<\/span>Utilisez le SSL<\/strong><\/span><\/h2>\n\n\n\nDe nos jours, un certificat SSL est absolument essentiel pour tout site web. Un certificat SSL crypte la connexion entre les navigateurs de vos visiteurs et le serveur de votre site web afin que les donn\u00e9es transmises entre les deux, telles que les informations personnelles, les donn\u00e9es de carte de cr\u00e9dit, les identifiants de connexion ou autres, ne puissent pas \u00eatre d\u00e9tourn\u00e9es par des pirates informatiques.<\/p>\n\n\n\n
Les clients de SiteGround re\u00e7oivent gratuitement des certificats SSL Standard et Wildcard<\/a> avec tous les plans d’h\u00e9bergement, quel que soit le nombre de sites. Assurez-vous que votre SSL est install\u00e9 et que le trafic est correctement redirig\u00e9 via HTTPS \u00e0 partir de Site Tools > S\u00e9curit\u00e9 > SSL pour garantir le cryptage de la connexion.<\/p>\n\n\n\nSi vous avez un site web commercial ou si vous traitez des paiements en ligne, vous pouvez envisager nos certificats Wildcard premium<\/a> qui sont assortis d’une garantie de 10 000 $ et d’un sceau de site dynamique pour cr\u00e9er de la cr\u00e9dibilit\u00e9 et de la confiance parmi vos visiteurs.<\/p>\n\n\n\n![\"\"](\"https:\/\/newblog.siteground.com\/fr\/wp-content\/uploads\/sites\/6\/2023\/08\/security_1480x580_FR-1024x401.jpg\")
<\/figure>\n\n\n\n<\/span>Prot\u00e9gez votre connexion<\/strong><\/span><\/h2>\n\n\n\nVos identifiants de connexion sont une passerelle vers votre compte et vos informations personnelles (et lorsqu’il s’agit de sites web, vers votre domaine, votre site et vos e-mails \u00e9galement). Il y a plusieurs choses que vous pouvez faire pour vous assurer que vos identifiants soient s\u00fbrs et s\u00e9curis\u00e9s, et que seuls vous ou les personnes que vous avez autoris\u00e9es aient acc\u00e8s \u00e0 votre site web :<\/p>\n\n\n\n
Renforcez vos mots de passe<\/strong><\/h3>\n\n\n\nMalgr\u00e9 toute la sensibilisation actuelle aux mots de passe faibles et \u00e0 l’importance de ne jamais partager ses identifiants de connexion avec qui que ce soit, l’un des piratages d’identifiants les plus courants consiste \u00e0 deviner ou \u00e0 forcer brutalement des mots de passe faciles \u00e0 d\u00e9crypter. Un mot de passe long, compos\u00e9 de plusieurs caract\u00e8res et d’une combinaison de mots, de lettres, de chiffres et de symboles est un moyen simple et tr\u00e8s efficace de s\u00e9curiser vos comptes. N’oubliez pas d’utiliser des mots de passe diff\u00e9rents selon les sites et les applications, et ne partagez jamais vos mots de passe avec qui que ce soit, et ne les \u00e9crivez dans des endroits accessibles au public, comme des post-it sur votre ordinateur ! Pour en savoir plus, cliquez ici.<\/p>\n\n\n\n
Utilisez l’authentification \u00e0 2 facteurs<\/strong><\/h3>\n\n\n\nQuelle que soit la rigueur de votre mot de passe, il est toujours possible qu’un pirate y acc\u00e8de par une attaque par force brute, un virus, un logiciel malveillant ou autre. Lorsque l’authentification \u00e0 deux facteurs est activ\u00e9e, toute personne qui tente d’acc\u00e9der \u00e0 vos donn\u00e9es doit franchir une deuxi\u00e8me \u00e9tape. L’authentification \u00e0 2 facteurs ajoute une autre couche d’authentification, g\u00e9n\u00e9ralement par le biais d’un code temporaire g\u00e9n\u00e9r\u00e9 dynamiquement (accessible uniquement \u00e0 partir de votre t\u00e9l\u00e9phone ou de votre e-mail, selon les param\u00e8tres), qui ne peut pas \u00eatre devin\u00e9 ou pirat\u00e9 et qui rend votre d\u00e9fense de connexion \u00e0 l’\u00e9preuve des balles !<\/p>\n\n\n\n
- Pour l’Espace Client SiteGround, qui est la passerelle vers vos domaines et sites, vous pouvez facilement activer le 2FA \u00e0 partir de l’Espace Client > Connexion & Profil<\/a>. <\/li>
