WordPress est une cible fréquente pour le piratage. Les pirates ciblent le thème, les fichiers WordPress de base, les plugins et même la page de connexion. Ce sont les étapes à suivre pour réduire les risques de piratage et pour pouvoir récupérer plus facilement si cela devait encore arriver.
Comment les hackers attaquent WordPress
Tous les sites sur le Web sont constamment attaqués, qu’il s’agisse d’un forum phpBB ou d’un site WordPress, tous les sites sont sondés par des pirates. Il n’est pas inhabituel pour un pirate de scanner des milliers de pages ou d’essayer de se connecter des centaines de fois par jour.
Et ce n’est qu’un hacker. Les sites sont attaqués par plusieurs pirates en même temps.
En général, ce n’est pas une personne qui essaie de vous pirater. Les pirates utilisent un logiciel automatisé pour explorer le Web afin de détecter des faiblesses spécifiques du site Web.
Ces programmes logiciels automatisés qui explorent le Web sont appelés bots. Je les appelle hacker bots afin de les distinguer des scraper bots (logiciels qui essaient de copier du contenu).
Publicité
Continuer la lecture ci-dessous
Protégez votre site WordPress avec un pare-feu
Un pare-feu est un logiciel qui bloque un intrus. À mon avis, le meilleur pare-feu WordPress est un plugin appelé Wordfence.
Ce que fait Wordfence est de vérifier si le comportement d’un visiteur du site Web correspond à celui d’un bot abusif. Si le bot enfreint certaines règles, comme demander trop de pages Web dans un court laps de temps, Wordfence bloquera alors automatiquement le bot.
Wordfence est également programmé pour autoriser des robots légitimes comme Google et Bing sur le site.
Il existe des fonctionnalités avancées qui permettent à un éditeur de voir quels bots attaquent un site et de voir d’où vient le bot, comme s’il s’agit d’un mauvais bot provenant d’Amazon Web Services ou de Bluehost par exemple, puis vous donner la possibilité de bloquer le bot en leur adresse IP, toute la plage d’adresses IP ou même par le faux agent utilisateur que le bot utilise.
Certains robots prétendent être une personne sous Windows XP. Ainsi, vous pouvez bloquer tous les visiteurs avec un agent utilisateur qui affiche Windows XP et arrêter ces robots automatiquement.
Publicité
Continuer la lecture ci-dessous
Avec une règle qu’un éditeur crée avec Wordfence, ils peuvent bloquer des milliers de pirates. Wordfence est un outil puissant en soi, mais certaines des fonctionnalités avancées vous permettent de bloquer encore plus de pirates. Et c’est avec la version gratuite de Wordfence.
La version payante peut bloquer des pays entiers. Donc, si vous n’avez pas de visiteurs légitimes de certains pays, vous pouvez bloquer tous les visiteurs provenant de ces pays.
De plus, la version payante de Wordfence vous protégera à l’avance de nombreux thèmes et plugins compromis avant que ces plugins ne soient corrigés.
Une fois que les chercheurs de Wordfence sont au courant d’un exploit, ils mettront à jour leurs utilisateurs payants pour les protéger contre ces exploits, généralement bien avant que l’exploit ne soit corrigé par le développeur du thème ou du plugin compromis.
Renforcement de la sécurité du site Web
Un autre plugin gratuit qui fournit une couche de protection supplémentaire s’appelle Sucuri Security. Sucuri (propriété de GoDaddy) aide à renforcer la sécurité de WordPress pour empêcher les mauvais bots de profiter de certains types d’attaques. Il dispose également d’une fonction d’analyse des logiciels malveillants qui vérifie tous les fichiers pour voir s’ils ont été modifiés.
Sucuri vous alertera chaque fois que quelqu’un se connectera à votre site, aidant les éditeurs à identifier si un pirate se connecte. Sucuri peut également alerter un éditeur si un fichier a été modifié, ce que font les pirates.
