WordPress est tres populaire, de plus en plus utilisé…malheureusement, revers de la médaille, cela attire de plus en plus de hackers a s’interesser sur ce systeme pour exprimer leur « savoir-faire ».

Il n’est donc pas superflu de veiller a la sécurisation de l’installation de son blog.

Voici quelques méthodes et plugins qui vont permettre de vous mettre en sécurité. Une méthode plus détaillée est disponible sur pfeditions-infopreneur.com

A L’INSTALLATION de son WordPress:

(agir sur votre serveur)

  • * Vous devez effacer le fichier readme.html au VOTREWordPressURL.com / readme.html
  • * Ajout d’une page d’index.php vierge pour couvrir vos dossiers à VOTREWordPressURL.com/ wp-content/uploads /
  • * Supprimer ou renommer le fichier install.php sur VOTREWordPressURL.com / wp-admin/install.php
  • * Ajouter une page index.php vierge dans le répertoire VOTREWordPressURL.com / wp-includes/index.php


Voici les plugins qui aident a sécuriser wordpress:

  • * Antivirus plugin pour WordPress – AntiVirus pour WordPress est une solution intelligente et efficace pour protéger votre blog contre les attaques et les injections de spam. Protection antivirus pour votre blog.
  • * Plugin WordPress Firewall – Ce plugin WordPress surveille les requêtes web pour identifier et arrêter les attaques les plus évidentes.
  • * Secure WordPress – Secure WordPress vous accompagne jusqu’à la sécurité de votre installation de WordPress en supprimant les informations d’erreur sur les pages de connexion, ajoute de pages index.html dans les répertoires du plugin, cache la version de WordPress et bien plus encore.
  • * LockDown Connexion – enregistre l’adresse IP et l’horodatage de chaque tentative de connexion qui ont échouées. Si plus d’un certain nombre de tentatives sont détectées dans un court laps de temps de la même gamme IP, alors la fonction de connexion est désactivée pour toutes les demandes provenant de cet IP.


Plugins WP pour optimiser et Booster l’affichage:

  • * WP Plugin Database Optimizer – Ce plugin permet l’optimisation de bases de données automatisée programmée. L’utilisateur peut spécifier (en jours) pendant combien de temps entre les optimisations automatiques.
  • * Plugin Cache Rapide – Accélérer votre site! – Si vous vous souciez de la vitesse d’affichage de votre site – tout comme Google, Cache Rapide est un plugin qui vous devez absolument installer.
  • * Autoptimize Plugin – est un plugin WordPress qui accélère votre site, et vous aide à économiser la bande passante.
  • * Plugin WP pour automatiser vos sauvegardes WordPress: Un grand plugin qui effectue automatiquement une sauvegarde de vos fichiers WordPress les plus importants directement à Amazon S3.

Faire une sauvegarde réguliere de vos bases de données est primordial. Aussi, entraînez-vous a une certaine rigueur pour cette opération. Au minimum, une fois par quinzaine, en fonction des activités sur votre site, est conseillé. Non seulement il faut penser a sauvegarder les fichiers sur votre serveur, mais n’omettez pas une sauvegarde des fichiers dans votre PC

 

Vos conseils et experiences peuvent également aider les usagers de WordPress et sont les bienvenus. Merci de les partager en commentaire.