background preloader

Trucs & astuces pour sécuriser son site WordPress

Trucs & astuces pour sécuriser son site WordPress
Ajouter des clefs de sécurité secrètes dans le fichier wp-config.php (niv. intermédiaire) Si vous avez déjà installé par votre propre moyen un site WordPress, vous devriez avoir bien remarqué des codes particulier dans votre fichier wp-config.php (lequel contient les configurations nécessaires pour WordPress fonctionne convenablement). Cette section du fichier de configuration sont des clés d’authentification SALT qui crée un cookie d’identification lequel protège votre installation. Si ces codes ne sont pas présent dans votre fichier wp-config.php, vous pouvez les régénérer grâce au lien suivant : Notez que tout changement de ces clefs de salage aura pour effet d’invalider tous les cookies de votre site et forcera donc chaque utilisateur à se reconnecter sur votre blog. Supprimer le compte ‘admin’ par défaut (niv. intermédiaire) Masquer les erreurs de connexion (niv. expert) add_filter('login_errors',create_function('$a', "return null;")); Related:  WordpressWordpress

11 Plugins WordPress testés pour intégrer Twitter sur votre site 30 minutes. Cela fait 30 fichues minutes que vous cherchez comment intégrer Twitter à WordPress. Quelle extension choisir ? Comment afficher son fil d’actu ? Comment publier vos articles sur le réseau social symbolisé par le petit oiseau bleu ? Bref, vous vous posez une tonne de questions. Figurez-vous que lier Twitter et WordPress, ce n’est pas si sorcier. Vous savez quoi ? Facilement. Mais avant de commencer, voici notre feuille de route. Les liens que vous trouverez dans cet article sont des liens affiliés. Initialement publié en novembre 2017, cet article a été mis à jour en mars 2021. Pourquoi devez-vous lier Twitter et WordPress ? « Twitter, c’est ce qui se passe et ce dont les gens parlent en ce moment. » En toute modestie, voilà comment se présente Twitter sur la page À Propos de son site officiel. Lancé en 2006, « Twitter est un réseau social de microblogage, explique Wikipédia. Twitter vient de l’anglais « tweet », en français « gazouillis ». Excellente idée. Twitter Modern CTT

15 rappels de Sécurité essentiels pour WordPress | Protégez-vous ! Nous savons tous qu’internet peut se révéler vulnérable. Les plus grands groupes du web ont des attaques régulières de hackers et de pilleurs de données. WordPress n’est pas à l’abri. En avril 2013, plus de 90000 sites WordPress ont été attaqués… La sécurité de WordPress est un sujet crucial et essentiel pour tout administrateur système soucieux de préserver son site. Quand on réalise le temps de travail, d’écrits, et de réflexions que représente la création d’un site, il est dangereux d’être approximatif en ce qui concerne sa protection. Les hackers sont toujours à la recherche de nouvelles failles. Mesures de sécurité essentielles à WordPress 1- Le compte Admin En premier lieu, quelque soit la méthode d’installation choisie, créez toujours un nouveau compte ADMIN avec un login + mot de passe ultra sécurisé. Si possible évitez de choisir un login avec votre prénom ou la racine de votre domaine. 2- Mot de passe 3- Pensez à restreindre le nombre d’essais d’identification Options All -Indexes

Publier en ligne : découvrir Wordpress Pourquoi Wordpress ? "Né" en 2003, Wordpress est aujourd'hui le logiciel de gestion de contenu le plus répandu. Il ne peut pas être installé directement sur votre ordinateur, mais sur un serveur Web disposant en outre d'un serveur de base de données. Wordpress, c'est : 72.4 millions d'utilisateurs en mars 2012 ; 50% du "marché" des gestionnaires de contenu ; plus de 45% des sites du top 100 sites selon Technorati ; environ 500.000 articles sont publiés chaque jour sous Wordpress ; près de 19.000 extensions disponibles pour WordPress. Les plus Un logiciel ergonomique et nettement plus facile à utiliser que ses concurrents De très larges possibilités d'adaptation et de personnalisation Une énorme communauté de développeurs Des mises à jour et améliorations très régulières Un logiciel libre et gratuit Les moins Carte heuristique La carte heuristique de la formation - image statique : cliquez pour accéder à la vraie carte. Le support de cours Archive des fichiers Créer un dossier de travail Notepad++

