curit\u00e9 SSL (Single Sockets Layer) permet de crypter les connexions entre votre site Web et les navigateurs des visiteurs, garantissant que le trafic entre votre site et les ordinateurs de vos visiteurs est \u00e0 l\u2019abri des interceptions ind\u00e9sirables.<\/p>\n\n\n\n
La certification SSL est obligatoire pour tous les sites qui traitent des renseignements sensibles comme les mots de passe ou les renseignements sur les cartes de cr\u00e9dit. <\/p>\n\n\n\n
Son utilisation va tout d’abord stimuler le r\u00e9f\u00e9rencement SEO de votre site. De plus, il joue \u00e9galement directement un r\u00f4le sur la premi\u00e8re impression que laisse votre site Web aux visiteurs. <\/p>\n\n\n\n
Le navigateur Google Chrome avertit m\u00eame les utilisateurs si le site qu\u2019ils visitent ne suit pas le protocole SSL. De plus, le moteur de recherche Google n’affiche pas les sites non certifi\u00e9s dans ses r\u00e9sultats. Inutile de pr\u00e9ciser que cela r\u00e9duit directement le trafic du site.<\/p>\n\n\n\n
8. Sauvegardez votre site Web<\/strong><\/h3>\n\n\n\n\u00catre victime d\u2019un piratage est terrible quand vous administrez un site web. Perdre en plus toutes les donn\u00e9es de votre site est encore bien pire. <\/p>\n\n\n\n
Assurez-vous que les donn\u00e9es de votre site sont sauvegard\u00e9es par WordPress et votre h\u00f4te. Cela vous prot\u00e8gera en cas d\u2019une attaque ou de tout autre incident qui pourrait provoquer la perte de vos donn\u00e9es. <\/p>\n\n\n\n
Il est fortement recommand\u00e9 que les sauvegardes s\u2019effectuent de fa\u00e7on automatique \u00e0 divers intervalles r\u00e9guliers. On peut penser \u00e0 des sauvegardes quotidiennes, hebdomadaires et\/ou mensuelles selon les besoins. Divers types de probl\u00e8mes peuvent survenir et n\u00e9cessiter d\u2019acc\u00e9der \u00e0 ces sauvegardes. <\/p>\n\n\n\n
Notez qu’il est bien de garder plus d’une copie de votre sauvegarde dont au moins une moins r\u00e9cente. Elles pourrai \u00eatre utiles si probl\u00e8me \u00e9tait d\u00e9tect\u00e9 seulement plusieurs jours apr\u00e8s avoir d\u00e9but\u00e9. <\/p>\n\n\n\n
9. Installez un plugin WordPress de s\u00e9curit\u00e9<\/strong><\/h3>\n\n\n\nDe nombreux plugins offrent des outils et des fonctionnalit\u00e9s pouvant vous aider \u00e0 am\u00e9liorer la s\u00e9curit\u00e9 de votre site WordPress. Il existe une vaste gamme d’options parmi lesquelles choisir.<\/p>\n\n\n\n
Certains plugins sont gratuits et n’offrent que quelques options de base parfois tr\u00e8s int\u00e9ressantes. On peut penser \u00e0 la version gratuite de WPFence<\/a>. C’est le seul plugin gratuit \u00e0 offrir un pare-feu au niveau du serveur. <\/p>\n\n\n\nD’autres solutions de s\u00e9curit\u00e9 premium incluent une couverture beaucoup plus compl\u00e8te des besoins de s\u00e9curit\u00e9 de votre site. <\/p>\n\n\n\n
Si vos besoins de s\u00e9curit\u00e9 sont plus importants, les forfaits premium de Sucuri<\/a> m\u00e9rite d’\u00eatre consid\u00e9r\u00e9s. Ils sont largement reconnus comme les meilleurs sur le march\u00e9. <\/p>\n\n\n\nIls vous offrent la d\u00e9tection de logiciels malveillants, le renforcement de la s\u00e9curit\u00e9 et la surveillance de l\u2019int\u00e9grit\u00e9 de votre site. Et tout \u00e7a, \u00e0 des prix tr\u00e8s comp\u00e9titifs.<\/p>\n\n\n\n
