En tant que système de gestion de contenu le plus populaire, il n'est pas surprenant que WordPress est à l'origine de 35% de tous les sites web sur le web. C'est une reconnaissance impressionnante, mais elle va malheureusement de pair avec le fait que plus d'un million de personnes ont été tuées ou blessées dans des accidents de la route. 70% des installations WordPress sont vulnérables aux attaques de pirates informatiques.
Il semble que, tout en suscitant un vif intérêt de la part des propriétaires de sites web et des entreprises, WordPress ait également réussi à attirer un public un peu moins souhaitable, qui cherche à exploiter les vulnérabilités des logiciels pour diverses raisons. Il s'agit d'une préoccupation réelle que toute entreprise souhaitant lancer son site web devra prendre en compte bien à l'avance.
Après tout, les consommateurs sont plus que jamais préoccupés par la manière dont les entreprises utilisent leurs informations. À tel point que, selon IBMLes violations à grande échelle peuvent désormais coûter jusqu'à $3,92 millions d'euros. Ce sont des chiffres que peu d'entreprises peuvent couvrir sans en subir les conséquences. C'est pourquoi la sécurité en ligne doit être une priorité absolue. Sur WordPressEn ce qui concerne les sites web, en particulier, placer la sécurité au premier plan de vos plans est la seule chance que vous avez de rester en sécurité. C'est pourquoi nous avons rassemblé quelques conseils essentiels pour vous aider à protéger votre présence en ligne là où c'est le plus important.
# 1 - Se tenir au courant
Rester à jour avec votre site WordPress vous permettra de bénéficier des dernières fonctionnalités et corrections de bogues sur votre site web. Mais rester à jour dans tous les domaines, des thèmes aux plugins, est également fondamental pour la sécurité. Après tout, environ 50% des violations de WordPress découvertes dans un rapport récent concernaient des sites dont le logiciel était obsolète.
C'est un problème que vous devez résoudre le plus tôt possible, en surveillant les mises à jour et en les exécutant manuellement. Certaines mises à jour peuvent occasionnellement entraîner des temps d'arrêt, en cas de problèmes de compatibilité par exemple. sauvegardes du site web au préalable.
Pour illustrer l'importance des mises à jour, en mai 2020, une vulnérabilité a été découverte dans le populaire plugin "Elementor PRO", qui compte environ plus d'un million d'utilisateurs. Cette vulnérabilité permettait à un utilisateur malveillant d'exécuter n'importe quelle fonction PHP avec les arguments qu'il spécifiait. Un jour seulement après la découverte du bogue, l'équipe d'Elementor a publié une mise à jour pour corriger et supprimer la vulnérabilité. Par conséquent, si vous avez installé ce plugin et que vous ne maintenez pas vos plugins à jour, votre site pourrait être vulnérable à une attaque. C'est pourquoi il est important de mettre les choses à jour aussi souvent que possible.
# 2 - Choisir un hébergement de site web sécurisé
Vous ne pouvez pas créer un site WordPress sans hébergeur, c'est évident. Mais vous ne vous rendez peut-être pas compte que vous pouvez renforcer votre sécurité en optant pour un hébergement WordPress géré l'entreprise. Plutôt que de vous fournir des services d'hébergement de base, l'hébergement entièrement géré peut vous offrir tout ce dont vous avez besoin, de l'amélioration de la vitesse et des performances à un renforcement de la sécurité et à des pare-feux.
Le choix d'un hébergeur géré signifie que vous disposez d'une couche de protection supplémentaire pour votre site web WordPress.
C'est un avantage que vous pourriez avoir du mal à trouver avec un hébergeur partagé standard par exemple, mais c'est un fait qui vaut la peine d'être noté. Après tout, opter pour une solution "entièrement gérée" garantit que vos données se trouvent sur une plateforme sécurisée et que cette sécurité est assurée par des couches contrôlées pour une protection maximale à tout moment, ce qui inclut des pare-feu gérés, des analyses de logiciels malveillants, un suivi des activités et bien plus encore.
# 3 - Utiliser les plugins de sécurité WordPress
À moins d'être un expert en informatique et d'avoir beaucoup de temps devant soi, il n'est pas possible de vérifier manuellement la sécurité de WordPress. Vous devriez plutôt vous pencher sur les différents plugins de sécurité WordPress que d'autres entreprises ont déjà mis sur le marché.
Des options telles que celles proposées par des entreprises comme WebARX, Sécurité iThemeset WordFence sont créés par des experts en sécurité, pour vous. Lors de l'installation, vous bénéficierez d'un grand nombre d'avantages, notamment la protection contre la force brute, la possibilité de bloquer les utilisateurs indésirables et même des scanners de sécurité pour vérifier que les fichiers principaux n'ont pas été modifiés, et bien plus encore.
# 4 - Utiliser un pare-feu d'application web
L'utilisation d'un pare-feu d'application web peut contribuer à protéger votre site web contre les spams et les robots indésirables, qui pourraient avoir pour mission de détruire votre site ou de s'y introduire.
Cependant, il y a deux façons d'implémenter un pare-feu sur votre site, avec un "Endpoint WAF" ou un "Cloud WAF". Vous pouvez consulter une comparaison détaillée de ces deux solutions sur le site WebARX security. iciCependant, en général, il n'y a pas de mal à mettre en place les deux types de pare-feu sur votre site. Nous suggérons une combinaison de Chemins de fer (cloud WAF) et WebARX (endpoint WAF).
Si vous vous êtes inscrit à l'une de nos Plans de maintenance WordPress (avec hébergement), un WAF en nuage est inclus gratuitement sur votre site.
