![\"\"](\"https:\/\/i0.wp.com\/informacyde.com\/blog\/wp-content\/uploads\/2018\/04\/nemesis-studio-securite-site-wordpress.jpg?resize=589%2C407\")
\nCes derniers temps, mon blog \u00e9tait HS \u00e0 deux reprises. Deux fois o\u00f9 mes diff\u00e9rents sites ont \u00e9t\u00e9 attaqu\u00e9s, mes fichiers modifi\u00e9s, bref, tout a \u00e9t\u00e9 retourn\u00e9. Mon h\u00e9bergement a imm\u00e9diatement bloqu\u00e9 mon site, ce qui est normal.
\nJ’ai donc nettoy\u00e9 mes sites WordPress, fichier par fichier, en essayant de comprendre les diff\u00e9rents probl\u00e8mes.<\/p>\n
Les attaques peuvent \u00eatre assez diff\u00e9rentes donc ce n’est pas simple de s’y retrouver. WordPress est tellement utilis\u00e9 aujourd’hui qu’il est la cible de nombreux hacker. Je pensais \u00eatre prot\u00e9g\u00e9 avec les quelques petites choses mises en place, mais je me suis tromp\u00e9. Et je crois que je ne suis pas encore prot\u00e9g\u00e9 \u00e0 100%…<\/p>\n
Ce chantier m’a permis de remettre mes connaissances (finalement assez faibles) \u00e0 plat et faire un point sur WordPress et la s\u00e9curit\u00e9 en g\u00e9n\u00e9ral. J’ai r\u00e9alis\u00e9 que j’avais n\u00e9glig\u00e9 certains \u00e9l\u00e9ments depuis le temps. On estime rapidement qu’on est en s\u00e9curit\u00e9 quand tout se passe bien. Mais quand on regarde d’un peu plus pr\u00e8s, on r\u00e9alise, par exemple, qu’on a des plugins pourtant bien pratiques, qui n’ont pas \u00e9t\u00e9 mis \u00e0 jour depuis… 9 ans ! Grosse erreur !<\/p>\n
Premi\u00e8re chose de base, il ne faut pas avoir un compte administrateur \u00ab\u00a0admin\u00a0\u00bb, mais le renommer.
\nDeuxi\u00e8me chose \u00e9vidente aujourd’hui, c’est avoir un mot de passe complexe : une minuscule, une majuscule, un chiffre, un caract\u00e8re sp\u00e9cial et au moins 8 caract\u00e8res. Pour ma part, je vais encore plus avec un mot de passe tr\u00e8s complexe.
\nSi votre WordPress est chez un h\u00e9bergeur, je vous conseille \u00e9galement de mettre un mot de passe complexe \u00e0 votre FTP.<\/p>\n
Ensuite, il faut faire tr\u00e8s attention au nombre de plugins et th\u00e8me. Une dizaine de plugins maximum, et autant ne laisser que le th\u00e8me qui est en place sur votre site. Il faut bien se dire qu’en avoir beaucoup va multiplier vos changes d’avoir des failles. Tout ce qui est fait par des d\u00e9veloppeurs ext\u00e9rieurs n’est pas s\u00fbr. M\u00eame si les mises \u00e0 jour sont r\u00e9guli\u00e8res sur WordPress, ce n’est pas le cas de tous ces modules. Par cons\u00e9quent, contr\u00f4ler cette partie-l\u00e0 de votre site est essentiel.<\/p>\n
Les plugins de s\u00e9curit\u00e9<\/strong>. Il en existe beaucoup et ce n’est pas facile de choisir. J’en ai actuellement 3 qui me paraissent r\u00e9pondre \u00e0 mes besoins. Mais j’ai l’impression qu’il me manque encore quelque chose. Wordfence<\/strong> et iThemes Security<\/strong> ont des fonctions similaires. J’avoue ne pas savoir lequel je dois garder ou encore si je dois garder les deux. Mais j’ai le sentiment qu’ils sont compl\u00e9mentaires. Quoi qu’il en soit, vous pouvez scanner vos fichiers, analyser votre site, prot\u00e9ger des r\u00e9pertoires…bref, de nombreuses options utiles. J’ai iThemes Security depuis quelques jours seulement alors je d\u00e9marre seulement le test. Je pourrai d\u00e9tailler ce plugin si \u00e7a en int\u00e9resse certain. Je ne peux pas chaque matin analyser mes sites WordPress pour les mettre \u00e0 jour. Pour le moment, je me suis mis un rappel sur mon iPhone afin d’y penser. Mais je voudrais pouvoir le faire seulement de temps en temps…<\/p>\n Je souhaite pouvoir emp\u00eacher les hackers de d\u00e9poser des fichiers v\u00e9rol\u00e9s sur mon serveur ou modifier des fichiers existants en rajoutant des lignes de codes…malveillantes.