- Pour votre application WordPress, vous pouvez installer et activer le plugin SiteGround Security et activer la fonction 2FA. T\u00e9l\u00e9chargez le plugin ici<\/a>, ou installez-le directement dans votre zone d’administration WordPress.<\/li><\/ul>\n\n\n\n
<\/span>Surveillez votre site web<\/strong><\/span><\/h2>\n\n\n\nScanner r\u00e9guli\u00e8rement pour la d\u00e9tection de malwares<\/strong><\/h3>\n\n\n\nUn site web peut \u00eatre infect\u00e9 par des logiciels malveillants de diff\u00e9rentes mani\u00e8res : identifiants de connexion compromis, plugins et th\u00e8mes infect\u00e9s ou falsifi\u00e9s, logiciels corrompus, etc. Les logiciels malveillants peuvent avoir un impact s\u00e9rieux sur votre site et votre activit\u00e9 en ligne. La meilleure pr\u00e9vention est une plateforme d’h\u00e9bergement web s\u00e9curis\u00e9e et une surveillance constante. Si vous \u00eates client de SiteGround, vous pouvez activer Site Scanner – un service qui parcourt votre site web quotidiennement et vous informe des logiciels malveillants potentiels et d’autres menaces. R\u00e9cemment, Site Scanner a aid\u00e9 \u00e0 sauver des milliers de sites WordPress d’un logiciel malveillant particuli\u00e8rement dangereux.<\/p>\n\n\n\n![\"\"](\"https:\/\/newblog.siteground.com\/fr\/wp-content\/uploads\/sites\/6\/2023\/08\/malware_1480x580_FR-1-1024x401.jpg\")
<\/figure>\n\n\n\nBloquer le trafic suspect<\/strong><\/h3>\n\n\n\nDans certains cas, seule la personne qui g\u00e8re un site peut remarquer des tendances sp\u00e9cifiques ou une activit\u00e9 suspecte. Nous avons fourni des outils puissants et faciles \u00e0 utiliser pour bloquer des adresses IP sp\u00e9cifiques ou des pays entiers<\/a>, ce qui permet \u00e0 nos clients de contr\u00f4ler qui acc\u00e8de \u00e0 leur site web et d’emp\u00eacher les visiteurs ind\u00e9sirables.<\/p>\n\n\n\n<\/span>Sauvegardez r\u00e9guli\u00e8rement votre site<\/strong><\/span><\/h2>\n\n\n\nSi les sauvegardes ne vous prot\u00e8gent pas directement des pirates informatiques, elles vous mettent \u00e0 l’abri d’autres \u00e9v\u00e9nements inattendus : une mise \u00e0 jour de site qui a pu mal tourner, un site infect\u00e9 qui doit \u00eatre ramen\u00e9 \u00e0 une version propre et toute autre situation dans laquelle une copie de votre site web est tout ce dont vous avez besoin pour le remettre en ligne. Nous savons que les sauvegardes peuvent souvent sauver une situation d\u00e9sastreuse, c’est pourquoi nous effectuons des sauvegardes quotidiennes automatis\u00e9es de tous les sites h\u00e9berg\u00e9s chez nous et les conservons jusqu’\u00e0 30 jours. Vous pouvez facilement restaurer votre site web, vos fichiers ou vos bases de donn\u00e9es gratuitement en quelques clics depuis Site Tools > S\u00e9curit\u00e9 > Sauvegardes<\/a>.<\/p>\n\n\n\n<\/span>Prenez soin de votre WordPress<\/strong><\/span><\/h2>\n\n\n\nEn tant que CMS le plus populaire au monde, WordPress est \u00e9galement l’une des cibles les plus populaires des pirates informatiques. Bien que tous les conseils ci-dessus s’appliquent \u00e0 WordPress, il y a quelques mesures suppl\u00e9mentaires que vous pouvez prendre pour vous assurer que votre site WordPress soit bien prot\u00e9g\u00e9 contre les acteurs malveillants et les logiciels malveillants.<\/p>\n\n\n\n
Gardez votre WordPress \u00e0 jour<\/strong><\/h3>\n\n\n\nGarder votre WordPress \u00e0 jour est essentiel pour la s\u00e9curit\u00e9 de votre site web. Si votre site est h\u00e9berg\u00e9 chez SiteGround, nous nous en occupons. Tous les sites WordPress h\u00e9berg\u00e9s chez nous sont automatiquement mis \u00e0 jour vers la derni\u00e8re version stable de WordPress (uniquement apr\u00e8s que nous l’ayons test\u00e9e en profondeur). Les plugins gratuits sont \u00e9galement mis \u00e0 jour automatiquement, en fonction des param\u00e8tres de l’utilisateur.<\/p>\n\n\n\n
