Sécurité WordPress

En matière de sécurité WordPress, c’est à la fois la responsabilité de votre hébergeur et la vôtre de garantir que votre site soit aussi sécurisé que possible. WordPress est l’un des CMS les plus populaires au monde, et choisir le bon hébergement WordPress est donc essentiel. Dans cet article, nous allons examiner la sécurité WordPress en général et ce que nous faisons chez Polar55 pour protéger votre site.

Étant donné que WordPress est l’un des CMS les plus utilisés au monde, c’est aussi une plateforme que certains cherchent à exploiter de manière malveillante. Il est donc important de se concentrer sur la sécurité WordPress lorsque vous choisissez cette solution. Cependant, il y a de bonnes raisons pour lesquelles WordPress est si populaire : il est gratuit, flexible et vous permet de créer exactement ce que vous souhaitez.

WordPress est sans doute plus sécurisé que vous ne le pensez. WordPress dispose d’une équipe d’experts en sécurité dont le seul objectif est de rechercher des vulnérabilités dans la plateforme et de les corriger. Leur mission est de garder une longueur d’avance sur les hackers potentiels. Avec WordPress, vous bénéficiez donc d’une surveillance constante sur votre site — et ceux de millions d’autres utilisateurs. Pas mal pour un service gratuit, non ?

Cependant, WordPress est un système open source, ce qui signifie que tout le monde peut y contribuer en développant des plugins. Bien que ces plugins soient soumis à validation, certains comportant des failles de sécurité passent parfois entre les mailles du filet. C’est pourquoi il est crucial de garder vos plugins (ainsi que WordPress et votre thème) à jour. Les mises à jour contiennent souvent des correctifs de sécurité, et en les négligeant, vous laissez une porte ouverte aux pirates. La première règle en matière de sécurité WordPress : mettez à jour vos plugins, votre installation WordPress et votre thème.

La deuxième règle concerne les mots de passe. Veillez à choisir un mot de passe fort pour votre utilisateur admin. Il en va de même pour les mots de passe de votre base de données et de votre FTP chez votre hébergeur. Pensez aussi à changer régulièrement vos mots de passe. Des mots de passe solides ont toujours été un élément clé d’une bonne sécurité. Évitez donc d’utiliser, par exemple, votre nom, le nom de votre domaine ou des suites numériques simples comme 1234. Plus le mot de passe est aléatoire, combinant lettres, chiffres, majuscules, minuscules et caractères spéciaux, mieux c’est. Il est également recommandé de ne pas utiliser « admin » comme nom d’utilisateur.

La troisième règle porte sur les plugins. En règle générale, installez le moins de plugins possible, car ils sont souvent à l’origine de failles de sécurité. Cependant, certains plugins sont particulièrement utiles :

• WPS Hide Login : ce petit plugin permet de changer l’URL d’accès à l’administration. Par défaut, la connexion WordPress se fait sur votredomaine.com/wp-admin/, ce qui est facilement repérable par les hackers. En changeant l’URL, par exemple en votredomaine.com/connexion-securisee/, vous ajoutez déjà un obstacle.

• WordFence : disponible en version gratuite et premium, ce plugin renforce la sécurité de votre site en bloquant de nombreuses attaques.

Ces mesures relèvent surtout de ce que vous, en tant qu’utilisateur, devez faire. Voyons maintenant ce que nous faisons chez Polar55 pour vous offrir la meilleure sécurité WordPress possible.

Tous les clients Polar55 sont protégés par Imunify360. Il s’agit d’un logiciel installé sur le serveur qui analyse en permanence vos fichiers. Son objectif est de détecter les fichiers compromis. S’il en trouve, ils sont mis en quarantaine et Imunify360 tente de restaurer une version saine. En résumé, c’est l’antivirus du serveur — un service exceptionnel inclus avec votre hébergement chez Polar55.

De plus, nous proposons des sauvegardes quotidiennes pendant 14 jours. En cas de problème, disposer de copies de sauvegarde de vos données est essentiel. Si vous découvrez une intrusion, vous pouvez revenir à une version antérieure, avant l’attaque. Ensuite, appliquez toutes les recommandations de ce guide pour sécuriser à nouveau votre site. Il est donc important de choisir un hébergeur qui propose des sauvegardes quotidiennes gratuites. Chez Polar55, nous nous occupons de cette tâche, ce qui vous permet d’utiliser l’espace de votre hébergement pour d’autres besoins et de nous laisser gérer les sauvegardes.

Nous vous souhaitons bon courage dans la sécurisation de votre site WordPress !