# 5 - Utiliser l'authentification à deux facteurs
La gestion des mots de passe a toujours été essentielle à la sécurité de WordPress, mais vous n'avez pas besoin de nous pour le savoir. Au lieu de cela, il convient de noter que vous devriez également mettre en œuvre l'authentification à deux facteurs pour renforcer ces efforts de sécurité.
L'authentification à deux facteurs, qui demande à la fois un mot de passe et une question secrète ou similaire, s'avérera certainement beaucoup plus efficace qu'un simple mot de passe sécurisé. C'est une étape que vous pouvez intégrer dans vos processus de connexion en vous tournant vers des modules complémentaires tels que Google's Authenticator ou Authy. Ainsi, même une faille à un niveau de votre sécurité ne peut plus fournir aux pirates l'accès dont ils ont besoin pour pénétrer dans votre site.
Vous pouvez trouver une variété de plugins gratuits populaires pour mettre en œuvre l'authentification à deux facteurs sur votre site WordPress via le répertoire officiel des plugins. ici.
# 6 - Limiter les tentatives de connexion
WordPress offre aux utilisateurs autant de tentatives de connexion qu'ils le souhaitent. C'est une excellente nouvelle pour vous et votre équipe le lundi matin, mais cela permet également aux pirates de se joindre au festin. Après tout, les attaques par force brute ne sont rien d'autre que cela : des attaques grossières où les pirates découvrent votre mot de passe par élimination. Une tricherie à laquelle ils peuvent facilement se livrer lorsqu'ils restent assis à deviner toute la journée.
En comparaison, un plug-in qui limite ces tentatives de connexion peut faire une énorme différence. Trois est un bon chiffre, car il est peu probable que vous ou les utilisateurs approuvés fassiez des erreurs aussi souvent. Cependant, vous pouvez vous assurer que les pirates n'accèdent pas au site et que vous êtes largement averti en cas de tentative de piratage.
# 7 - Sécurisez vos propres appareils
Assurer la sécurité de votre site WordPress ne servira à rien si les pirates peuvent pénétrer dans votre environnement informatique au sens large. De là, ils seront en mesure de suivre et de surmonter tous les obstacles que vous avez mis en place sur votre site WordPress lui-même. Pire encore, il sera plus difficile que jamais de s'en débarrasser, car cette forme d'attaque moins ciblée n'est jamais facile à identifier.
C'est pourquoi vous devez également prendre des mesures pour protéger vos systèmes informatiques et les connexions elles-mêmes à l'aide de logiciels tels que Malwarebytes. En bloquant et en détectant automatiquement les attaques en temps réel, cette seule mesure contribuera grandement à garantir que vos appareils n'exposent pas votre site à des risques. Mieux encore, cela a l'avantage de sécuriser votre entreprise à une échelle beaucoup plus large.
# 8 - Cryptez vos données avec SSL
Un certificat SSL (secure socket layer) est un autre gage de sécurité.
En effet, le protocole SSL garantit la sécurité des transferts de données entre votre navigateur et le serveur. Cela réduit considérablement la marge d'entrée pour les violations à l'aide d'un cryptage que même les pirates haut de gamme auraient du mal à affronter.
En plus de vous rassurer, un certificat SSL peut également rassurer toute personne visitant votre page. En effet, ces certificats agissent comme une forme d'authentification, permettant aux consommateurs de savoir que vous êtes bien celui que vous prétendez être, et qu'ils se connectent avec vous sur un réseau sécurisé. Bien entendu, les certificats SSL peuvent également offrir un petit avantage à votre référencement.
De nos jours, il est de plus en plus courant et de plus en plus facile de mettre en place un SSL sur les sites web, grâce à des SSL gratuits comme ceux de Let's Encrypt ainsi que des certificats EdgeSSL gratuits avec le Chemin d'accès CDN et WAF.
# 9 - Protégez votre répertoire wp-admin
La protection de votre wp-admin est une autre étape fondamentale vers un site digne de confiance. Après tout, votre wp-admin est le cœur de votre site web, et c'est une clé que vous voulez garder hors des mains des pirates.
Un processus à deux mots de passe peut vous aider à atteindre cet objectif, mais de nombreuses entreprises vont plus loin dans la protection et cachent même la page de connexion /wp-admin. Cela peut se faire facilement en utilisant l'option "WPS Hide Login"Il s'agit également d'une fonctionnalité du plugin "iThemes Security Pro" plugin.
# 10 - Laisser quelqu'un d'autre garder un œil sur les choses
Supposons que vous ayez déployé tous vos efforts en matière de sécurité. Vous vous sentez à l'aise pour vous consacrer à toutes les autres tâches que vous avez à faire, et voilà que des pirates informatiques s'infiltrent malgré tout.
La triste réalité est que, même avec ces mesures en place, la surveillance en temps réel est votre meilleure chance de rester au top à tout moment. C'est une étape que la maintenance gérée proposée par RelyWP peut vous aider à atteindre cet objectif. Avec des avantages tels que des analyses quotidiennes de logiciels malveillants, la suppression gratuite de logiciels malveillants, des pare-feu d'application web et des mises à jour hebdomadaires gérées, c'est un moyen sûr de perfectionner votre sécurité, tout en vous libérant pour les autres aspects de votre activité. Ainsi, tous vos autres efforts dans ce domaine en vaudront la peine.
Un dernier mot
La sécurité n'est pas facile, même (ou surtout) sur une plateforme populaire comme WordPress. Pire encore, les pirates informatiques s'adaptent en permanence pour s'assurer l'accès dont ils ont besoin. Assurez-vous qu'ils ne se faufilent pas dans les défenses de votre site web en gardant une longueur d'avance grâce à ces conseils.
French 
English 
Spanish 
German