CATALOGUE Code & Data Formation WordPress Apprendre WordPress 4 - L'incontournable CMS gratuit

Protéger votre site WordPress

Retour à la formation
Chapitre 12 Leçon 2
Précédent
Suivant

Cette vidéo explique comment limiter les tentatives de connexion sur WordPress en utilisant des plugins comme Limit Login Attempts et d'autres techniques avancées de sécurité.

Détails de la leçon

Description de la leçon

Pour protéger votre site WordPress, il est essentiel de limiter le nombre de tentatives de connexion échouées. Utiliser un plugin comme Limit Login Attempts est une première étape efficace. Bien que ce plugin n'ait pas été mis à jour récemment, il reste performant pour restreindre les tentatives de connexion depuis une même adresse IP.

De plus, il est recommandé de protéger la page de connexion en limitant l'accès aux adresses IP spécifiques, surtout si vous disposez d'une IP fixe. Lors de déplacements, il sera nécessaire de mettre à jour cette restriction selon votre nouvelle adresse IP.

Une autre mesure consiste à placer un fichier HT Access dans votre dossier Upload pour empêcher l'exécution de fichiers PHP, réduisant ainsi le risque d'infection par des scripts malveillants.

En cas de suspicion d'infection, la majorité des hébergeurs proposent des dispositifs de scan pour détecter les fichiers problématiques. Utilisez l'onglet FTP pour restaurer une version antérieure de votre site si nécessaire. Ces démarches renforcent la sécurité globale de votre site WordPress.

Objectifs de cette leçon

Les objectifs de cette vidéo sont de :

  • Expliquer comment limiter les tentatives de connexion sur un site WordPress.
  • Montrer comment protéger la page de connexion.
  • Indiquer comment utiliser un fichier HT Access pour empêcher l'exécution de fichiers non désirés.

Prérequis pour cette leçon

Pour suivre cette vidéo, vous devez avoir :

  • Des connaissances de base en administration WordPress.
  • Des compétences élémentaires en gestion de fichiers sur un serveur.

Métiers concernés

Ces pratiques de sécurité sont pertinentes pour les métiers suivants :

  • Administrateur de site web
  • Développeur web
  • Spécialiste en sécurité informatique

Alternatives et ressources

Voici quelques alternatives à Limit Login Attempts :

  • WordFence – une solution de sécurité complète pour WordPress.
  • iThemes Security – un autre plugin populaire pour renforcer la sécurité de WordPress.

Questions & Réponses

Le principal avantage est de limiter les tentatives de connexion échouées, ce qui empêche les attaques de force brute.
Restreindre l'accès à des adresses IP spécifiques empêche les attaquants potentiels d'accéder à la page de connexion même s'ils connaissent vos identifiants.
Un fichier HT Access empêche l'exécution de fichiers PHP dans le dossier Upload, réduisant le risque d'exécution de scripts malveillants.