10. Bloquez l’acc\u00e8s \u00e0 vos dossiers WordPress<\/strong><\/h3>\n\n\n\nLes param\u00e8tres par d\u00e9faut de WordPress autorisent l’acc\u00e8s aux fichiers de votre site \u00e0 tout le monde. Pour diminuer les risques que votre site soit attaqu\u00e9, il est recommand\u00e9 d’en bloquer l’acc\u00e8s au public. <\/p>\n\n\n\n
Les param\u00e8tres d’acc\u00e8s aux fichiers peuvent \u00eatre modifi\u00e9s manuellement dans le fichier .htaccess. Si vous \u00eates novice et n’avez aucune id\u00e9e de comment vous y prendre, n’ayez aucune inqui\u00e9tude. <\/p>\n\n\n\n
Comme c’est g\u00e9n\u00e9ralement le cas avec tout quand il est question de WordPress, il y a un plugin pour \u00e7a! L’extension Hide My WordPress<\/a> vous permet d’effectuer cette m\u00eame op\u00e9ration tr\u00e8s facilement. <\/p>\n\n\n\nPour conclure sur les mani\u00e8re de s\u00e9curiser votre site WordPress<\/h3>\n\n\n\n<\/figure>\n<\/div>\n\n\nIl n\u2019est pas difficile d’am\u00e9liorer la s\u00e9curit\u00e9 de votre site WordPress. Vous pouvez m\u00eame le faire sans d\u00e9penser le moindre sou. <\/p>\n\n\n\n
Mais si vous ne portez pas une attention suffisante \u00e0 la s\u00e9curit\u00e9 de votre site, gare \u00e0 vous! Votre site pourrait faire partie des milliers qui sont victimes de piratage \u00e0 chaque ann\u00e9e. <\/p>\n\n\n\n
Il est donc important de s’assurer de prendre toutes les pr\u00e9cautions possibles. Vous limiterez ainsi les chances de piratage et garantirez la s\u00e9curit\u00e9 de votre site et de ses usagers. <\/p>\n\n\n\n
Si vous avez mis en place les mesures propos\u00e9es dans ce tutoriel sur les bonnes pratiques de base et souhaitez s\u00e9curiser davantage encore votre site, nous vous encourageons \u00e0 consulter nos autres articles<\/a> sur la question.<\/p>\n\n\n\n
Il est fortement recommand\u00e9 d\u2019utiliser un mot de passe complexe (incluant plus d’un type de caract\u00e8re), ou mieux encore, d’utiliser un mot de passe g\u00e9n\u00e9r\u00e9 automatiquement incluant une vari\u00e9t\u00e9 al\u00e9atoire incoh\u00e9rente de chiffres, de lettres et de caract\u00e8res sp\u00e9ciaux (%, ?, ^, etc.).<\/p>\n\n\n\n
5. Limitez les tentatives d\u2019ouverture de session<\/strong><\/h3>\n\n\n\nSelon les param\u00e8tres d\u00e9finis par d\u00e9faut, WordPress permet aux utilisateurs de tenter de se connecter autant de fois qu\u2019ils le souhaitent, une option qui peut rendre votre site vuln\u00e9rable au piratage. <\/p>\n\n\n\n
En limitant le nombre de tentatives de connexion, les utilisateurs ont un nombre limit\u00e9 d\u2019essais (g\u00e9n\u00e9ralement trois ou cinq) pour arriver \u00e0 se connecter avec succ\u00e8s \u00e0 votre site. <\/p>\n\n\n\n
Un utilisateur qui atteint ce nombre de tentatives sans r\u00e9ussir \u00e0 se connecter se trouve alors temporairement bloqu\u00e9 du site pour une p\u00e9riode d\u00e9finie (g\u00e9n\u00e9ralement 24 ou 48 heures). <\/p>\n\n\n\n
Cette mesure diminue vos chances d\u2019intrusion en bloquant dans biens des cas les pirates avant qu\u2019ils r\u00e9ussissent \u00e0 p\u00e9n\u00e9trer dans votre site.<\/p>\n\n\n\n
