Comment protéger votre site WordPress en 10 étapes

Una de las cosas más importantes que puede hacer al crear un sitio de WordPressWordPress es el software de blogs líder en el mundo, y es concretamente fácil de utilizar y adaptable. Con WordPress, es factible crear con éxito sitios web con la ayuda de funciones ya predefinidas, sin mucho esfuerzo, y para proporcionar contenido como texto, imagen y vídeo. No se requiere conocimiento de HTML. WordPress además facilita la gestión y el mantenimiento de contenidos extensos. Al mismo tiempo de su fácil manejo, Suite es asegurarse de que sea seguro. Aún cuando nunca puede aumentar la seguridad del sitio al 100%, seguramente puede disparar al 99% y puede lograrlo a través la promulgación de medidas, tanto grandes como pequeñas, que tengan en cuenta todos los puntos de acceso de su sitio y sus vulnerabilidades.

Certains d’entre vous pensent peut-être déjà que votre site est plutôt sécurisé. Et c’est super, mais pourquoi ne pas prendre quelques minutes et parcourir cette liste que j’ai dressée d’éléments à rechercher en matière de sécurité des sites WordPress ? Vous repartirez avec un plan d’action ou vous vous sentirez plus confiant dans vos mesures existantes, et les deux sont bons.

Voici 10 éléments que vous devez rechercher ou garder à l’esprit pour garantir que votre site est aussi sécurisé que possible.

1. Limite la accesibilidadAccesibilidad significa que algo puede ser usado, obtenido, acercado, ingresado o alcanzado. De ello pueden derivarse dos significados aplicables a Internet. En primer lugar, la provisión de acceso a Internet a las personas con discapacidad o a las personas mayores lo más libre viable de barreras y, en segundo lugar, la accesibilidad y la legibilidad de una web para un crawler. Accesibilidad en términos de ausencia de barreras Actualmente, Internet Suite del panel

Lorsque quelqu’un a accès à votre tableau de bord WordPress, il peut ajouter de nouvelles publications et pages, télécharger des fichiers et modifier vos paramètres. Une personne inexpérimentée pourrait commettre une erreur sans s’en rendre compte. Ou bien, l’intention pourrait être plus malveillante. Quoi qu’il en soit, vous ne devez donner accès à votre panneau de contrôle qu’à ceux en qui vous avez confiance.

Puede incluir su adresse IPDirección de Protocolo de Internet, la dirección IP es una dirección de red que se puede asignar a un dispositivo en una red sólo una vez. Esto hace falta para que los paquetes de datos puedan direccionarse y entregarse correctamente. Una dirección IP es el identificador único de un PC que establece su ubicación en Internet. Muestra qué proveedor se está usando. La dirección IP de 32 bits (además llamada Suite en la lista blanca para restringir que cualquier persona que no esté en su IP acceda a su panel, lo que puede disminuir en gran medida los intentos de piratería. Por supuesto, siempre necesitaría tener acceso al administrador de su sitio desde la misma IP.

Pour ce faire, ajoutez un nouveau.htaccessLos archivos htaccess son archivos de configuración específicos de directorios para servidores web compatibles con NCSA, como el servidor web Apache. Todos los ajustes en el archivo.htaccess se aplican al directorio donde se almacenó el archivo, así como a todos los subdirectorios, y entran en vigor inmediatamente. No hace falta reiniciar el servidor. Distintos usos del archivo.htaccess Los usos típicos del archivo.htaccess son la reescritura y redirección de URLs, la Suite fichier dans votre wp-admin dossier puis ajoutez ce code :

refus de commande,

permettre

autoriser à partir de VOTRE ADRESSE IP

nier de tous

Et si vous souhaitez protéger votre thème et vos plugins contre toute modification par des utilisateurs non autorisés, vous pouvez ajoutez ce code pour vous wp-config.php Record:

définir( 'DISALLOW_FILE_EDIT', true );

