Catégories
Wordpress

Sécuriser WordPress

WordPress est la plateforme la plus hackée dans le monde

Être à jour

Conseil évident, mais tellement souvent mis de coté… il faut mettre à jour le plus possible son installation (PHP, PHP-FPM etc.), son infrastructure (Nginx, Firewall etc.) mais surtout son WordPress ainsi que les Plugins utilisés, tout simplement car des exploits sont régulièrement publiés sur internet et accessibles aux attaquants.
Autre check simple à réaliser, désinstaller ou désactiver les plugins et thèmes inutilisés.

Scanner son site

Il existe des outils en ligne qui permettent de vérifier l’état de santé de notre installation WordPress.
Il existe par sitecheck.sucuri.net qui va vérifier si notre blog est blacklistée ou infectée et va nous prodiguer des conseils tels que ceux ci:

Protection
No website application firewall detected. Please install a cloud-based WAF to prevent website hacks and DDoS attacks.

Security Headers
Missing security header for XSS Protection.
Missing security header to prevent Content Type sniffing.
Missing Strict-Transport-Security security header.

Sécuriser l’accès

Des outils disponible via des Extensions WordPress nous permettent de sécuriser l’accès à la partie admin avec la mise en place de Captchas (pour limiter les attaques automatisés) ou de l’authentification à 2 facteurs.

Liens sécurité