6. Modifiez votre URL de connexion WordPress<\/strong><\/h3>\n\n\n\nPour ouvrir une session dans votre site WordPress, l\u2019adresse qui est d\u00e9finie par d\u00e9faut est \u00ab\u00a0votresite.com\/wp-admin\u00a0\u00bb . <\/p>\n\n\n\n
Si vous laissez cette adresse par d\u00e9faut, vous augmentez vos chances d\u2019\u00eatre cibl\u00e9 par une attaque visant \u00e0 pirater votre combinaison nom d\u2019utilisateur \/ mot de passe. <\/p>\n\n\n\n
Vous pouvez modifier l\u2019URL de connexion d’administrateur ou ajouter une question de s\u00e9curit\u00e9 \u00e0 la page d\u2019inscription et de connexion. <\/p>\n\n\n\n
La fa\u00e7on la plus simple de le faire est d’installer un plugin tel que WPS Hide Login<\/a> ou iThemes Security Pro<\/a> (il est \u00e9galement possible de le modifier manuellement dans le fichier .htaccess via le protocole du site FTP, mais cette m\u00e9thode demande davantage de connaissances). <\/p>\n\n\n\nCette mesure simple ajoute une barri\u00e8re suppl\u00e9mentaire de s\u00e9curit\u00e9 en obligeant d\u2019\u00e9ventuels pirates \u00e0 d\u2019abord trouver votre page de connexion. <\/p>\n\n\n\n
7. Activez un protocole SSL<\/strong><\/h3>\n\n\n\nDevenu un incontournable au cours des derni\u00e8res ann\u00e9es, le protocole de s\u00e9curit\u00e9 SSL (Single Sockets Layer) permet de crypter les connexions entre votre site Web et les navigateurs des visiteurs, garantissant que le trafic entre votre site et les ordinateurs de vos visiteurs est \u00e0 l\u2019abri des interceptions ind\u00e9sirables.<\/p>\n\n\n\n
La certification SSL est obligatoire pour tous les sites qui traitent des renseignements sensibles comme les mots de passe ou les renseignements sur les cartes de cr\u00e9dit. <\/p>\n\n\n\n
Son utilisation va tout d’abord stimuler le r\u00e9f\u00e9rencement SEO de votre site. De plus, il joue \u00e9galement directement un r\u00f4le sur la premi\u00e8re impression que laisse votre site Web aux visiteurs. <\/p>\n\n\n\n
Le navigateur Google Chrome avertit m\u00eame les utilisateurs si le site qu\u2019ils visitent ne suit pas le protocole SSL. De plus, le moteur de recherche Google n’affiche pas les sites non certifi\u00e9s dans ses r\u00e9sultats. Inutile de pr\u00e9ciser que cela r\u00e9duit directement le trafic du site.<\/p>\n\n\n\n
8. Sauvegardez votre site Web<\/strong><\/h3>\n\n\n\n\u00catre victime d\u2019un piratage est terrible quand vous administrez un site web. Perdre en plus toutes les donn\u00e9es de votre site est encore bien pire. <\/p>\n\n\n\n
Assurez-vous que les donn\u00e9es de votre site sont sauvegard\u00e9es par WordPress et votre h\u00f4te. Cela vous prot\u00e8gera en cas d\u2019une attaque ou de tout autre incident qui pourrait provoquer la perte de vos donn\u00e9es. <\/p>\n\n\n\n
Il est fortement recommand\u00e9 que les sauvegardes s\u2019effectuent de fa\u00e7on automatique \u00e0 divers intervalles r\u00e9guliers. On peut penser \u00e0 des sauvegardes quotidiennes, hebdomadaires et\/ou mensuelles selon les besoins. Divers types de probl\u00e8mes peuvent survenir et n\u00e9cessiter d\u2019acc\u00e9der \u00e0 ces sauvegardes. <\/p>\n\n\n\n
