Comment sécuriser son WordPress avec les 5 W

WordPress est utilisé par 24 % des sites dans le monde, et de tous les systèmes de gestion de contenu (CMS), il est de loin le plus utilisé par 83 % des créateurs de sites web. Pour vous, c’est le bonheur, votre WordPress est au comble de son succès. Mais nous sommes bien loin d’être dans un temps de pause ! Plus que jamais, il est essentiel de sécuriser son site de différentes façons, toutes assez simple en plus, étant donné qu’avec sa grande popularité, ce CMS est souvent la cible de pirates. Pour pouvoir bien illustrer le portrait complet de la situation et que vous ayez accès à tous les outils, j’ai fait appel à un concept simple en journalisme : les 5 W. Cependant, ils ne seront pas dans le même ordre auquel vous les attendez. Le premier point, le Quand, va de soi. Étant donné que WordPress est de loin le CMS, le plus utilisé, les démarches pour sécuriser son site doit être fait dès sa création initiale et si ce n’est pas déjà fait pour votre site actuel, il serait important de le faire dès maintenant.  Qui ? Mais qui peut apporter ces changements simples ? En vérité tout le monde. Oui, vous avez bien lu, tout le monde. Pas besoin d’embaucher un développeur pour apporter ces changements simples à votre site. Tout ce dont vous avez besoin, c’est du temps et avec la présente quarantaine qui affecte une bonne partie de la planète, ce n’est vraiment pas ce qu’il manque, du temps. Où ? Sur quelle plateforme doit-on apporter des changements ?  En grande partie, les changements se font directement dans les réglages de WordPress avec de très simples modifications à apporter. Les plus débrouillards d’entre vous y rajouteront des plugiciels et activeront des modules SSL du CMS. Pourquoi il est important de sécuriser sa page WordPress ? J’ai déjà fourni un élément de réponse là-dessus, mais il y a un aspect important à considérer : le piratage d’un site Internet est un problème qui n’arrive pas uniquement aux autres ! Comme un virus causant une pandémie mondiale, c’est un problème important à prendre au sérieux. Surtout lorsque vous êtes une grosse entreprise et que votre stratégie digitale est proportionnelle à votre chiffre d’affaires. Réparer les dommages d’un hacker sur un site Internet peut être excessivement coûteux et complexe comme processus. Encore une fois, d’où l’importance de sécuriser sa page pour ainsi y éviter des ennuis, et rapidement. D’ailleurs, en 2014 selon l’organisme WP Security, ce serait autour de 70 % des sites WordPress qui seraient jugés comme non sécuritaires. Ils ont aussi dressé les différentes raisons pourquoi des pages se sont fait pirater au cours de cette année-là. 41 % des sites WordPress ont été piratés à cause d’une faille de sécurité au niveau de la plateforme d’hébergement. Comme le mentionne cet article de notre blogue publié en 2017 : « En tant qu’hébergeur web focalisé sur l’infogérance : la performance et la sécurité, nous sommes bien placés pour constater la quantité d’attaques qui augmente constamment. Nous avons déjà en place plusieurs systèmes permettant de lutter contre plusieurs types d’attaques. » 29 % ont été piratés à cause d’un problème de sécurité au niveau du thème WordPress utilisé. 22 % ont été piratés à cause d’un problème de sécurité au niveau des plug-ins utilisés. 8 % des sites WordPress ont été piratés à cause d’un mot de passe trop faible. Les pirates du web sont ingénieux, et pour pouvoir arriver à leur fin, tenteront d’atteindre votre site WordPress en s’attaquant à différents types d’attaques. En voici quelques-unes : I — Backdoor En contournant les cryptages des espaces de connexion WordPress, les pirates font des dommages directement au serveur d’hébergement, avec la contamination intersites, compromettant ainsi les autres sites du serveur. Pour cela, il est recommandé d’avoir un compte World ou un compte cPanel indépendant pour chaque site web. C’est de loin l’attaque la plus répertoriée par serveurs d’hébergement. Heureusement, cette vulnérabilité est facile à repérer grâce à des systèmes comme Imunify de Cloudlinux. Elle peut également être prévenue par l’activation de la double authentification. II — Pharma Hack Cette attaque consiste à insérer du code malhonnête dans les versions obsolètes des sites web et extensions WordPress pour ainsi les rediriger vers des publicités …