Sécuriser son site WordPress

Testez vos connaissances sur WordPress !

10 questions pour déterminer votre niveau.

Je fais le test

La sécurité des sites WordPress

Avant d’opérer la sécurité de votre site web, vous devez envisager les fondamentaux pour la création de votre site WordPress, à savoir :

• l’hébergement et le choix du nom de domaine ;
• l’installation de WordPress et du thème ;
• le paramétrage du CMS ;
• l’implémentation des fonctionnalités grâce aux extensions ;
• la création du contenu.

Le CMS n’est pas sécurisé par défaut, vous devez donc veiller à la sécurité de WordPress. Cette étape est primordiale, car elle permettra à votre site de s’auto-entretenir grâce notamment à l’installation d’extensions back office. L’auto-entretien va permettre non seulement de sécuriser, mais également d’assurer la maintenance du site.

Il existe deux types d’extensions :

• les extensions front
• les extensions back

Ces extensions se déclinent sur toute l’utilisation du CMS. L’installation des extensions back office va implémenter des fonctionnalités qui, associées à d’autres extensions, vont permettre de placer les éléments où vous le souhaitez (front office). D’autres extensions seront utiles pour optimiser votre site et pour le sécuriser (back office).

Tous les sites sont attaqués par des programmes de hacking. WordPress étant le CMS le plus utilisé au monde, il est par conséquent le plus attaqué. Il suffit d’une faille dans la sécurité du site pour qu’un programme malveillant y entre. Le hack n’a pas forcément de conséquence grave sur votre site, mais il est toujours pénible de devoir le réparer. À titre d’exemple, le site peut être traduit dans une autre langue ou encore le footer sera à un autre nom. Sécuriser son site WordPress est donc primordial, car le hack est inévitable sans sécurité.

Vous pouvez sécuriser WordPress en utilisant des extensions gratuites, mais il faut le faire rapidement. Choisir un bon hébergeur est tout aussi important, car il va apporter des garanties de sécurité. Cependant, l’hébergeur n’est pas responsable des problèmes dans les fichiers de votre CMS. Protéger son site WordPress est plus simple que de créer un thème.

Maîtrisez WordPress de A à Z

Hébergement, création des back et front office, architecture, utilisation des éditeurs.

Découvrir la formation

Créer un backup

Apprendre WordPress vous familiarisera avec une des règles de base incontournable sur le web : la création d’une sauvegarde de votre site. Il est assez facile de le sauvegarder sans pour autant être un expert en cybersécurité.

Pour sécuriser le site internet, l’extension UpdraftPlus a été installée et activée. Dans l’onglet « Réglages », vous trouverez une nouvelle fonctionnalité : Sauvegarde UpdraftPlus. Cette extension permet de créer des backups. Il est possible de sauvegarder soit la base de données, soit les fichiers, soit les deux. Les backups effectués peuvent être restaurés si vous ne parvenez pas à accéder à votre site. Il est possible de paramétrer les sauvegardes automatiques des fichiers et des bases de données avec la version gratuite de l’extension.

Il est vivement recommandé de sauvegarder les fichiers, car ils permettent au serveur de construire WordPress et la base de données. Le temps de sauvegarde peut être plus ou moins long en fonction du volume du site. De plus, la sauvegarde donne la possibilité de restaurer le site s’il y a un problème.

Si vous devez restaurer votre site, vous devrez suivre deux étapes :

1. accéder à votre back-office ;
2. activer le backup.

Le choix de l’hébergement d’un site WordPress est important, car en fonction du dimensionnement de votre site web, il va prendre de l’espace sur le serveur. Un bon serveur vous fournira suffisamment de place pour stocker toutes les données. Vous pouvez également délimiter le temps de garde des sauvegardes réalisées.

L'extension WP Optimize

Durant une formation pour créer votre site WordPress, vous apprendrez que le CMS réalise lui-même des actions tels que la révision d’articles et l’enregistrement des brouillons de vos articles. Pouvoir récupérer les brouillons est pratique en cas de mauvaise manipulation, mais ces fichiers, qui restent sur le serveur et l’alourdissement, allongent le temps de téléchargement des fichiers. Il est donc conseillé de nettoyer la base de données hebdomadairement.

WP Optimize est une extension très fiable et très populaire dont l’objectif est de permettre d’optimiser la base de données. Vous pouvez régler et faire en sorte que la base de données s’auto-nettoie à la fréquence que vous choisissez. Vous pouvez également faire une maintenance plus poussée manuellement. Avec cette extension vous serez en mesure de gérer les caches, d’optimiser les images et de minifier des fichiers pour qu’ils soient moins lourds au téléchargement. La version payante de WP Optimize offre beaucoup plus de fonctionnalités. 

Formations Marketing Digital

Formez-vous aux métiers du web grâce à nos formations en marketing digital à distance. 

Découvrir les formations

Lorsque vous utilisez les fonctionnalités de l’extension WP Optimize, notamment les fonctions cache et minifier (réduction de fichiers), il est recommandé de vérifier sur les pages que l’activation n’a pas transformé le rendu du site. Mettre en page permet de gagner en performance, car vous pouvez mettre en cache les pages et les figer à un instant précis. Elles sont ainsi stockées sur le serveur et lorsque la page est appelée, elle n’est pas recalculée et cela soulage le serveur.

Une des spécificités de WP Optimize est que l’extension vous donne accès à vos tables et vous pouvez ainsi vérifier si une extension que vous n’utilisez plus a installé ses propres tables. Ces tables polluent le système et l’alourdissent. WP Optimize vous prévient de la présence de ces installations à supprimer. Ces opérations doivent être effectuées après avoir réalisé un backup.

Protéger son site WordPress est primordial. Une formation WordPress en ligne vous guidera sur toutes les étapes de la création d’un site internet : des prérequis jusqu’à sa sécurisation. Si vous souhaitez tester vos compétences sur WordPress, la certification TOSA WordPress vous permettra de faire valoir vos compétences.

Téléchargez le programme de la formation WordPress en PDF

Programme formation WordPress

+ de 2500 téléchargements