2. Bloquer la navigation dans les répertoires

Probablemente ya sepa que los sitios web están configurados para que los archivos estén contenidos en carpetas en un serveurLos servidores son ordenadores centrales y potentes dentro del campo de la tecnología de la información que procesan y proporcionan software y archivos en una red. Desde el punto de vista de un cliente, varios ordenadores en una red pueden ponerse en contacto con el servidor central para conseguir la información solicitada. En la arquitectura cliente-servidor, el servidor puede ser un software que proporciona un servicio y se ejecuta en Suite. Por lo general, alguien puede examinar el ContenuEl contenido puede ser muy difícil de definir con precisión. Es una definición que se refiere a las declaraciones contenidas en un documento o publicación de cualquier tipo y puede incluir las tecnologías de la información y la comunicación. Esto cubre todos los tipos de medios como imágenes y texto. A parte de esto, en el campo de la optimización de motores de búsqueda, los términos duplicar contenido, contenido único, Suite de cada carpeta o directorio, lo que podría dejarlo expuesto a intentos de piratería maliciosos. A pesar de todo, puede hacer que el contenido de ciertas carpetas no sea visible para el público en general. Esta es una táctica de oscuridad y, aunque no hará que su sitio sea 100% seguro, les brinda a los piratas informáticos menos información con la que trabajar y menos información es lo que desea.

Pour bloquer la navigation dans les répertoires, ouvrez votre.htaccess fichier à nouveau et insérez le code suivant en bas :

Options-Index

C'est tout à propos de ça !

(*10*)3. Effacer les informations sur la version de WordPress

Thèmes WordPress utilisés pour générer automatiquement le numéro de version WordPress que vous utilisez dans le < balise du site. Quoi qu'il en soit, WordPress lui-même insère désormais ces informations, et bien qu'il soit utile pour WordPress de savoir en analysant qui utilise quoi, laisser ces informations à la disposition de toute personne examinant votre code constitue un risque pour la sécurité.

¿Por qué? Debido a que darle a un pirata informático el número de versión de forma directa facilita su trabajo. ¡Y no querrás facilitar el trabajo de un pirateEl término hacker puede tener una connotación positiva o negativa dependiendo de la definición. En un sentido negativo, los hackers son personas o grupos que obtienen acceso no autorizado a sitios web explotando vulnerabilidades existentes. En un sentido positivo, los hackers son profesionales de la informática que descubren los puntos débiles de las apps informáticas y ayudan a resolverlos. En un contexto amplio, los hackers son tecnófilos que disfrutan encontrando Suite! En su lugar, simplemente inserte este código en el functions.php fichier pour votre thème :

fonction remove_wp_version() {

retour '';

}

<span style="line-height: 1.8em;">add_filter( 'the_generator', 'remove_wp_version' );

Cela supprimera le numéro de version et ajoutera une autre couche de sécurité à votre site.

(*10*)4. Évaluez votre nom d'utilisateur et votre mot de passe

Vous avez entendu ce conseil à maintes reprises, mais vous devez vraiment l'écouter. Le choix d'un nom d'utilisateur et d'un mot de passe difficiles est important pour la sécurité globale de votre site. Tout d’abord, n’utilisez jamais « admin » comme nom d’utilisateur. Puisqu’il s’agit du nom d’utilisateur le plus populaire pour WordPress, le laisser tel quel équivaut à donner aux pirates la moitié de vos données.

Deuxièmement, utilisez une série de chiffres, de lettres et de symboles pour votre mot de passe. Fondamentalement, il est impossible à deviner pour un humain et extrêmement difficile à déchiffrer pour une machine.

5. Effectuez des sauvegardes régulières du site

Beaucoup gensLas personas son personalidades imaginarias que representan a un determinado grupo objetivo. En el marketing online, las personas ayudan a entender mejor a los usuarios de un portal web o a los clientes de una tienda online. Concepto de personas Para que las personas puedan ejercer su efecto positivo, deben ser lo más detalladas viable. Esto conlleva un término exhaustiva de los grupos destinatarios para conseguir datos empíricos. La próxima Suite ponen los ojos en blanco cuando escuchan que necesitan hacer copias de seguridad de sus sitios frecuentemente. No debido a que no entiendan que es importante; más bien, debido a que la idea de realizar una copia de seguridad de un sitio completo es agotadora. Mucha gente simplemente no quiere dedicar tiempo y esfuerzo al proyecto.

Heureusement, les sauvegardes peuvent être entièrement automatisées de nos jours et constituent en fait une solution intelligente car elles peuvent être planifiées à l’avance. De cette façon, vous n'oublierez plus jamais de sauvegarder votre site. Les Codex WordPress tiene instrucciones detalladas, o puede utilizar nuestra guía acerca de cómo hacer una copia de seguridad de su sitio de WordPress. O puede elegir por una solución basada en complementos (SauvegardeConcepto de Backup¿Qué es el Backup?El Backup es una definición en inglés que se refiere a la copia de seguridad de los datos almacenados en un PC con la finalidad de que, en caso de algún problema informático que implique la pérdida de archivos, estos puedan ser recuperados. El significado de Backup es copia de respaldo o copia de reserva.El Backup se complementa con el procedimiento de recuperación de datos, el Suite Buddy y VaultPress Ce sont deux options que nous avons déjà utilisées ici chez R Marketing Digital).

