Comment sécuriser son site wordpress
- Benoit
- Temps de lecture : 4 min
Se faire pirater : ça n’arrive pas qu’aux autres
Selon Google, le nombre de sites piratés dans le monde au augmenté de plus de 35% en 2019 par rapport à l’année précédente. Les attaques viennent du monde entier, et elles sont automatisées. Il s’agit de programmes malveillants qui scannent automatiquement de grandes quantités de sites pour en trouver les failles.
Et cela arrive bien plus souvent qu’on ne le pense : je reçois des alertes, provenant des sites que j’ai créé, et signalant des tentatives de pénétration provenant de Russie, de Chine, du Mexique, du Brésil, d’Amérique et même de France. Fort heureusement, grâce aux actions que je mets en place, ces tentatives restent inefficaces et les robots malveillants continuent leur route…
Quel est le but du piratage?
Cela consiste principalement à créer de nouvelles pages indésirables sur le site. Il s’agit de tactiques frauduleuses pour travailler le référencement naturel d’un autre site. Ces pages redirigent généralement l’utilisateur vers des contenus externes, tels que des sites pornographiques ou des sites proposant des contrefaçons.
Parfois également, ces pages sont organisées en imitant l’architecture du site infecté afin de passer inaperçu. Dans d’autres cas, elles ne s’affichent que sur mobile. Cela pose problème car si vous ne visitez votre site que sur un ordinateur de bureau, il peut s’écouler des mois avant que vous constatiez le problème. Il peut aussi mettre de la pub sur votre site pour gagner de l’argent grâce aux visites.
Ce contenu indésirable a évidemment un effet gênant pour vos visiteurs, qui constate immédiatement qu’il y a un problème sur le site et du coup le quitte, mais la chose encore plus grave est son effet sur le référencement naturel de votre site. Google ne tardera pas à s’en rendre compte et à le signaler dans les résultats de recherche par une petite mention « Il est possible que ce site ait été piraté » du plus bel effet et du coup de mettre directement « Votre connexion n’est pas sécurisée ».
Mieux vaut donc prévenir ce genre de problème en sécurisant votre site au maximum, d’autant plus qu’une fois qu’un site est piraté, le remettre sur pied peut relever du parcours du combattant car il faut trouver les modifications du piratage et les supprimer, pire ils peuvent réussir a mettre des fichiers dans la racine de votre thème et de vos plugins.
Comment je sécurise votre site WordPress
Voici un résumé des actions que j’entreprends pour sécuriser un site WordPress.
Je mets régulièrement le site à jour. C’est probablement l’action la plus importante pour minimiser sa vulnérabilité. Je ne parle pas de mettre à jour son contenu mais tous les outils et fichiers qui lui permettent de fonctionner correctement, à savoir :
- WordPress, votre thème et les extensions utilisés sur votre site. D’où l’intérêt de travailler avec un thème conçu par un constructeur de confiance qui fournit des mises à jour régulièrement.
- Pour les extensions. J’évite dans la mesure du possible toutes les petites extensions avec même pas 10 000 activations et je préfère choisir les plus populaires, donc les plus fiables, payantes s’il le faut, qui assurent des mises à jour régulières, vous pouvez aussi en trouver sur des sites spécialisés dans les extensions premium.
- Je nettoie le serveur en supprimant tous les outils qui ne servent plus.
- Je nettoie la base de données régulièrement pour éviter une surcharge.
- J’oblige les utilisateurs de votre site à conserver des mots de passe complexes. Il seront certes impossible à retenir, mais vous pourrez soit les copier-coller, soit autoriser votre navigateur à les garder en mémoire.
- Je configure une extension de sécurité pour bloquer les attaques sur le site et mettre une sécurité concernant le nombre de tentative de connexion.
- Je configure une autre extension qui me permet de changer l’adresse de connexion à l’administration du site et de cacher dans la mesure du possible qu’il s’agit d’un site wordpress
Enfin, même si toutes ces actions ont bien été mises en place, gardez en tête que le risque zéro n’existe pas. C’est pourquoi j’effectue des sauvegardes régulières de tout le contenu du serveur et de la base de données sur mon ordinateur qui lui même a 2 sauvegardes journalières. Grâce à cela, on pourra toujours revenir vers une version récente du site en cas de pépin.
Un petit conseil il faut eviter d’utiliser l’identifiant de connexion Admin car trop facile mais par exemple Chalicn_47?541zBZ.
Vous avez été victime d’un piratage ou souhaitez protéger votre site pour éviter ce genre de problème ? Contactez-moi !
Mes autres articles
Dépannage WordPress à Avignon : que faire lorsque votre site ne fonctionne plus ?