Voici les fonctionnalités de la version gratuite de Sucuri:
- « Audit des activités de sécurité
- Surveillance de l’intégrité des fichiers
- Analyse à distance des logiciels malveillants
- Surveillance de la liste noire
- Durcissement efficace de la sécurité
- Actions de sécurité post-piratage
- Notifications de sécurité »
La version payante de Sucuri comprend un pare-feu de site Web.
Limiter les connexions à votre site
WordFence est capable de bloquer les bots qui remplissent à plusieurs reprises des noms d’utilisateur et des mots de passe dans la page de connexion WordPress.
Mais si vous souhaitez vous concentrer sur la limitation de ces connexions, il existe un plugin appelé Limit Login Attempts Reloaded qui permet aux éditeurs de bloquer automatiquement tous les pirates qui entrent un nombre défini de combinaisons de noms et de mots de passe ayant échoué. Par exemple, vous pouvez le configurer pour bloquer les pirates après trois tentatives de deviner le mot de passe.
Voici les fonctionnalités du bloqueur de connexion:
Publicité
Continuer la lecture ci-dessous
- «Limitez le nombre de tentatives lors de la connexion (pour chaque adresse IP). Ceci est entièrement personnalisable.
- Informe l’utilisateur des tentatives restantes ou du temps de verrouillage sur la page de connexion.
- Journalisation facultative et notification par e-mail facultative.
- Il est possible de mettre sur liste blanche / noire les adresses IP et les noms d’utilisateur.
- Compatibilité avec le pare-feu du site Web Sucuri.
- Protection de la passerelle XMLRPC.
- Protection de la page de connexion Woocommerce.
- Compatibilité multi-sites avec des paramètres MU supplémentaires.
- Conforme au RGPD. Lorsque cette fonctionnalité est activée, toutes les adresses IP enregistrées sont masquées (hachage md5).
- Prise en charge des origines IP personnalisées (Cloudflare, Sucuri, etc.) »
Le plugin Limit Login Reloaded fournit un moyen rapide d’arrêter les hack bots qui tentent de deviner un mot de passe.
Sauvegardez votre site WordPress
Il est important de créer automatiquement une sauvegarde quotidienne de votre site Web. Tout événement catastrophique qui met le site hors service peut être récupéré avec une sauvegarde.
Il existe de nombreuses solutions de sauvegarde, mais celle que j’ai trouvée extrêmement utile s’appelle UpdraftPlus WordPress Backup Plugin. UpdraftPlus est approuvé par plus de deux millions d’utilisateurs, c’est un choix bien considéré.
Il peut être configuré pour envoyer les sauvegardes par e-mail tous les jours ou pour les envoyer vers un emplacement de stockage cloud tel que Dropbox.
Une fois, j’ai accidentellement supprimé tous les fichiers de mise en page de thème d’un site, complètement supprimé l’apparence du site. Mais j’ai pu restaurer le site exactement comme il était auparavant en utilisant une sauvegarde UpdraftPlus. C’était facile à faire et j’étais très reconnaissant.
Publicité
Continuer la lecture ci-dessous
Mettre à jour tous les thèmes et plugins
Il est important de toujours mettre à jour tous les thèmes et plugins. WordPress offre un moyen de mettre à jour automatiquement tous les plugins, ce qui est pratique pour les éditeurs ou les entreprises qui ne se connectent pas et effectuent souvent des mises à jour.
En activant la fonction de mise à jour automatique, un éditeur peut être assuré de disposer du logiciel le plus à jour. Avoir un plugin obsolète est l’une des principales causes de piratage.
Il y a des raisons de ne pas activer la fonction de mise à jour automatique, mais les négatifs ont tendance à se produire rarement. Par exemple, un plugin mis à jour peut être incompatible avec d’autres plugins.
Publicité
Continuer la lecture ci-dessous
Mais pour les sites qui ne changent pas fréquemment, la fonction de mise à jour automatique est probablement une bonne chose à activer.
Méfiez-vous des plugins abandonnés
Un dernier avertissement concernant les plugins abandonnés. Certains plugins peuvent continuer à fonctionner des années après avoir été abandonnés par leur développeur. Ce qui peut arriver, c’est que ces anciens plugins peuvent contenir une vulnérabilité. Mais comme ils sont abandonnés, cela ne sera jamais réparé.
