{"id":1011,"date":"2015-06-10T13:52:07","date_gmt":"2015-06-10T11:52:07","guid":{"rendered":"http:\/\/purweb.fr\/purblog\/?p=1011"},"modified":"2015-06-10T13:51:10","modified_gmt":"2015-06-10T11:51:10","slug":"securiser-son-site-web","status":"publish","type":"post","link":"https:\/\/purweb.fr\/purblog\/wordpress\/securiser-son-site-web\/","title":{"rendered":"S\u00e9curiser son site Web : 5 crit\u00e8res importants"},"content":{"rendered":"

S\u00e9curiser son site Web<\/strong><\/span> est indispensable. Voici 5 aspects incontournables pour prot\u00e9ger votre site Internet des attaques les plus r\u00e9pandues sur le Web. Bien plus puissantes que les Avengers r\u00e9unis \ud83d\ude42 , ces techniques de s\u00e9curisation vous \u00e9viteront bien des d\u00e9convenues et certaines sueurs froides…
\n<\/span><\/p>\n

1\/ S\u00e9curiser son site Web c’est avant tout faire des sauvegardes !
\n<\/span><\/h2>\n

Une grosse majorit\u00e9 des tentatives de piratage de sites Internet a pour cons\u00e9quence de modifier le contenu de ces derniers. Par exemple, votre page d’accueil peut se retrouver avec une apparence totalement diff\u00e9rente.<\/p>\n

Dans ce cas,\u00a0 l’objectif va \u00eatre de r\u00e9tablir votre site Web sous son aspect d’origine. Cela para\u00eet \u00e9vident dit comme cela, pourtant sans aucune sauvegarde de votre site Internet, je vous souhaite bien du courage pour remettre les choses en place !<\/p>\n

Pour pallier \u00e0 ce type de probl\u00e8mes, vous devez b\u00e9n\u00e9ficier d’une sauvegarde p\u00e9riodique et compl\u00e8te de votre site Internet. Cette sauvegarde consiste d’abord \u00e0 importer tous les fichiers pr\u00e9sents sur le serveur distant vers un autre espace de stockage (disque dur, cloud, etc…).<\/p>\n

\"sauvegarde\"<\/p>\n

Le second volet indispensable \u00e0 votre sauvegarde concerne la base de donn\u00e9es. Cette derni\u00e8re comporte notamment tout ou partie du contenu de votre site. La base de donn\u00e9es doit \u00eatre \u00e9galement import\u00e9e sur l’espace de stockage d\u00e9fini.<\/p>\n

La fr\u00e9quence de sauvegarde est un \u00e9l\u00e9ment majeur pour<\/span> s\u00e9curiser son site Web<\/strong> ! En fonction du degr\u00e9 d’intervention sur le contenu de votre site, la p\u00e9riodicit\u00e9 de sauvegarde sera d\u00e9finie. Prenons deux cas oppos\u00e9s, \u00e0 savoir un simple site vitrine et un E-commerce. Dans le cas du site vitrine, les modifications de contenu peuvent \u00eatre tr\u00e8s rares. C’est \u00e0 dire de l’ordre de quatre ou cinq fois dans l’ann\u00e9e.<\/p>\n

En revanche, un site marchand est amen\u00e9 \u00e0 faire r\u00e9guli\u00e8rement des modifications sur ces produits (prix, nombre de produits en stock, nouveau produit, etc.). Pour ces raisons, le site vitrine se contentera d’une sauvegarde mensuelle, tandis que le E-commerce n\u00e9cessitera au moins une voire plusieurs sauvegardes journali\u00e8res.<\/p>\n

2\/ Effectuer des mises \u00e0 jour r\u00e9guli\u00e8res<\/span><\/h2>\n

\"MisesUn site Internet propuls\u00e9 par WordPress comporte trois types de mises \u00e0 jour bien distinctes. Tout d’abord il y a la mise \u00e0 jour du c\u0153ur de WordPress. \u00c0 l’heure o\u00f9 ces lignes sont \u00e9crites, la derni\u00e8re version de WordPress est la 4.2.2. Bien que les attaques ciblant le c\u0153ur de WordPress sont plut\u00f4t rares, il est important de faire ces mises \u00e0 jour d\u00e8s que possible \u00e0 la sortie d’une nouvelle version.<\/p>\n

Les deux autres types de mises \u00e0 jour concernent d’un c\u00f4t\u00e9 le th\u00e8me de votre site WordPress, et de l’autre ses plugins (\u00e9galement appel\u00e9s extensions). C’est en g\u00e9n\u00e9ral sur ces deux composantes de votre site que les hackers trouvent facilement des failles. Les mises \u00e0 jour permettent en g\u00e9n\u00e9ral de combler les lacunes de s\u00e9curit\u00e9 des pr\u00e9c\u00e9dentes versions. Pour<\/span> s\u00e9curiser son site Web<\/strong>, je recommande vivement de mettre \u00e0 jour ses deux composantes (th\u00e8me + plugins) \u00e0 chaque nouvelle version.<\/span><\/p>\n

3\/ Ne pas avoir de compte \u00ab\u00a0admin\u00a0\u00bb<\/span><\/h3>\n

\"compte<\/p>\n

Par d\u00e9faut, WordPress cr\u00e9e un compte administrateur nomm\u00e9 \u00ab\u00a0admin\u00a0\u00bb. Conserver cet identifiant \u00ab\u00a0admin\u00a0\u00bb permet aux hackers de d\u00e9tenir 50% de l’acc\u00e8s \u00e0 l’administration de votre site. Il ne leur reste plus que le mot de passe \u00e0 trouver, d’o\u00f9 l’int\u00e9r\u00eat de doublement verrouiller cet acc\u00e8s.<\/p>\n

Afin de s\u00e9curiser votre site Web, personnalisez donc votre identifiant !<\/span> \u00c9vitez de d\u00e9finir vos identifiants par votre pr\u00e9nom, votre nom, ou encore votre nom d’entreprise. Servez-vous de l’identifiant comme une sorte de second mot de passe afin de verrouiller au maximum l’acc\u00e8s \u00e0 l’administration de votre site Web.<\/p>\n

4\/ Disposer de mots de passe \u00ab\u00a0muscl\u00e9s\u00a0\u00bb<\/span><\/h3>\n

\"mots<\/p>\n

Bien souvent un hacker \u00ab\u00a0non-confirm\u00e9\u00a0\u00bb acc\u00e8de facilement \u00e0 un compte utilisateur dont le mot de passe est trop souvent \u00ab\u00a0votre-nom\u00a0\u00bb ou \u00ab\u00a0votre-pr\u00e9nom\u00a0\u00bb ou encore \u00ab\u00a0votre-date-de-naissance\u00a0\u00bb.<\/p>\n

Pire encore, beaucoup d’utilisateurs choisissent les plus mauvais mots de passe<\/a><\/span> du type :<\/p>\n