Le FBI ( Federal Bureau of Investigation, USA ), a émis des communiqués cette semaine comme quoi des sympathisants aux causes Islamistes travaillent à déceler les failles des sites web sous WordPress et les extentions de ce CMS.

C’est devenu une mode de pirater et à ce titre, il faut vous assurer de bien protéger votre site sous WordPress. Nous avons déjà publié bon nombre d’articles à ce sujet, mais la prévention et l’ajout de sécurité est toujours approprié.

Si votre installation web est difficile d’accès et demande un énorme travail pour le pirate afin de contourner toutes les défenses en place, il abandonnera et ira s’attaquer à une cible plus facile. C’est le même créneau observé chez les criminels qui s’introduisent par effraction dans des lieux publics ou d’habitation. Le criminel à moins d’être exceptionnel, est paresseux et recherche l’impact maximal avec le moins d’efforts possible.

Relevez la barre très haute

Nous allons dans cet article, utiliser WORDFENCE, une extension GRATUITE, qui saura relever la barre si haute, que votre site WordPress sera bien protégé.

Avant de mettre une alarme dans une maison d’habitation, nous nous assurons que les portes et les fenêtres sont tout de même fermées et verrouillées. Donc, à ce titre vous devez vous assurer avant d’installer une extension de sécurité comme WORDFENCE, que WordPress est mis à jour ainsi que toutes les autres extensions que vous avez, même celles commerciales. Sinon, cela ne sert à rien!

Une sécurité complète

Évidemment, WORDFENCE est une sécurité tout inclus et elle ne remplace pas un technicien expérimenté. C’est votre solution Grand Public afin de faire le tour des aspects à sécuriser.

Une fois que l’extension est activée, lacer un « scan » de sécurité, après quoi vous aurez une liste des éléments à corriger. Vous pourrez également entrer votre courriel pour recevoir des alertes de sécurité, ou vous faites comme nous, vous vous inscrivez à US-CERT.

Compléments

WORDFENCE vous offre également la visualisation en direct de votre trafic sur votre site web, vous permettant de voir la situation réelle et actuelle. Il effectue la vérification des fichiers internes en les comparant aux fichiers d’origine afin de cibler tout code malicieux. Au final, vous obtiendrez en supplément 2 moteurs Cache très rapides qui augmenteront la performance et la vitesse de votre site.

Un outil incomparable pour la sécurité de vos données.