(*10*)6. Gardez votre site à jour

Les pirates informatiques proposent quotidiennement de nouvelles stratégies pour détruire les sites Web. Donc exécuter une version obsolète de WordPress ne fait que poser des problèmes, d’autant plus que WordPress publie des défauts et des failles de sécurité dans les anciennes versions dès qu’une nouvelle version sort, comme le montre la photo ci-dessus. Assurez-vous toujours que votre site exécute la dernière version pour une sécurité optimale.

7. Choisissez des thèmes sûrs

Dans le même temps, il est important de sélectionner des sujets qui jouissent d’une bonne réputation. Ceux créés par des développeurs moins réputés ou qui ne disposent pas du code le plus propre pourraient ouvrir votre site à des failles de sécurité une fois installés. Lisez les critiques de thèmes avant de les installer, et si vous achetez un thème premium, achetez-en toujours un sur un site réputé.

De même, installez toujours les mises à jour de thème dès qu’elles sont disponibles. Ce qui a été dit précédemment sur la mise à jour des fichiers principaux de WordPress s’applique en même temps ici.

8. Choisissez des plugins sûrs

Lo que dije previamente sobre los temas al mismo tiempo se aplica a los complementos. Aunque es probable que el consejo sea doblemente cierto para los complementos, puesto que a veces pueden contener malwaresEl malware (compuesto por las palabras malicia y software) es un programa que ha sido desarrollado para realizar funciones indeseables que generan daño al usuario. Al principio, el objetivo del malware era irritar a los individuos, pero esto se ha expandido rápidamente hacia el espionaje sistemático y el robo de información personal. Las víctimas ya no son sólo individuos, sino además grandes instituciones como los bancos. El alcance del uso Suite o código malicioso. No descargue un complemento de un desarrollador que no reconoce y siempre instale actualizaciones cuando estén disponibles para mantener la seguridad del sitio.

9. Protégez vos fichiers

L'un des fichiers les plus importants de l'ensemble de votre site WordPress est le wp-config.php Record. Stocke une tonne de données sur votre site, y compris des détails sur votre base de données et la configuration du site dans son ensemble. Un pirate informatique disposant de la bonne base de connaissances pourrait modifier tout ce qui est lié à votre site simplement avec les informations contenues dans ce fichier. Alors, comme vous pouvez l’imaginer, il est important de le protéger.

Heureusement, vous pouvez y parvenir avec une solution relativement simple. Tout ce que vous avez à faire est d'ajouter l'extrait de code suivant à votre .htaccess fichier juste en dessous de l'endroit où il est écrit # FIN WordPress:

commande autoriser, refuser

nier de tous

10. Choisissez le bon fournisseur d'hébergement

Une grande partie de la sécurité de votre site dépend du fournisseur d'hébergement WordPress que vous choisissez. Même si je ne peux pas vous dire quel hébergeur est le meilleur (il y a trop de variables à prendre en compte pour en discuter dans cet article), je peux vous dire qu'il est impératif de lire les critiques pour prendre une décision intelligente. Assurez-vous d'évaluer la sécurité, les solutions de sauvegarde et le type de serveur d'un hôte avant de prendre une décision finale.

conclusion

Cette liste n'est en aucun cas complète, mais elle devrait certainement vous donner un point de départ complet pour identifier les failles de sécurité potentielles et mettre en œuvre des solutions pour protéger votre site contre les pirates informatiques. En même temps, vous pouvez payer et suivre ceci Guide de sécurité WordPress pour des conseils plus simples pour protéger votre site WordPress. En même temps, cela devrait avoir l’avantage de vous apporter un peu plus de tranquillité d’esprit. Après tout, il est courant de passer des centaines d’heures à développer et à mettre en œuvre un site Web. Le protéger est impératif.

Quelles mesures prenez-vous pour protéger votre site ? Préférez-vous adopter une approche manuelle ou utiliser des solutions basées sur des plugins ? Faites le nous savoir dans les commentaires!