Sécurité de votre site internet Wordpress

Sauvegarde de vos données

Pour limiter les risque en cas de problème de sécurité, il est important d’effectuer des sauvegardes à intervalle régulier. Ces sauvegardes concernent aussi bien vos fichiers que votre base de données. Elles doivent être effectuées sur un autre serveur. Plus vous disposez de sauvegardes, mieux c’est ! Ce sont ces sauvegardes qui permettront la restauration de vos données en cas de problème de sécurité.

La sauvegarde de vos données est inclue dans notre contrat de maintenance technique.

Détecter les failles de sécurité d’un site internet WordPress

WordPress, comme n’importe quel CMS, est sujet aux failles de sécurité. Ces failles peuvent avoir plusieurs origines. Mieux les comprendre permet de mieux s’en protéger.

Mieux vaut prévenir que guérir.

Une détection de failles de sécurité permet d’agir en amont. En effet, une fois identifiées, elles peuvent être corrigées. On Limite ainsi les possibilités d’intrusion.

Certaines failles de sécurité peuvent très facilement être évitées. Par exemple choisir un mot de passe suffisamment complexe. Choisir un mot de passe unique (évitez d’utiliser le même mot de passe partout !). Ou encore effectuer des mises à jour régulièrement.

Les failles peuvent provenir :

• du serveur sur lequel est hébergé votre site internet,
• d’un langage qui utilise une version trop ancienne,
• d’un plugin ou d’un thème, etc.

Chacun de ces éléments doit être vérifié. Vous n’avez pas le temps de vous en occuper ? Nous pouvons vous proposer un contrat de maintenance technique.

Mise en place d’un certificat SSL

Depuis quelques années, Google a rendu obligatoire l’utilisation d’un certificat SSL. Ce certificat permet de chiffrer les échanges de données. Il permet aussi d’identifier la personne ou la structure propriétaire du site.

Ce certificat était déjà utilisé sur les sites de e-commerce ou les sites de banques. C’est le fameux https qui apparaît dans votre barre d’url.

En décembre 2019, Let’s encrypt fournit 54,67 % des certificats TLS.

Wikipédia

Un certificat SSL peut être gratuit. C’est le ces par exemple du certificat Let’s Encrypt. Let’s Encrypt est financé entre autres par la fondation Mozilla et OVH. Sinon les certificats sont généralement payants.

Suppression des spams

Les spams peuvent parasiter vos contenus. Par exemple en postant des commentaires incluant des liens vers des sites considérés comme étant dangereux. Ces liens peuvent avoir un impact négatif sur votre référencement.

Quelques solutions simples peuvent limiter ces désagréments :

• mise en place d’un captcha
• installer un plugin anti spam
• supprimer les commentaires indésirables
• supprimer les utilisateurs suspects

Nous pouvons réaliser ces interventions pour vous. Pour mettre en place une protection efficace contre les spams, contactez-nous.