Securiser son site WordPress en 10 etapes

WordPress, cible numéro un

La popularité de WordPress en fait mécaniquement la cible la plus attaquée. Chaque jour, des milliers de sites sont compromis à cause de mots de passe faibles, de plugins obsolètes ou de configurations par défaut. La bonne nouvelle : la majorité des attaques sont évitables.

Les 10 étapes essentielles

1. Mettez tout à jour

WordPress, thèmes et plugins doivent être à jour en permanence. Les mises à jour corrigent des failles de sécurité. Activez les mises à jour automatiques mineures.

2. Utilisez des mots de passe robustes

Imposez des mots de passe complexes pour tous les comptes admin. Utilisez un gestionnaire de mots de passe comme Bitwarden.

3. Changez le préfixe des tables

Le préfixe par défaut wp_ facilite les injections SQL. Utilisez un préfixe personnalisé lors de l'installation.

4. Limitez les tentatives de connexion

Installez un plugin comme Limit Login Attempts Reloaded pour bloquer les attaques par force brute.

5. Activez l'authentification à deux facteurs

Le 2FA ajoute une couche de sécurité critique. Le plugin WP 2FA est simple à configurer.

6. Installez un certificat SSL

Le HTTPS est indispensable pour chiffrer les échanges. Let's Encrypt offre des certificats gratuits.

7. Sauvegardez régulièrement

Des sauvegardes automatiques quotidiennes avec UpdraftPlus vers un stockage distant (S3, Google Drive) sont votre filet de sécurité.

8. Désactivez l'éditeur de fichiers

Ajoutez define('DISALLOW_FILE_EDIT', true) dans wp-config.php pour empêcher la modification de code depuis l'admin.

9. Protégez wp-admin

Restreignez l'accès par IP ou ajoutez une authentification HTTP supplémentaire sur le dossier wp-admin.

10. Utilisez un WAF

Un pare-feu applicatif comme Wordfence ou Sucuri bloque les attaques avant qu'elles n'atteignent votre site.

En résumé

La sécurité WordPress n'est pas optionnelle. Ces 10 mesures couvrent l'essentiel et peuvent être mises en place en quelques heures. Chez YouOnline, nous les appliquons systématiquement sur tous les sites que nous gérons.