Ajouter une couche de s\u00e9curit\u00e9 suppl\u00e9mentaire avec un plugin de s\u00e9curit\u00e9 de confiance<\/strong><\/h3>\n\n\n\nIl existe des exploits et des vuln\u00e9rabilit\u00e9s sp\u00e9cifiques \u00e0 WordPress qui sont mieux g\u00e9r\u00e9s au sein de WordPress lui-m\u00eame. Certains de nos meilleurs ing\u00e9nieurs WordPress ont d\u00e9velopp\u00e9 le plugin de s\u00e9curit\u00e9 SiteGround (gratuit pour tous) <\/a>qui consiste en un certain nombre d’outils et de fonctionnalit\u00e9s con\u00e7us pour garder votre WordPress s\u00fbr et s\u00e9curis\u00e9. Il aide les propri\u00e9taires de sites \u00e0 d\u00e9sactiver le XML-RPC si vous n’en avez pas besoin, \u00e0 ajouter une protection XSS, \u00e0 prot\u00e9ger les dossiers syst\u00e8me contre l’injection de fichiers malveillants en un seul clic, et bien d’autres choses encore.<\/p>\n\n\n\n![\"\"](\"https:\/\/newblog.siteground.com\/fr\/wp-content\/uploads\/sites\/6\/2023\/08\/security_plugin_1480x662_FR-1024x458.jpg\")
<\/figure>\n\n\n\n\u00c9vitez les noms d’utilisateur courants comme “Admin”<\/strong><\/h3>\n\n\n\nVotre connexion se compose de deux \u00e9l\u00e9ments : un nom d’utilisateur et un mot de passe. Dans de nombreux cas, le nom d’utilisateur est g\u00e9n\u00e9r\u00e9 automatiquement par la plateforme sur laquelle vous vous inscrivez et vous n’avez aucun contr\u00f4le dessus, mais dans d’autres cas, comme votre application WordPress, vous avez le contr\u00f4le total de ce que vos noms d’utilisateur doivent \u00eatre. Sauf que toutes les installations WP sont livr\u00e9es avec l’utilisateur “Admin” par d\u00e9faut. Et les pirates le savent, ce qui signifie qu’ils sont \u00e0 deux doigts d’acc\u00e9der \u00e0 votre site ! C’est pourquoi nous vous sugg\u00e9rons de d\u00e9sactiver tous les utilisateurs Admin sur vos sites, et de cr\u00e9er des utilisateurs avec des noms d’utilisateur diff\u00e9rents et des droits \u00e9gaux \u00e0 ceux de l’Admin. Vous pouvez d\u00e9sactiver l’utilisation de l’Admin et d’autres noms d’utilisateur communs avec le plugin gratuit SiteGround Security.<\/a><\/p>\n\n\n\nLimiter les tentatives de connexion<\/strong><\/h3>\n\n\n\nUn comportement standard des utilisateurs non autoris\u00e9s consiste \u00e0 essayer de deviner votre mot de passe (ou votre nom d’utilisateur et votre mot de passe) dans le formulaire de connexion en encha\u00eenant plusieurs tentatives cons\u00e9cutives. Vous pouvez facilement leur couper l’herbe sous le pied en limitant le nombre de tentatives de connexion cons\u00e9cutives infructueuses qu’ils peuvent effectuer. Lorsqu’ils atteignent le nombre fix\u00e9, l’IP \u00e0 partir de laquelle ils se connectent est bloqu\u00e9e pendant une heure. Utilisez le plugin gratuit SiteGround Security<\/a> pour activer cette fonction pour les sites WordPress.<\/p>\n\n\n\n<\/span>Utiliser un fournisseur d’h\u00e9bergement web de confiance dont l’approche est ax\u00e9e sur la s\u00e9curit\u00e9<\/strong><\/span><\/h2>\n\n\n\nComme nous l’avons mentionn\u00e9 au d\u00e9but, la protection de votre site web est un effort d’\u00e9quipe et sur notre plateforme, la s\u00e9curit\u00e9 de vos sites web est notre priorit\u00e9 num\u00e9ro un. Ici, nous voulons r\u00e9capituler certaines des choses que nous faisons et, au cas o\u00f9 vous ne seriez pas un client de SiteGround, vous voudrez peut-\u00eatre prendre en consid\u00e9ration ces \u00e9l\u00e9ments essentiels de s\u00e9curit\u00e9 pour tout fournisseur d’h\u00e9bergement avec lequel vous travaillez :<\/p>\n\n\n\n
