WordPress
Sécurité
Comment sécuriser un site WordPress.
Les principales causes de piratage
Section intitulée « Les principales causes de piratage »Dans la majorité des cas :
- plugins vulnérables
- thèmes obsolètes
- mots de passe faibles
- absence de mises à jour
- permissions serveur incorrectes
Le cœur WordPress est rarement le problème principal.
Bonnes pratiques de sécurité
Section intitulée « Bonnes pratiques de sécurité »Toujours maintenir à jour :
Section intitulée « Toujours maintenir à jour : »- WordPress
- plugins
- thèmes
Limiter les plugins
Section intitulée « Limiter les plugins »Dans la mesure du possible, essayer de coder les fonctionnalités plutôt que d’utiliser un plugin.
Chaque plugin :
Section intitulée « Chaque plugin : »- augmente la surface d’attaque
- ajoute du JS/CSS
- peut introduire des failles
Privilégier :
Section intitulée « Privilégier : »- peu de plugins
- plugins connus et maintenus
Sauvegardes obligatoires
Section intitulée « Sauvegardes obligatoires »Base de données + fichiers :
Section intitulée « Base de données + fichiers : »- quotidienne (idéalement)
- automatique
- stockées hors serveur