Un site piraté, c’est une vitrine défigurée, des visiteurs redirigés vers des pages douteuses, parfois des données d’adhérents ou de clients exposées, et un avertissement de Google qui fait fuir tout le monde. Bonne nouvelle : la plupart des attaques visent des sites mal entretenus. Quelques bons réflexes suffisent à éviter l’essentiel.
Pourquoi les sites WordPress sont ciblés
WordPress fait fonctionner une très grande partie des sites internet dans le monde. Les pirates utilisent donc des robots qui testent automatiquement des milliers de sites à la recherche d’une faille connue : une extension pas à jour, un mot de passe trop simple. Ce n’est presque jamais personnel : votre site n’a pas besoin d’être « important » pour être attaqué.
1. Faire les mises à jour
WordPress, le thème et les extensions reçoivent régulièrement des mises à jour, dont beaucoup corrigent des failles de sécurité. Un site non mis à jour depuis des mois est une cible facile. Les mises à jour doivent être faites régulièrement, en vérifiant ensuite que tout fonctionne.
2. Avoir des sauvegardes automatiques
Des sauvegardes complètes et régulières, stockées en dehors du serveur du site, permettent de tout remettre en place en cas de problème : piratage, mauvaise manipulation, panne. Une sauvegarde qu’on n’a jamais testée ne vaut pas grand-chose : il faut s’assurer qu’on sait la restaurer.
3. Le certificat SSL (le cadenas)
L’adresse de votre site doit commencer par https et afficher un cadenas. Les échanges (formulaires, paiements, connexions) sont alors chiffrés. Sans cela, les navigateurs affichent « Non sécurisé », ce qui inquiète les visiteurs.
4. Des mots de passe solides et des accès limités
- un mot de passe long et unique pour chaque compte administrateur ;
- pas de compte nommé « admin » ;
- la double authentification quand c’est possible ;
- des droits adaptés : un bénévole qui publie des actualités n’a pas besoin d’être administrateur ;
- la suppression des comptes des personnes qui ne participent plus.
5. Moins d’extensions, mais de qualité
Chaque extension est une porte d’entrée potentielle. Mieux vaut quelques extensions fiables et suivies que des dizaines d’extensions abandonnées. Les extensions inutilisées doivent être supprimées, pas seulement désactivées.
6. Une protection contre les attaques et les spams
Un pare-feu applicatif, la limitation des tentatives de connexion et une protection anti-spam des formulaires bloquent la majorité des attaques automatiques. Un bon hébergeur apporte aussi sa part de protection.
7. Surveiller
Être alerté rapidement quand le site ne répond plus ou qu’un fichier est modifié permet de réagir avant que le problème ne s’aggrave.
Et les données personnelles ?
Si votre site collecte des informations (formulaires, adhésions, commandes), leur sécurité fait partie de vos obligations au titre du RGPD. Un site entretenu et protégé est la première étape.
Confiez-nous la sécurité de votre site
Avec notre service de maintenance, nous nous occupons des mises à jour, des sauvegardes, du certificat SSL, de la protection et de la surveillance de votre site. Vous êtes tranquille, et en cas de souci, vous avez un interlocuteur qui connaît votre site. Parlons de votre site.