Sécuriser WordPress en 15 points En 2013 plus d’un site internet sur 5 est fait sous WordPress, ce qui fait de ce CMS une plateforme de choix pour les développeurs de plugin mais aussi cible de choix pour tout un tas de tentatives de piratage ou autre tentative d’intrusion automatisées. Le pourquoi ? est assez simple : poser de la publicité, créer des liens vers d’autres sites, télécharger votre contenu… bref gagner de l’argent avec votre site. Le comment ? Revenons à nos moutons. Dès l’installation : oubliez vos habitudes 1. Utilisez un générateur de chaines aléatoires pour générer un login d’au moins 8 caractères, si possible avec au moins un caractère non alpha numériqueSi “admin” existe, créez un nouvel administrateur, attribuez-lui toutes les publications d’admin et supprimez admin 2. 3. 4. 5. 6. Après l’installation, la configuration : htaccess En fonction de ce que permet votre hébergeur, vous pouvez ne pas avoir accès au fichier .htaccess, ce qui n’est pas une catastrophe. 7. Protégez wp-config.php avec .htaccess

WP Plugin Directory | The Best WordPress Plugins 14 astuces indispensables pour sécuriser votre site WordPress La sécurité d'un site WordPress n'est pas à prendre à la légère. Se faire hacker peut arriver à n'importe qui et ces 14 conseils vous permettront de limiter les dégâts potentiels. C'est quand tout fonctionne correctement qu'il faut mener des actions de prévention ! Peur de vous faire pirater ou de perdre tous vos contenus ? #1 – Sauvegarder intégralement et régulièrement votre site WordPress Avant toute intervention, faites une sauvegarde régulière de votre site WordPress. Votre base de données MySQL ;Votre compte FTP ; Il se peut que votre hébergeur dispose d’un système de sauvegarde intégrale directement accessible via cPanel par exemple. Vous pouvez également avoir recours au système de sauvegarde dans le cloud proposé par Automattic – l’organisation en charge de WordPress, qui s’intitule VaultPress. N’oubliez pas de mettre en place un système de sauvegarde automatique de votre base de données MySQL. #2 – Tenez votre site WordPress à jour #3 – Utiliser des mots de passe sécurisés

Insérer Didapages dans un blog pédagogique | Portail des blogs pédagogiques Didapages est un logiciel à destination des enseignants permettant de créer des livres interactifs et de mener toutes sortes de projets multimédias, du plus simple au plus complexe. Exemple de livre interactif Didapages : Présentation Didapage De nombreux sites pédagogiques mettent à la disposition des enseignants des tutoriels, des livres déjà créés : Une fois l’activité prête, il faut importer les fichiers créés sur votre ordinateur dans le blog. Important : veiller à importer ces trois fichiers dans le même mois. Remarque : Lors de l’importation dans WordPress, ces fichiers sont rangés dans le même dossier.

15 thèmes material design populaires pour WordPress Vous êtes à la recherche d’un thème material design pour un site WordPress ? Vous êtes au bon endroit : voici une sélection de 15 thèmes divers et variés qui s’adapteront à toutes sortes de sites et d’activités. Déposez gratuitement votre projet sur Codeur.com et recevez rapidement des propositions de devis. 1) Zephyr Zephyr est un thème material design pour WordPress au design flexible et responsive. Optimisé pour les écrans Retina, il se distingue par ses graphismes en très haute résolution sur tous les supports (y compris portables) ainsi que par ses très nombreuses fonctionnalités. 2) WordPress Material Design Theme Comme son nom l’indique, ce thème material design est spécialement conçu pour WordPress. Beau, responsive et fonctionnel, ce thème place l’expérience utilisateur au centre pour engager et conserver vos visiteurs sur ordinateur comme sur mobile. 3) Rare Rare est est une vraie pépite pour ceux qui souhaitent créer un site de style portfolio ou magazine. 5) Runek 6) Hestia Pro 7) Kwoon

