CATALOGUE Code & Data Formation WordPress Apprendre Wordpress 3.x - Edition 2012-2014

Guide de Sécurité pour Sites WordPress

Retour à la formation
Chapitre 15 Leçon 6
Précédent
Suivant

Découvrez comment sécuriser efficacement votre site WordPress en cas d'attaque. Apprenez à changer les mots de passe et vérifier les fichiers pour prévenir de futures attaques.

Détails de la leçon

Description de la leçon

La sécurité des sites WordPress est primordiale pour éviter toute intrusion malveillante. Dans cette leçon, nous vous proposons un ensemble de solutions pratiques en cas d'attaque. D'abord, il est crucial de changer immédiatement vos mots de passe, y compris ceux de votre base de données et de WP config. Il est également recommandé de reconfigurer vos chaînes de clés d'authentification et de salage.

Ensuite, l'inspection des fichiers sur votre serveur, notamment via un logiciel FTP, permet d'identifier les modifications suspectes. Les fichiers tels que le fichier htaccess ou les répertoires de thèmes doivent être vérifiés pour toute modification non autorisée. Replacer les fichiers WordPress, à l'exception du dossier wp-content, par les versions originales téléchargées de WordPress est aussi une étape importante.

En prenant ces mesures proactives, vous pouvez renforcer la sécurité de votre site et éviter de futures attaques.

Objectifs de cette leçon

Apprendre à sécuriser un site WordPress après une attaque, notamment en changeant les mots de passe, en vérifiant les fichiers modifiés et en reconfigurant les clés d'authentification.

Prérequis pour cette leçon

Avoir accès à l'hébergement de votre site WordPress et à un logiciel FTP. Des connaissances de base en administration de site WordPress sont également nécessaires.

Métiers concernés

Ce guide est particulièrement utile pour les développeurs web, les administrateurs de sites et les consultants en sécurité informatique.

Alternatives et ressources

Pour éviter les efforts manuels, certains plugins comme Wordfence ou Sucuri peuvent automatiser ces tâches de sécurité.

Questions & Réponses

Changer les mots de passe immédiatement après une attaque empêche les attaquants d'accéder de nouveau à votre site en utilisant les informations compromises.
Vous pouvez utiliser un logiciel FTP pour trier les fichiers par date de modification, ce qui permet d'identifier rapidement ceux qui ont été récemment changés.
Il est recommandé de remplacer tous les fichiers WordPress, sauf le dossier wp-content, par les versions originales téléchargées de WordPress pour supprimer tout code malveillant.