Sécurisation de site internet
Les piratages de sites de PME sont rarement ciblés. Des robots testent en permanence des milliers de sites à la recherche de failles connues. Sécuriser un site, c’est surtout ne pas leur en offrir.
Les mesures qui comptent vraiment
Tenir le site à jour
C’est la mesure la plus efficace. La plupart des failles exploitées sont corrigées depuis longtemps dans une version plus récente du CMS ou de l’extension. Un site à jour échappe à l’essentiel des attaques automatiques.
Protéger les accès
- Des mots de passe longs et uniques pour l’administration, l’hébergement et le FTP
- La double authentification pour les comptes administrateurs
- Un nombre limité de tentatives de connexion
- Des comptes supprimés quand une personne ne travaille plus sur le site
Réduire la surface d’attaque
Chaque extension ou thème installé, même désactivé, est un point d’entrée possible. Je supprime ce qui ne sert pas et je remplace ce qui n’est plus maintenu.
Sauvegarder et vérifier
Une sauvegarde qui n’a jamais été restaurée n’est pas fiable. Je mets en place des sauvegardes régulières, conservées hors du serveur, et je vérifie qu’elles fonctionnent.
Les réglages techniques
- HTTPS partout, avec redirection automatique
- En-têtes de sécurité du serveur (protection contre le détournement de clic, les scripts injectés)
- Droits des fichiers corrects sur l’hébergement
- Formulaires protégés contre le spam et les envois automatisés
- Version de PHP maintenue
Audit de sécurité
Je peux commencer par un audit : versions, extensions, comptes, sauvegardes, réglages du serveur. Vous recevez une liste claire des points à corriger, par ordre d’urgence, et je m’occupe des corrections si vous le souhaitez.
Questions fréquentes
Une extension de sécurité suffit-elle ?
Non. Elle aide, mais ne remplace pas les mises à jour, des accès bien protégés et des sauvegardes vérifiées.
Mon petit site intéresse-t-il vraiment les pirates ?
Oui, car les attaques sont automatiques. Un site piraté sert à envoyer du spam, à héberger des pages frauduleuses ou à rediriger les visiteurs, quelle que soit sa taille.
Mettez-vous en place la double authentification ?
Oui, sur WordPress, Joomla et les sites sur mesure. wish.bzh lui-même l’utilise pour son administration.