Pare-feu d’application web au niveau du serveur<\/strong><\/h3>\n\n\n\nLe pare-feu d’application web surveille le trafic et emp\u00eache les pirates d’exploiter les failles de s\u00e9curit\u00e9 des applications les plus courantes. Bien qu’il existe de nombreuses solutions telles que des plugins WordPress ou des services tiers pour r\u00e9pondre \u00e0 ce besoin, un WAF au niveau du serveur est de la plus haute importance car il travaille avec des donn\u00e9es volumineuses et en temps r\u00e9el. C’est pourquoi notre \u00e9quipe de s\u00e9curit\u00e9 d\u00e9di\u00e9e surveille en permanence les diff\u00e9rents bulletins de s\u00e9curit\u00e9 pour d\u00e9tecter les exploits et les vuln\u00e9rabilit\u00e9s, et cr\u00e9e imm\u00e9diatement des r\u00e8gles de s\u00e9curit\u00e9 personnalis\u00e9es, qu’elle ajoute \u00e0 notre Web Application Firewall intelligent et g\u00e9r\u00e9 en interne. Il prot\u00e8ge tous les sites h\u00e9berg\u00e9s chez nous d\u00e8s leur sortie de production.<\/p>\n\n\n\n
Pr\u00e9vention de la force brute<\/strong><\/h3>\n\n\n\nSiteground dispose d’un syst\u00e8me sophistiqu\u00e9 de pr\u00e9vention de la force brute bas\u00e9 sur l’IA qui, depuis des ann\u00e9es, arr\u00eate des millions de tentatives de force brute par jour (voire par heure) ! Bien que ce syst\u00e8me soit impressionnant en soi, nous l’avons r\u00e9cemment am\u00e9lior\u00e9. Apr\u00e8s la r\u00e9cente mise \u00e0 jour du syst\u00e8me, nous avons r\u00e9ussi \u00e0 r\u00e9duire de 95 % la quantit\u00e9 de trafic malveillant atteignant votre site, minimisant ainsi de mani\u00e8re significative les tentatives de force brute ! Aucune action n’est requise de la part de nos clients, ils l’utilisent d\u00e9j\u00e0.<\/p>\n\n\n\n
Protection contre les attaques DDOS<\/strong><\/h3>\n\n\n\nLes attaques DDOS sont fr\u00e9quemment utilis\u00e9es par les pirates informatiques pour faire tomber des sites pour diff\u00e9rentes raisons : demandes de ran\u00e7on, concurrence \u00e9conomique ou commerciale, motifs politiques ou simple vandalisme. Nous disposons d’un syst\u00e8me de m\u00e9canismes logiciels et mat\u00e9riels qui d\u00e9tournent les attaques DDOS, att\u00e9nuent leur impact et finissent par les arr\u00eater. Et le mieux, c’est que vous n’avez rien \u00e0 faire : nous prot\u00e9geons tous les sites h\u00e9berg\u00e9s sur notre plateforme !<\/p>\n\n\n\n
Gestion de PHP<\/strong><\/h3>\n\n\n\nIl est essentiel de maintenir le PHP \u00e0 jour pour assurer la s\u00e9curit\u00e9 de votre site web. Les anciennes versions de PHP sont souvent une porte d’entr\u00e9e pour les vuln\u00e9rabilit\u00e9s et les logiciels malveillants, et de nombreux fournisseurs d’h\u00e9bergement web ont tendance \u00e0 n\u00e9gliger ce point afin de faciliter la gestion de PHP. Nous avons d\u00e9velopp\u00e9 une solution s\u00e9curis\u00e9e de gestion de PHP qui aide nos clients \u00e0 maintenir leur PHP \u00e0 jour avec la derni\u00e8re version stable de PHP.<\/p>\n\n\n\n
Blocage du trafic \u00e0 la demande (blocage IP et g\u00e9ographique)<\/strong><\/h3>\n\n\n\n
Si vous avez un site web commercial ou si vous traitez des paiements en ligne, vous pouvez envisager nos certificats Wildcard premium<\/a> qui sont assortis d’une garantie de 10 000 $ et d’un sceau de site dynamique pour cr\u00e9er de la cr\u00e9dibilit\u00e9 et de la confiance parmi vos visiteurs.