Notez qu’il est bien de garder plus d’une copie de votre sauvegarde dont au moins une moins r\u00e9cente. Elles pourrai \u00eatre utiles si probl\u00e8me \u00e9tait d\u00e9tect\u00e9 seulement plusieurs jours apr\u00e8s avoir d\u00e9but\u00e9. <\/p>\n\n\n\n
9. Installez un plugin WordPress de s\u00e9curit\u00e9<\/strong><\/h3>\n\n\n\nDe nombreux plugins offrent des outils et des fonctionnalit\u00e9s pouvant vous aider \u00e0 am\u00e9liorer la s\u00e9curit\u00e9 de votre site WordPress. Il existe une vaste gamme d’options parmi lesquelles choisir.<\/p>\n\n\n\n
Certains plugins sont gratuits et n’offrent que quelques options de base parfois tr\u00e8s int\u00e9ressantes. On peut penser \u00e0 la version gratuite de WPFence<\/a>. C’est le seul plugin gratuit \u00e0 offrir un pare-feu au niveau du serveur. <\/p>\n\n\n\nD’autres solutions de s\u00e9curit\u00e9 premium incluent une couverture beaucoup plus compl\u00e8te des besoins de s\u00e9curit\u00e9 de votre site. <\/p>\n\n\n\n
Si vos besoins de s\u00e9curit\u00e9 sont plus importants, les forfaits premium de Sucuri<\/a> m\u00e9rite d’\u00eatre consid\u00e9r\u00e9s. Ils sont largement reconnus comme les meilleurs sur le march\u00e9. <\/p>\n\n\n\nIls vous offrent la d\u00e9tection de logiciels malveillants, le renforcement de la s\u00e9curit\u00e9 et la surveillance de l\u2019int\u00e9grit\u00e9 de votre site. Et tout \u00e7a, \u00e0 des prix tr\u00e8s comp\u00e9titifs.<\/p>\n\n\n\n
10. Bloquez l’acc\u00e8s \u00e0 vos dossiers WordPress<\/strong><\/h3>\n\n\n\nLes param\u00e8tres par d\u00e9faut de WordPress autorisent l’acc\u00e8s aux fichiers de votre site \u00e0 tout le monde. Pour diminuer les risques que votre site soit attaqu\u00e9, il est recommand\u00e9 d’en bloquer l’acc\u00e8s au public. <\/p>\n\n\n\n
Les param\u00e8tres d’acc\u00e8s aux fichiers peuvent \u00eatre modifi\u00e9s manuellement dans le fichier .htaccess. Si vous \u00eates novice et n’avez aucune id\u00e9e de comment vous y prendre, n’ayez aucune inqui\u00e9tude. <\/p>\n\n\n\n
Comme c’est g\u00e9n\u00e9ralement le cas avec tout quand il est question de WordPress, il y a un plugin pour \u00e7a! L’extension Hide My WordPress<\/a> vous permet d’effectuer cette m\u00eame op\u00e9ration tr\u00e8s facilement. <\/p>\n\n\n\nPour conclure sur les mani\u00e8re de s\u00e9curiser votre site WordPress<\/h3>\n\n\n\n<\/figure>\n<\/div>\n\n\nIl n\u2019est pas difficile d’am\u00e9liorer la s\u00e9curit\u00e9 de votre site WordPress. Vous pouvez m\u00eame le faire sans d\u00e9penser le moindre sou. <\/p>\n\n\n\n
Mais si vous ne portez pas une attention suffisante \u00e0 la s\u00e9curit\u00e9 de votre site, gare \u00e0 vous! Votre site pourrait faire partie des milliers qui sont victimes de piratage \u00e0 chaque ann\u00e9e. <\/p>\n\n\n\n
Il est donc important de s’assurer de prendre toutes les pr\u00e9cautions possibles. Vous limiterez ainsi les chances de piratage et garantirez la s\u00e9curit\u00e9 de votre site et de ses usagers. <\/p>\n\n\n\n
Si vous avez mis en place les mesures propos\u00e9es dans ce tutoriel sur les bonnes pratiques de base et souhaitez s\u00e9curiser davantage encore votre site, nous vous encourageons \u00e0 consulter nos autres articles<\/a> sur la question.<\/p>\n\n\n\n
