Sécurité WordPress : 4 actions indispensables pour dormir sur vos deux oreilles
On pense souvent que les pirates informatiques ne s’intéressent qu’aux grandes entreprises ou aux banques. C’est une grave erreur.
La grande majorité des attaques sur le web ne sont pas ciblées : ce sont des robots automatisés qui scannent des milliers de petits sites WordPress à la recherche de failles faciles pour envoyer du spam ou injecter des liens frauduleux.
La bonne nouvelle ? Il suffit de verrouiller quelques portes d’entrée basiques pour décourager 99 % de ces robots
1. Bannir l'identifiant "admin" et les mots de passe faibles
L’attaque la plus courante s’appelle l’attaque par « force brute » : un robot teste des millions de combinaisons d’identifiants et de mots de passe sur votre page de connexion /wp-admin.
- Si votre identifiant est encore admin ou le nom exact de votre site, vous offrez la moitié de la clé aux pirates.
- Créez un compte administrateur avec un identifiant unique (ex: un prénom composé ou une combinaison spécifique) et un mot de passe complexe de 16 caractères généré aléatoirement.
2. Faire ses mises à jour régulièrement
WordPress, votre thème et vos extensions évoluent constamment pour corriger des failles de sécurité découvertes par la communauté.
- Prendre 5 minutes par mois pour appliquer les mises à jour en attente est le moyen le plus efficace de garder votre site inviolable.
- Astuce sérénité : Faites toujours une sauvegarde avant de lancer une mise à jour majeure.
3. Automatiser des sauvegardes sur un Cloud externe
Le risque zéro n’existe pas en informatique. Mais avec une sauvegarde récente, aucun problème n’est dramatique : en cas de plantage ou de piratage, vous pouvez restaurer votre site en 3 clics.
Installez une extension comme UpdraftPlus.
Programmez une sauvegarde hebdomadaire (ou quotidienne) envoyée automatiquement sur votre Google Drive ou Dropbox personnel (ne stockez jamais vos sauvegardes uniquement sur le même serveur que votre site !).
4. Installer un pare-feu léger (Wordfence)
Une extension de sécurité réputée comme Wordfence agit comme un vigile à l’entrée de votre site :
Elle bloque automatiquement les adresses IP qui tentent de deviner vos mots de passe.
Elle scanne vos fichiers pour détecter d’éventuels codes suspects.
💬 Quand avez-vous effectué votre dernière sauvegarde de site ? C’est le moment idéal pour vérifier !
En savoir plus sur notre Formation WordPress Eligible CPF, OPCO et FIFP.