Sécuriser votre site WordPress avant qu'il ne soit trop tard.
WordPress fait tourner une grande partie du web, ce qui en fait la cible préférée des robots de piratage. Je réalise des audits de sécurité, je sécurise les sites WordPress et WooCommerce, je nettoie les sites piratés et je les surveille ensuite pour que cela ne se reproduise pas.
- Depuis 2011sur WordPress
- Auditécrit et priorisé
- Dès 35 € HTde suivi mensuel
Les attaques sont automatiques.
Personne ne cible votre site « personnellement ». Des robots testent en permanence des milliers de sites à la recherche d'une extension vulnérable, d'un mot de passe faible ou d'une version de WordPress dépassée. Dès qu'une faille est publiée, elle est exploitée en quelques jours.
Les conséquences sont souvent invisibles au début : pages de spam injectées, redirections vers des sites douteux pour les visiteurs venant de Google, envoi de mails frauduleux depuis votre serveur. Puis Google affiche un avertissement, l'hébergeur suspend le site, et vos clients perdent confiance.
Une sécurisation en profondeur.
Audit de sécurité
Versions, extensions, comptes, droits des fichiers, configuration serveur, sauvegardes : un rapport écrit, avec les actions classées par priorité.
Durcissement
Protection de la page de connexion, double authentification, droits limités, en-têtes de sécurité, désactivation de ce qui ne sert pas.
Ménage des extensions
Suppression des extensions inutiles, remplacement des extensions abandonnées ou à risque par des alternatives fiables.
Sauvegardes externalisées
Copies régulières hors du serveur, testées : en cas de problème, on repart d'une version saine.
Surveillance
Disponibilité, intégrité des fichiers, certificat SSL, liste noire Google : je suis alerté avant vous.
Mises à jour suivies
Chaque mois dans le cadre d'un contrat de maintenance WordPress, avec retour arrière possible.
Votre site est piraté ? Voici comment j'interviens.
- 01
Mise en sécurité
Sauvegarde de l'état actuel pour analyse, puis blocage de l'attaque en cours.
- 02
Nettoyage
Suppression du code malveillant dans les fichiers et la base de données, réinstallation des fichiers d'origine.
- 03
Correction de la faille
Identification du point d'entrée et correction, sinon le site sera de nouveau piraté.
- 04
Nouveaux accès
Changement de tous les mots de passe : administration, hébergement, base de données, FTP.
- 05
Réhabilitation
Demande de réexamen auprès de Google si le site est signalé, puis surveillance renforcée.
Un scanner de sécurité développé en interne.
Pour les sites que je suis, j'utilise YouGuard, un outil que j'ai développé pour analyser régulièrement les sites WordPress : versions vulnérables, fichiers modifiés, configuration à risque.
Pour les sites qui n'ont pas besoin de toute la richesse de WordPress, je propose aussi YouPress, mon CMS maison, plus simple et beaucoup moins exposé.
Questions fréquentes
Une extension de sécurité suffit-elle ?
Combien coûte un audit de sécurité WordPress ?
Intervenez-vous en dehors du pays d'Aix ?
Comment savoir si mon site a été piraté ?
Parlons de votre projet
autour d'un café.
Devis gratuit sous 24h, engagement zéro. Par téléphone, email ou en personne à Peynier — à vous de choisir.