Tutoriel : installer WordPress facilement (vidéos + images) 280 conseils et astuces de blogging Les techniques qui feront de vous un expert ! Recevez une copie offerte du livre numérique "280 conseils et astuces de blogging : les techniques qui feront de vous un expert" ! Des règles d’or pour réussir votre blogDes astuces pour écrire des bons articlesDes conseils pour attirer du traficDes recettes pour vous organiserDes méthodes pour atteindre vos objectifs

WordPress 4.7.4 : patchez votre version en 2 lignes de code – BoiteAWeb Vous le savez surement déjà, WordPress 4.7.4 contient une faille remise à zéro du mot de passe non autorisée. La faille est difficile à exploiter, certes, mais c’est toujours bon de s’assurer que nous ne sommes pas vulnérables. En gros, l’exploit réside dans le fait que l’entête « From » soit vide. Je vais donc juste créer un plugin ou mu-plugin forçant une valeur à cette entête ! add_filter( 'wp_mail_from', 'baw_fix_wp_474_mail_reset_vulnerability' );function baw_fix_wp_474_mail_reset_vulnerability( $from_email ) { return 'wordpress@example.com';} Vous pouvez si vous le désirez remplacer example.com par votre site. Lire la suite Vous aimez ?

Protéger son WordPress avec une double authentification par .htaccess Bonjour à tous, Suite aux nombreuses attaques de hack/bruteforce visant à pirater les WordPress, nous vous conseillons d'installer l'extension Limit Login Attemps, Cependant dans certains cas les attaques étant lancé de très gros botnet, ce module n'est pas suffisamment performant et n'arrive pas à bloquer toutes les IPs. Ce tutoriel à donc pour but de faire une double authentification sur le dossier wp-admin et la page d'authentification wp-login.php; nous allons faire cela avec les fichiers .htaccess Tous d'abord il faut créer un fichier passwd qui va contenir votre login et mot de passe, je vous recommande d'utiliser un utilisateur totalement différent que celui de votre WordPress. Dans mon cas je vais mettre ce fichier en dehors du public_html à cette endroit: /home/comptecp/.htpasswds Pour cela je vous recommande ce site : , cela devrait ressemble à ceci; Celui-ci va contenir ces différente ligne, Voilà le résultat :

WordPress 4.7.4 Faille remise à zéro du mot de passe non autorisée (0-Day) - SecuPress Depuis très longtemps, WordPress a la fonctionnalité permettant à un utilisateur de demander un nouveau mot de passe. Cette fonctionnalité contient en fait une vulnérabilité qui pourrait permettre à un attaquant d’obtenir le lien pour remettre à zéro un mot de passe sans être authentifié. Ce genre d’attaque peut mener à un accès non autorisé du compte WordPress de la victime. La vulnérabilité Par défaut, WordPress utilise une donnée non certifiée pour créer le lien de la remise à zéro. Si l’entête From n’est pas présente, WordPress se servira alors d’une information serveur. if ( ! wp-includes/pluggable.php Un attaquant peut utiliser la variable SERVER_NAME pour tromper WordPress, ceci peut permettre à un attaquant d’intercerpter l’email contenant le lien de la remise à zéro du mot de passe. Note DREAD Score Et la protection? Czar Aaron Campbell de l’équipe de sécurité WordPress connait cette faille et aussi son score DREAD. Mini Plugin À propos de Julio PotierTous les articles de Julio Potier

Créer un plugin de fonctions globales sous WordPress (mu-plugin) Un thème WordPress est composé d’un fichier functions.php regroupant des fonctions PHP propre au thème ou à WordPress. Comment faire en sorte que certaines fonctionnalités agissent de manière globale et non de façon localisée, de manière à les conserver intactes lors d’un changement de thème ? La réponse : créer un plugin de fonctions. Quel est l’intérêt de créer un plugin de fonctions pour WordPress ? On a tendance à insérer de nombreuses fonctions PHP dans le fameux fichier functions.php présent dans n’importe quel thème WordPress. Cette technique est simple à comprendre pour des utilisateurs débutants mais pour un projet professionnel, il peut être intéressant de séparer les fonctions qui ont un impact direct sur le thème de celles qui ont un impact sur le contenu. Ainsi, il est possible de créer un rapide plugin – quelques lignes de code très simple, pour appliquer de façon automatique vos fonctions qui n’ont pas de liens avec le thème. Comment créer votre plugin de fonctionnalités ?

Related: