La sécurité WordPress pour les débutants

Apprendre la sécurité sur WordPress en quelques étapes

Si vous êtes un utilisateur régulier du logiciel WordPress, vous devez toujours pensez à la sécurité de votre site. WordPress est déjà plus ou moins sécurisé, mais le nombre d’utilisateurs, de plugins et de modules complémentaires en fait une cible pour les hackers. Cependant, voici quelques étapes à suivre pour assurer la sécurité de votre site.

Utiliser un mot de passe complexe

Une astuce facile à retenir pour la création de votre mot de passe est C.L.U. : Complexe. Long. Unique.

Avoir un meilleur mot de passe peut rendre beaucoup plus difficile à deviner.

En fonction du niveau de sécurité souhaité, il vous sera plus judicieux de définir un mot de passe long avec au moins 20 caractères minimum, et de décider d’inclure des caractères comme # ou * éventuellement.

Ajoutez une authentification à deux facteurs

L’authentification à deux facteurs peut aider à protéger votre site Web ou blog.

Le principe est que, plutôt que d’entrer vos informations de connexion, vous devez également confirmer que vous êtes en entrant un code unique d’un autre appareil que vous possédez (généralement par le biais d’une application sur votre téléphone). C’est beaucoup plus difficile à simuler pour les hackers..

N’utilisez pas « admin » comme nom d’utilisateur

Si vous travaillez avec un site plus ancien qui a déjà un utilisateur « administrateur », il est peut-être temps de supprimer ce compte et de transférer tout contenu ou d’accéder à un nom d’utilisateur plus sécurisé.

La plupart des hacks et attaques sur WordPress ne font rien de plus sophistiqué que d’essayer de forcer brutalement l’accès en devinant votre mot de passe. Essayez tout simplement de ne pas utiliser de mots courants.

Utilisez les clés de sécurité WordPress pour l’authentification

Elles sont un ensemble de variables aléatoires, propres à votre site Web ou blog, qui améliorent la sécurité des informations contenues dans les cookies.

Votre fichier wp-config.php (expliquer ci-dessous) a une zone dédiée où vous pouvez fournir vos propres variables.

Cacher wp-config.php et .htacess

Ces fichiers sources sont essentiels à la sécurité de votre page WordPress, ils contiennent souvent vos informations d’identification système et exposent des informations sur la structure et la configuration de votre site. Il faut vous assurez que des potentiels hackers ne puissent pas y accéder.

Pour cela, il faut que vous cachiez ces fichiers par le biais d’une manipulation relativement simple, mais une mauvaise manipulation peut rendre votre site inaccessible : Allez simplement dans «Outils> Éditeur de fichiers» pour éditer votre fichier .htaccess.

Désactivez l’édition de fichiers

Si un pirate informatique réussi à entrer sur votre site Web ou blog, le moyen le plus simple pour lui de modifier vos fichiers serait d’aller dans «Apparence> Éditeur» dans WordPress. Pour améliorer votre sécurité WordPress, vous pouvez désactiver l’édition de ces fichiers via cet éditeur.

Cachez votre connexion et limitez les tentatives de connexion

Les attaques par force brute ciblent généralement votre formulaire de connexion. Vous pouvez limiter le nombre de tentatives de connexion à partir d’une certaine adresse IP, il existe plusieurs plugins WordPress pour vous aider à protéger votre formulaire de connexion des adresses IP qui déclenchent une multitude de tentatives de connexion.

Hébergement et sécurité WordPress

L’hébergement partagé est souvent particulièrement risqué car les hackers peuvent être en mesure d’accéder à votre site via un autre site compromis sur le même système.

Cela signifie qu’il est vraiment important que vous choisissiez un hôte qui prenne l’hébergement au sérieux. Les options d’hébergement moins chères ne sont souvent pas fournies avec une bonne sécurité ou des sauvegardes, ou peuvent ne pas offrir de support pour vous aider à nettoyer un site piraté.

Restez à jour

Il est essentiel que la mise à jour de vos thèmes, logiciels, plugins et autres composants fasse partie d’une routine continue. Sinon, vous laissez la porte ouverte aux pirates informatiques.

Mettre en place plus de couches de sécurité

De nombreux systèmes de diffusion de contenu incluent désormais une fonctionnalité de pare-feu combinant optimisation des performances et protection. Les meilleures solutions de sécurité empêchent les attaquants de s’approcher de votre site Web. C’est pourquoi nous recommandons à la plupart des sites d’exécuter une sorte de plugin de pare-feu WordPress.