Votre site internet affiche une page blanche ? Une erreur 500 ? Votre administration WordPress est inaccessible ou votre boutique WooCommerce ne fonctionne plus correctement ?
Quelles sont les meilleurs outils IA pour gérer vos réseaux sociaux
L’intelligence artificielle révolutionne la manière dont nous interagissons avec les réseaux sociaux. Fini les heures passées à créer du contenu…
Faut-il laisser un graphiste print en charge de la création graphique d’un site Internet ?
Tu te poses peut-être cette question si tu es un client cherchant à créer un site web pour ton entreprise…
I think I have some good stories for the rest of my life after I tried ddd61, I had a nice game. Check it: ddd61.
Been on 123Vin recently. The site runs smoothly and they offer a pretty wide array of games. Take a peek at 123vin!
This platform has become my favorite spot for weekend gaming sessions. The registration process takes less than two minutes and the dashboard shows all my active bonuses clearly. I really like how they run seasonal tournaments with transparent leaderboards that make competition fun instead of frustrating. Payments are secure and the interface never crashes on my tablet. Drop by win999game to join the action
This portal makes my daily gaming routine so much smoother I love how quick the login process is and the bonuses always show up right in my account without any hassle Totally recommend it to anyone looking for a reliable slot and casino hub sky123login
The welcome offer here is honestly one of the friendliest I have seen this year. Everything runs smoothly on my phone and the support team always replies with a smile. A solid choice for daily fun and relaxed entertainment. 888free
This place brings the perfect party atmosphere to your screen. I love how vibrant the slot collection is and how generous the welcome package feels. Every session ends with a smile and the VIP program actually rewards loyal players like me. It is clear that passion went into building this gaming spot. Step inside casinobarmex777 and let the celebrations begin
I have tried many practice roulette sites but this one finally got the physics and timing just right. The free play mode lets me test new strategies without worrying about losing real money first. It feels so refreshing to have a safe space where I can improve at my own pace before going live. A true gem for casual fans. ruletaonlinegratis
Just discovered this platform and honestly the signup process was super smooth. I love how the games load quickly without any weird lag. Definitely my new go to spot for evening spins. juwabackendlogin
Hey there, fellow slot fans! I just stumbled upon ek77login and honestly, the login process is so smooth and fast. My go to spot for evening entertainment, totally worth the hype. Catch up here: ek77login
This place feels like a hidden gem for local players. The payment methods are perfectly tailored to our region and deposits reflect immediately in my balance. I appreciate how they rotate the daily promotions so things never get boring. A solid choice for anyone wanting a smooth gaming session. phnustargame
Playing here feels like hanging out with old friends who know exactly how to make the game exciting. The withdrawals are quick and I never had to wait long for my bonuses. It is refreshing to find a site that puts player satisfaction first. Highly recommend it to anyone who wants a fair and fun gaming session. ecfourbet
As a massive fight sports fan, I was so happy to stumble upon this platform. The UFC event betting odds are surprisingly sharp and the live streaming feature keeps me glued to every punch. The site runs perfectly on my phone so I can place my wagers while grabbing coffee or hanging out with friends. Customer service is super responsive and they always treat me like a valued member rather than just another account. apuestasufc
Sports betting can be such a hassle on most sites but this one makes it genuinely fun to watch the matches. I appreciate how easy it is to track my bets and the promo offers keep the experience fresh. The mobile version runs flawlessly on my phone too which is a huge plus when I am on the move. unibetsports
I never write reviews but I had to share how much I enjoy this platform. The interface is super clean and I never have to dig around to find my favorite table games. Customer service actually responds fast when I needed help with a bonus. It feels like they truly care about their players. Highly recommend checking it out if you want a stress free gaming session. 888topc
PH3655 – What’s the story here? Another PH365 variant? Gotta check the features to see what makes it special! Gimme those free spins! ph3655
Hey everyone! Been playing around on luckycalicoactivity for a bit. Seems legit, good selection of games. Fingers crossed for some wins! Give it a whirl, might be your lucky day: luckycalicoactivity.
My cousin pointed me toward phbingoplis.com and I am glad he did. The navigation makes total sense and I found exactly what I needed without any guesswork. A refreshing spot for casual players who want simplicity. Wishing you all the best phbingoplis.com
The whole platform has such a vibrant and energetic vibe that makes every session fun. Slot tournaments are well organized and the live casino dealers are incredibly professional. Cash out requests always land in my account within hours. I feel completely at home here every time I log in mxwildcasino
Finally found a platform that actually respects serious bettors. The odds are competitive and I appreciate how transparent the payout process is. It feels like playing with friends who actually know their stuff. bet30pro