{"id":3447,"date":"2013-04-21T07:09:48","date_gmt":"2013-04-21T07:09:48","guid":{"rendered":"https:\/\/dmjcomputerservices.com\/fr\/?p=3447"},"modified":"2024-08-15T17:37:39","modified_gmt":"2024-08-15T16:37:39","slug":"securiser-votre-site-wordpress-contre-les-attaques-de-piratage","status":"publish","type":"post","link":"https:\/\/dmjcomputerservices.com\/fr\/blog\/securiser-votre-site-wordpress-contre-les-attaques-de-piratage\/","title":{"rendered":"S\u00e9curiser votre site WordPress contre les attaques de piratage"},"content":{"rendered":"
\"Double

Photo par Paolo Gadler<\/p><\/div>\n

De nombreux commentaires circulent dans la presse concernant la vague r\u00e9cente d’attaques de piratage sur WordPress. Tandis qu’en mon fort int\u00e9rieur je pense que \u00ab tout a d\u00e9j\u00e0 \u00e9t\u00e9 dit \u00bb, une petite voix me pousse quand m\u00eame \u00e0 mettre mon grain de sel dans la discussion en donnant mon avis, et en partageant mes propres r\u00e8gles d’or pour assurer la s\u00e9curit\u00e9 de vos sites WordPress.<\/p>\n

Pourquoi WordPress ?<\/h2>\n

WordPress a toujours \u00e9t\u00e9 une cible de choix pour les pirates informatiques et les spammeurs. Bien qu’un site WordPress correctement entretenu ne soit pas plus vuln\u00e9rable aux attaques que n’importe quel site web, le fait est qu’environ 20 % de tous les sites internet sont d\u00e9sormais construits avec WordPress, faisant de celle-ci l’une des plateformes les plus lucratives pour les pirates.<\/p>\n

Bien que WordPress travaille d’arrache-pied pour parer \u00e0 toutes les \u00e9ventuelles faiblesses d\u00e9tect\u00e9es, de tr\u00e8s nombreux propri\u00e9taires de sites web ne maintiennent tout simplement pas leur version de WordPress (et leurs plugins) \u00e0 jour. De nombreux sites sont donc vuln\u00e9rables aux attaques. Ma r\u00e8gle d’or num\u00e9ro un pour assurer la s\u00e9curit\u00e9 de votre site WordPress est donc la suivante…<\/p>\n

\n\t\t\t\t\t
1. Veillez \u00e0 tenir votre version WordPress \u00e0 jour<\/div><\/div>\n

Suivie rapidement par la r\u00e8gle num\u00e9ro deux…<\/p>\n

\n\t\t\t\t\t
2. Maintenez vos plugins WordPress \u00e0 jour<\/div><\/div>\n

Attaques WordPress par Force Brute<\/h2>\n

La menace actuelle qui p\u00e8se sur les sites WordPress provient de pirates qui tentent de se connecter aux sites WordPress en essayant des milliers de combinaisons de noms d’utilisateur et de mots de passe jusqu’\u00e0 ce qu’ils parviennent \u00e0 se connecter.<\/p>\n

Ces tentatives de connexion sont automatis\u00e9es, et un pirate informatique est en mesure de g\u00e9n\u00e9rer plusieurs milliers de tentatives dans un laps de temps tr\u00e8s court, g\u00e9n\u00e9ralement \u00e0 partir d’une s\u00e9rie d’adresses ip et de lieux diff\u00e9rents. M\u00eame s’ils ne parviennent pas \u00e0 s’introduire dans votre site, leurs tentatives de connexion augmentent consid\u00e9rablement la charge du serveur, ralentissant les sites internet.<\/p>\n

Nous avons r\u00e9cemment fait face \u00e0 un tel probl\u00e8me sur notre propre serveur, et il est probable que celui-ci (ou une variante) se produise plus fr\u00e9quemment \u00e0 l’avenir. Il ne s’agit pas d’un souci qui nous concerne sp\u00e9cifiquement : la plupart des h\u00e9bergeurs de sites web se retrouvent \u00e0 un moment ou \u00e0 un autre dans la m\u00eame situation.<\/p>\n

\n\t\t\t\t\t
3. N’utilisez pas un nom d’utilisateur (ou mot de passe) facile \u00e0 deviner… et ne le partagez avec personne<\/div><\/div>\n

Il est possible que ces hackers ne cherchent m\u00eame pas \u00e0 pirater votre site. Leurs id\u00e9es peuvent \u00eatre encore plus ambitieuses : par exemple, utiliser la puissance de votre site web pour lancer une attaque sur une cible encore plus importante !<\/p>\n

