Sécuriser WordPress

Sécuriser son blogue Wordpress

Dernièrement, j’ai 2 sites de mes clients fait sur Wordpress qui ont été hacker. Avec maintenant 15% des sites web construits avec WordPress. Ça fait de lui une cible parfaite pour les pirates informatiques. Je savais cela et j’avais pourtant pris mes précautions et bien suivi une liste de recommandations afin de sécuriser le site. Mais bon, il y a quand même eux une attaque.

Bien que maintenant je fais tout mes nouveaux sites avec WebMinutes.net. WordPress sera toujours un incontournable et probable que moi-même je vais devoir travailler encore dessus. 

Voici ce que WordPress invite à faire :

1. Mettre à jour WordPress
2. Utiliser des mots de passe puissants (majuscules, minuscules, chiffres, caractères aléatoires)
3. Mettre à jour votre serveur
4. Le réseau doit être sûr (éviter les cyber café et autres)
5. Utiliser SFTP au lieu de FTP dans la mesure du possible (transfert de fichier par SSH)
6. Vérifier les permissions d’accès aux fichiers (755 pour les dossiers et 644 pour les fichiers)
7. Utiliser des bases de données différents pour vos différents sites
8. Protéger l’administration du site au moyen d’un htpasswd  par exemple (attention à admin-ajax.php)
9. Protéger le dossier wp-includes au moyen d’un fichier htaccess
10. Empêcher l’accès au fichier wp-config.php (cf ci-dessous)
11. Utiliser un préfixe de base de donnée différent que celui par défaut
12. Utiliser un compte administrateur ayant un autre identifiant que ‘admin’
13. Cacher votre version de WordPress avec la fonction remove_action(‘wp_head’, ‘wp_generator’); à placer dans votre functions.php
14. Faire des backups
15. Activer les logs

Si vous êtes Webmaster, je vous invites à lire les articles suivants :

• http://www.lije-creative.com/securiser-wordpress-contre-les-attaques/
• http://wpchannel.com/14-astuces-securiser-site-wordpress/

Si votre concepteur à créer votre site avec WordPress, ce qui est fort probable. Je vous conseil fortement à regarder avec votre webmaster afin de planifier une stratégie de sécurité à court, moyen et long termes. C’est un investissement supplémentaire mais qui vous évitera de mauvaise surprise.

Une autre solution est d'utiliser l’outil de gestion de contenu WebMinutes.net

Francis Machabée