Pour ouvrir une session dans votre site WordPress, l\u2019adresse qui est d\u00e9finie par d\u00e9faut est \u00ab\u00a0votresite.com\/wp-admin\u00a0\u00bb . <\/p>\n\n\n\n
Si vous laissez cette adresse par d\u00e9faut, vous augmentez vos chances d\u2019\u00eatre cibl\u00e9 par une attaque visant \u00e0 pirater votre combinaison nom d\u2019utilisateur \/ mot de passe. <\/p>\n\n\n\n
Vous pouvez modifier l\u2019URL de connexion d’administrateur ou ajouter une question de s\u00e9curit\u00e9 \u00e0 la page d\u2019inscription et de connexion. <\/p>\n\n\n\n
La fa\u00e7on la plus simple de le faire est d’installer un plugin tel que WPS Hide Login<\/a> ou iThemes Security Pro<\/a> (il est \u00e9galement possible de le modifier manuellement dans le fichier .htaccess via le protocole du site FTP, mais cette m\u00e9thode demande davantage de connaissances). <\/p>\n\n\n\n Cette mesure simple ajoute une barri\u00e8re suppl\u00e9mentaire de s\u00e9curit\u00e9 en obligeant d\u2019\u00e9ventuels pirates \u00e0 d\u2019abord trouver votre page de connexion. <\/p>\n\n\n\n Devenu un incontournable au cours des derni\u00e8res ann\u00e9es, le protocole de s\u00e9curit\u00e9 SSL (Single Sockets Layer) permet de crypter les connexions entre votre site Web et les navigateurs des visiteurs, garantissant que le trafic entre votre site et les ordinateurs de vos visiteurs est \u00e0 l\u2019abri des interceptions ind\u00e9sirables.<\/p>\n\n\n\n La certification SSL est obligatoire pour tous les sites qui traitent des renseignements sensibles comme les mots de passe ou les renseignements sur les cartes de cr\u00e9dit. <\/p>\n\n\n\n Son utilisation va tout d’abord stimuler le r\u00e9f\u00e9rencement SEO de votre site. De plus, il joue \u00e9galement directement un r\u00f4le sur la premi\u00e8re impression que laisse votre site Web aux visiteurs. <\/p>\n\n\n\n Le navigateur Google Chrome avertit m\u00eame les utilisateurs si le site qu\u2019ils visitent ne suit pas le protocole SSL. De plus, le moteur de recherche Google n’affiche pas les sites non certifi\u00e9s dans ses r\u00e9sultats. Inutile de pr\u00e9ciser que cela r\u00e9duit directement le trafic du site.<\/p>\n\n\n\n \u00catre victime d\u2019un piratage est terrible quand vous administrez un site web. Perdre en plus toutes les donn\u00e9es de votre site est encore bien pire. <\/p>\n\n\n\n Assurez-vous que les donn\u00e9es de votre site sont sauvegard\u00e9es par WordPress et votre h\u00f4te. Cela vous prot\u00e8gera en cas d\u2019une attaque ou de tout autre incident qui pourrait provoquer la perte de vos donn\u00e9es. <\/p>\n\n\n\n Il est fortement recommand\u00e9 que les sauvegardes s\u2019effectuent de fa\u00e7on automatique \u00e0 divers intervalles r\u00e9guliers. On peut penser \u00e0 des sauvegardes quotidiennes, hebdomadaires et\/ou mensuelles selon les besoins. Divers types de probl\u00e8mes peuvent survenir et n\u00e9cessiter d\u2019acc\u00e9der \u00e0 ces sauvegardes. <\/p>\n\n\n\n Notez qu’il est bien de garder plus d’une copie de votre sauvegarde dont au moins une moins r\u00e9cente. Elles pourrai \u00eatre utiles si probl\u00e8me \u00e9tait d\u00e9tect\u00e9 seulement plusieurs jours apr\u00e8s avoir d\u00e9but\u00e9. <\/p>\n\n\n\n De nombreux plugins offrent des outils et des fonctionnalit\u00e9s pouvant vous aider \u00e0 am\u00e9liorer la s\u00e9curit\u00e9 de votre site WordPress. Il existe une vaste gamme d’options parmi lesquelles choisir.