Un autre problème est que les pirates achètent parfois les anciens plugins et les mettent à jour avec des logiciels malveillants et des virus.
Vérifiez tous vos plugins WordPress pour vous assurer qu’ils n’ont pas été abandonnés et semblent être mis à jour assez fréquemment.
Protégez votre site WordPress contre les pirates
Pour de nombreux sites, il suffit de prendre ces petites mesures pour sécuriser un site Web pour éviter que les sites ne soient piratés. Les versions gratuites de ces plugins offrent une protection extraordinaire et les versions premium offrent encore plus de protection.
Il existe de nombreux plugins de type sécurité et certains d’entre eux contiennent eux-mêmes des vulnérabilités. Wordfence et Sucuri sont à mon avis les meilleurs choix pour la sécurité WordPress.
Publicité
Continuer la lecture ci-dessous
Citations
Sécurité WordFence
https://wordpress.org/plugins/wordfence/
Jus de sécurité
https://wordpress.org/plugins/sucuri-scanner/
Limiter les tentatives de connexion rechargées
https://wordpress.org/plugins/limit-login-attempts-reloaded/
UpdraftPlus
https://wordpress.org/plugins/updraftplus/
if( !ss_u ){
!function(f,b,e,v,n,t,s)
{if(f.fbq)return;n=f.fbq=function(){n.callMethod?
n.callMethod.apply(n,arguments):n.queue.push(arguments)};
if(!f._fbq)f._fbq=n;n.push=n;n.loaded=!0;n.version=’2.0′;
n.queue=[];t=b.createElement(e);t.async=!0;
t.src=v;s=b.getElementsByTagName(e)[0];
s.parentNode.insertBefore(t,s)}(window,document,’script’,
‘https://connect.facebook.net/en_US/fbevents.js’);
fbq(‘init’, ‘1321385257908563’);
fbq(‘track’, ‘PageView’);
fbq(‘trackSingle’, ‘1321385257908563’, ‘ViewContent’, {
content_name: ‘how-to-protect-wordpress-from-hackers’,
content_category: ‘news wp ‘
});
}// end of scroll user
Faites appel à l’assistance WordPress pour gérer votre site internet
Pour mieux connaître les méthodes pour sécuriser votre site WordPress, vous pouvez faire appel à l’assistance via ce site : https://wp-support.fr/ Ce site vous permet de répondre à toutes les questions que vous aurez sur le fonctionnement de WordPress. L’assistance WordPress ne sert pas seulement à répondre à vos questions en matière de sécurité. Elle permet aussi de vous aider à optimiser votre site pour qu’il soit plus attrayant pour le client. L’assistance permet de vous guider vers les thèmes les plus adaptés à l’usage que vous allez faire du site. Elle peut s’occuper de votre site, de sa création à sa maintenance.
En fonction de l’option que vous avez choisie vous pouvez bénéficier d’une aide plus importante. Il existe plusieurs offres pour les sites créés avec WordPress. Si vous avez juste besoin d’un nom de domaine vous pouvez en avoir un pour le prix d’une douzaine de dollars par an, en revanche si vous souhaitez avoir un site internet pour faire de la vente, et donc obtenir un plus grand service d’assistance, vous pouvez prendre une option allant jusqu’à mille dollars et qui vous garantit 20 heures d’assistance.
Le plus important est de les contacter pour que vous puissiez étudier ensemble votre projet et voir quelle formule vous correspondra le plus. Cependant, il est vivement conseillé de prendre l’option WordPress sécurité, car même si contrairement à certaines options, la sécurité de votre site est primordiale. WordPress propose malgré tout un système de sécurité minimale pour tous ces sites, même si vous décidez de ne pas prendre l’option sécurité en plus.
La plateforme d’assistante WordPress vous permettra de répondre à toutes les questions que vous pouvez vous poser sur son fonctionnement. Elle est très facile à utiliser. Un numéro de téléphone est aussi pour parler un technicien qui vous conseillera.
Auteur/autrice