<\/p>\n Je voudrais par ailleurs modifier mon r\u00e9pertoire d’administration car, toute personne qui utilise WordPress sait comment acc\u00e9der \u00e0 l’administration. J’aurais d\u00fb y penser avant…<\/p>\n A l’heure o\u00f9 j’\u00e9cris ces lignes, je n’ai pas encore r\u00e9ussi \u00e0 vaincre mon probl\u00e8me. Deux fichiers importants de WordPress sont modifi\u00e9s quotidiennement. Aujourd’hui, j’ai \u00e9galement install\u00e9 un antivirus sur mon MacBook Pro. Il y a trouv\u00e9 plus de 800 fichiers \u00e0 supprimer… il est fort possible que cette infection ait eu des r\u00e9percussions sur mon probl\u00e8me.<\/p>\n Je r\u00e9alise aujourd’hui (il \u00e9tait temps !) \u00e0 quel point la s\u00e9curit\u00e9 est importante et difficile \u00e0 g\u00e9rer mais aussi que l’ensemble de mes sites sont touch\u00e9s, par cons\u00e9quent, le probl\u00e8me est encore plus complexe.<\/p>\n Je pense s\u00e9rieusement \u00e0 r\u00e9installer tous mes sites, mais \u00e7a prend un temps fou. \u00c0 suivre dans quelques semaines pendant mes vacances.<\/p>\n Voil\u00e0 dans un premier temps les \u00e9tapes \u00e0 suivre\/que je vais suivre. J’en reparlerai selon l’\u00e9volution et selon vos remarques.<\/p>\n","protected":false},"excerpt":{"rendered":" Ces derniers temps, mon blog \u00e9tait HS \u00e0 deux reprises. Deux fois o\u00f9 mes diff\u00e9rents sites ont \u00e9t\u00e9 attaqu\u00e9s, mes fichiers modifi\u00e9s, bref, tout a \u00e9t\u00e9 retourn\u00e9. Mon h\u00e9bergement a…<\/p>\n","protected":false},"author":10,"featured_media":9800,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[1467],"tags":[1554,717,545,446],"class_list":["post-9798","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-geek","tag-hack","tag-plugin","tag-securite","tag-wordpress"],"yoast_head":"\n
\nJ’utilise Wordfence<\/strong>, iThemes Security<\/strong> et Anti-Malware<\/strong>.<\/p>\n![\"\"](\"https:\/\/i0.wp.com\/informacyde.com\/blog\/wp-content\/uploads\/2018\/04\/Capture-d%E2%80%99e%CC%81cran-2018-04-15-a%CC%80-20.05.43.png?resize=3006%2C1540\")
\nAnti-Malware<\/strong> permet de faire un scan complet de votre site. Je pense que les deux plugins que je viens de citer vont pouvoir le remplacer mais pour le moment, il s’av\u00e8re tr\u00e8s efficace lorsque j’ai besoin de lui.<\/p>\n![\"\"](\"https:\/\/i0.wp.com\/informacyde.com\/blog\/wp-content\/uploads\/2018\/04\/Capture-d%E2%80%99e%CC%81cran-2018-04-15-a%CC%80-20.05.57.png?resize=2372%2C1256\")
Ce que je voudrais mettre en place<\/h3>\n
\nChaque jour, j’essaye une nouvelle manipulation pour renforcer la s\u00e9curit\u00e9 de mon site, sans succ\u00e8s pour le moment.
\nHier matin, j’ai retir\u00e9 les droits d’\u00e9critures sur ces fichiers. Mais les hackers ont r\u00e9activ\u00e9 les droits et ont mis \u00e0 nouveau leur ligne de code.<\/p>\n