<\/p>\n\n\n\n Certains plugins sont gratuits et n’offrent que quelques options de base parfois tr\u00e8s int\u00e9ressantes. On peut penser \u00e0 la version gratuite de WPFence<\/a>. C’est le seul plugin gratuit \u00e0 offrir un pare-feu au niveau du serveur. <\/p>\n\n\n\n D’autres solutions de s\u00e9curit\u00e9 premium incluent une couverture beaucoup plus compl\u00e8te des besoins de s\u00e9curit\u00e9 de votre site. <\/p>\n\n\n\n Si vos besoins de s\u00e9curit\u00e9 sont plus importants, les forfaits premium de Sucuri<\/a> m\u00e9rite d’\u00eatre consid\u00e9r\u00e9s. Ils sont largement reconnus comme les meilleurs sur le march\u00e9. <\/p>\n\n\n\n Ils vous offrent la d\u00e9tection de logiciels malveillants, le renforcement de la s\u00e9curit\u00e9 et la surveillance de l\u2019int\u00e9grit\u00e9 de votre site. Et tout \u00e7a, \u00e0 des prix tr\u00e8s comp\u00e9titifs.<\/p>\n\n\n\n Les param\u00e8tres par d\u00e9faut de WordPress autorisent l’acc\u00e8s aux fichiers de votre site \u00e0 tout le monde. Pour diminuer les risques que votre site soit attaqu\u00e9, il est recommand\u00e9 d’en bloquer l’acc\u00e8s au public. <\/p>\n\n\n\n Les param\u00e8tres d’acc\u00e8s aux fichiers peuvent \u00eatre modifi\u00e9s manuellement dans le fichier .htaccess. Si vous \u00eates novice et n’avez aucune id\u00e9e de comment vous y prendre, n’ayez aucune inqui\u00e9tude. <\/p>\n\n\n\n Comme c’est g\u00e9n\u00e9ralement le cas avec tout quand il est question de WordPress, il y a un plugin pour \u00e7a! L’extension Hide My WordPress<\/a> vous permet d’effectuer cette m\u00eame op\u00e9ration tr\u00e8s facilement. <\/p>\n\n\n\n Il n\u2019est pas difficile d’am\u00e9liorer la s\u00e9curit\u00e9 de votre site WordPress. Vous pouvez m\u00eame le faire sans d\u00e9penser le moindre sou. <\/p>\n\n\n\n Mais si vous ne portez pas une attention suffisante \u00e0 la s\u00e9curit\u00e9 de votre site, gare \u00e0 vous! Votre site pourrait faire partie des milliers qui sont victimes de piratage \u00e0 chaque ann\u00e9e. <\/p>\n\n\n\n Il est donc important de s’assurer de prendre toutes les pr\u00e9cautions possibles. Vous limiterez ainsi les chances de piratage et garantirez la s\u00e9curit\u00e9 de votre site et de ses usagers. <\/p>\n\n\n\n Si vous avez mis en place les mesures propos\u00e9es dans ce tutoriel sur les bonnes pratiques de base et souhaitez s\u00e9curiser davantage encore votre site, nous vous encourageons \u00e0 consulter nos autres articles<\/a> sur la question.<\/p>\n\n\n\n7. Activez un protocole SSL<\/strong><\/h3>\n\n\n\n
8. Sauvegardez votre site Web<\/strong><\/h3>\n\n\n\n
9. Installez un plugin WordPress de s\u00e9curit\u00e9<\/strong><\/h3>\n\n\n\n
10. Bloquez l’acc\u00e8s \u00e0 vos dossiers WordPress<\/strong><\/h3>\n\n\n\n
Pour conclure sur les mani\u00e8re de s\u00e9curiser votre site WordPress<\/h3>\n\n\n
<\/figure>\n<\/div>\n\n\n