Prot\u00e9ger Votre Site WordPress Contre Les Attaques Par Force Brute<\/h2>\n

Vos propres h\u00e9bergeurs de site web ont peut \u00eatre mis en oeuvre des mesures pour prot\u00e9ger votre site contre les attaques de piratage sur WordPress, comme par exemple l’ajout d’un \u00e9cran de connexion suppl\u00e9mentaire devant votre page de connexion WordPress r\u00e9elle. C’est une bonne id\u00e9e si vous \u00eates la seule personne \u00e0 vous connecter \u00e0 votre site, mais si plusieurs utilisateurs s’y connectent, cela peut s’av\u00e9rer d\u00e9routant pour eux. Nous vous conseillons de consulter un plugin tel que Limit Login Attempts<\/a>, qui emp\u00eache une adresse IP d’acc\u00e9der \u00e0 votre site pendant 15 minutes si quelqu’un tente 4 fois une combinaison nom d’utilisateur \/ mot de passe incorrecte, et une p\u00e9riode de verrouillage suppl\u00e9mentaire de 24 heures si plus de tentatives infructueuses ont lieu. Cela g\u00eanera s\u00e9rieusement les pirates informatiques, qui comptent sur des milliers de tentatives toutes les quelques minutes pour \u00a0\u00bb d\u00e9chiffrer \u00a0\u00bb votre mot de passe. Toutefois, cette mesure risque de ne pas \u00eatre efficace si les tentatives de connexion proviennent d’un grand nombre d’adresses IP diff\u00e9rentes.<\/p>\n

\n\t\t\t\t\t
4. Installez une protection de connexion suppl\u00e9mentaire sur votre site \u00e0 l’aide d’un plugin de s\u00e9curit\u00e9 (ou deux)<\/div><\/div>\n

Pouvez-vous faire encore plus ?<\/h2>\n

Aucun site web (que ce soit WordPress ou autre) ne peut \u00eatre immunis\u00e9 \u00e0 100 % contre les attaques des pirates. Cependant, plus vous ferez d’efforts pour prot\u00e9ger votre site, plus vous rendrez son acc\u00e8s compliqu\u00e9 pour les hackers, les encourageant ainsi \u00e0 se tourner vers d’autres cibles, nombreuses et plus faciles d’acc\u00e8s.<\/p>\n

Voici quelques autres petites astuces…<\/p>\n

\n\t\t\t\t\t
5. Installez votre base de donn\u00e9es WordPress avec des pr\u00e9fixes de tables qui ne commencent pas par wp_. Ceci est le pr\u00e9fixe de table par d\u00e9faut, et donc un bon point de d\u00e9part pour les hackers qui essaient d’entrer dans votre base de donn\u00e9es par injection sql. Si vous lui donnez un autre pr\u00e9fixe, votre base sera plus difficile \u00e0 pirater !<\/div><\/div>\n
\n\t\t\t\t\t
6. Veillez \u00e0 utiliser les cl\u00e9s de s\u00e9curit\u00e9 WordPress secr\u00e8tes correctement. Celles-ci am\u00e9liorent le cryptage de vos cookies utilisateur, et ne doivent pas \u00eatre laiss\u00e9es en tant que valeurs par d\u00e9faut. Mettez-les \u00e0 jour dans votre fichier wp-config.php lorsque vous installez un service de ce type<\/a> sur votre site. Conseil utile : si vous souhaitez forcer tous vos utilisateurs \u00e0 se reconnecter, modifiez ces valeurs dans votre fichier wp-config.php.<\/div><\/div>\n
\n\t\t\t\t\t
7. Jetez un oeil \u00e0 un service tel que CloudFlare<\/a> : il filtrera une grande partie du trafic malveillant avant m\u00eame que celui-ci n’atteigne votre site<\/div><\/div>\n
\n\t\t\t\t\t
8. Sauvegardez r\u00e9guli\u00e8rement votre site, et conservez un nombre raisonnable de sauvegardes au cas o\u00f9 vous devriez le restaurer \u00e0 partir d’une ancienne version. Conseil utile : veillez \u00e0 sauvegarder \u00e0 la fois les fichiers de votre site ET votre base de donn\u00e9es WordPress, ET assurez-vous d’avoir test\u00e9 votre processus de restauration !<\/div><\/div>\n
\n\t\t\t\t\t
9. Si vous pensez que le pire s’est produit et que votre site a \u00e9t\u00e9 pirat\u00e9, faites-le inspecter par Sucuri<\/a> pour le v\u00e9rifier<\/div><\/div>\n
\n\t\t\t\t\t
10. Si vous n’avez ni les connaissances ni le temps de vous occuper de votre site vous-m\u00eame… demandez \u00e0 un professionnel de le faire \u00e0 votre place<\/strong><\/div><\/div>\n

Nous proposons un service d’assistance premium qui peut g\u00e9rer votre site en gardant tous les composants essentiels \u00e0 jour, ainsi qu’en sugg\u00e9rant de mani\u00e8re proactive les probl\u00e8mes que vous pourriez rencontrer et en vous aidant \u00e0 les r\u00e9soudre. Ce service co\u00fbte seulement 477 \u20ac HT par an et offre jusqu’\u00e0 une heure de notre soutien par mois. Nous proposons aussi un service Or encore plus complet (pour ces propri\u00e9taires de site qui d\u00e9sirent encore plus).<\/p>\n

Si vous ne b\u00e9n\u00e9ficiez pas encore de l’un de nos programmes de soutien pour sites web, et que vous souhaitez faire appel \u00e0 nous pour prot\u00e9ger le v\u00f4tre, n’h\u00e9sitez pas \u00e0 nous contacter<\/a>.<\/p>\n