WordPress est l’un des systèmes de gestion de contenu les plus populaires sur Internet.

Malheureusement, en raison de sa popularité, il est également la cible de nombreux pirates.

Développeur Expert vous donne 5 conseils pour sécuriser votre site WordPress

1 – Vérifier si l’extension WooCommerce divulgue sa version.

Quand un attaquant veut pirater un site WordPress, il cherchera un maximum d’informations. Son but est de trouver quelque chose d’utile qui pourrait lui permettre de s’introduire dans le site. Ne le laissez pas trouver ces informations facilement.

2 – Vérifier si vos fichiers et dossiers ont les droits corrects (chmod).

CHMOD est une façon de donner les droits en lecture/écriture/exécution sur un fichier ou un dossier. Le mauvais paramètre connu sous le nom de 0777 devrait être évité. Vérifions cela sur quelques fichiers et dossiers stratégiques.

3 – Vérifier si des fichiers avec de mauvaises extensions sont accessibles dans votre dossier des téléversements.

Le dossier des téléversements ne devrait contenir que des fichiers comme des images, pdf, ou des archives zip. Les autres fichiers ne devraient pas être accessibles par leur URL.

4 – Vérifier si le compte admin est correctement protégé.

Il est important de protéger le fameux compte admin pour éviter une attaque simple brute-force. Ce compte est la plupart du temps créé quand vous installez WordPress, et il est connu des attaquants.

5 – Vérifier si le préfixe des tables de votre base de données est correct.

Évitez l’utilisation des préfixes de tables de base de données comme wp_ ou wordpress_ pour améliorer votre sécurité.

Chaque jour, la liste des vulnérabilités détectées dans les thèmes et les plugins WordPress ne cesse de s’allonger.

Les problèmes de sécurité Web prennent une telle ampleur que Google alerte les propriétaires si leurs sites Web sont piratés.

L’équipe de Développeur Expert vous propose ses services pour sécuriser votre site web WordPress.

https://www.developpeurexpert.com/produit/securiser-votre-site-wordpress/