<\/p>\n\n\n\n Vos identifiants de connexion sont une passerelle vers votre compte et vos informations personnelles (et lorsqu’il s’agit de sites web, vers votre domaine, votre site et vos e-mails \u00e9galement). Il y a plusieurs choses que vous pouvez faire pour vous assurer que vos identifiants soient s\u00fbrs et s\u00e9curis\u00e9s, et que seuls vous ou les personnes que vous avez autoris\u00e9es aient acc\u00e8s \u00e0 votre site web :<\/p>\n\n\n\n Malgr\u00e9 toute la sensibilisation actuelle aux mots de passe faibles et \u00e0 l’importance de ne jamais partager ses identifiants de connexion avec qui que ce soit, l’un des piratages d’identifiants les plus courants consiste \u00e0 deviner ou \u00e0 forcer brutalement des mots de passe faciles \u00e0 d\u00e9crypter. Un mot de passe long, compos\u00e9 de plusieurs caract\u00e8res et d’une combinaison de mots, de lettres, de chiffres et de symboles est un moyen simple et tr\u00e8s efficace de s\u00e9curiser vos comptes. N’oubliez pas d’utiliser des mots de passe diff\u00e9rents selon les sites et les applications, et ne partagez jamais vos mots de passe avec qui que ce soit, et ne les \u00e9crivez dans des endroits accessibles au public, comme des post-it sur votre ordinateur ! Pour en savoir plus, cliquez ici.<\/p>\n\n\n\n Quelle que soit la rigueur de votre mot de passe, il est toujours possible qu’un pirate y acc\u00e8de par une attaque par force brute, un virus, un logiciel malveillant ou autre. Lorsque l’authentification \u00e0 deux facteurs est activ\u00e9e, toute personne qui tente d’acc\u00e9der \u00e0 vos donn\u00e9es doit franchir une deuxi\u00e8me \u00e9tape. L’authentification \u00e0 2 facteurs ajoute une autre couche d’authentification, g\u00e9n\u00e9ralement par le biais d’un code temporaire g\u00e9n\u00e9r\u00e9 dynamiquement (accessible uniquement \u00e0 partir de votre t\u00e9l\u00e9phone ou de votre e-mail, selon les param\u00e8tres), qui ne peut pas \u00eatre devin\u00e9 ou pirat\u00e9 et qui rend votre d\u00e9fense de connexion \u00e0 l’\u00e9preuve des balles !<\/p>\n\n\n\n Un site web peut \u00eatre infect\u00e9 par des logiciels malveillants de diff\u00e9rentes mani\u00e8res : identifiants de connexion compromis, plugins et th\u00e8mes infect\u00e9s ou falsifi\u00e9s, logiciels corrompus, etc. Les logiciels malveillants peuvent avoir un impact s\u00e9rieux sur votre site et votre activit\u00e9 en ligne. La meilleure pr\u00e9vention est une plateforme d’h\u00e9bergement web s\u00e9curis\u00e9e et une surveillance constante. Si vous \u00eates client de SiteGround, vous pouvez activer Site Scanner – un service qui parcourt votre site web quotidiennement et vous informe des logiciels malveillants potentiels et d’autres menaces. R\u00e9cemment, Site Scanner a aid\u00e9 \u00e0 sauver des milliers de sites WordPress d’un logiciel malveillant particuli\u00e8rement dangereux.<\/p>\n\n\n\n Dans certains cas, seule la personne qui g\u00e8re un site peut remarquer des tendances sp\u00e9cifiques ou une activit\u00e9 suspecte. Nous avons fourni des outils puissants et faciles \u00e0 utiliser pour bloquer des adresses IP sp\u00e9cifiques ou des pays entiers<\/a>, ce qui permet \u00e0 nos clients de contr\u00f4ler qui acc\u00e8de \u00e0 leur site web et d’emp\u00eacher les visiteurs ind\u00e9sirables.<\/p>\n\n\n\n Si les sauvegardes ne vous prot\u00e8gent pas directement des pirates informatiques, elles vous mettent \u00e0 l’abri d’autres \u00e9v\u00e9nements inattendus : une mise \u00e0 jour de site qui a pu mal tourner, un site infect\u00e9 qui doit \u00eatre ramen\u00e9 \u00e0 une version propre et toute autre situation dans laquelle une copie de votre site web est tout ce dont vous avez besoin pour le remettre en ligne. Nous savons que les sauvegardes peuvent souvent sauver une situation d\u00e9sastreuse, c’est pourquoi nous effectuons des sauvegardes quotidiennes automatis\u00e9es de tous les sites h\u00e9berg\u00e9s chez nous et les conservons jusqu’\u00e0 30 jours. Vous pouvez facilement restaurer votre site web, vos fichiers ou vos bases de donn\u00e9es gratuitement en quelques clics depuis Site Tools > S\u00e9curit\u00e9 > Sauvegardes<\/a>.<\/p>\n\n\n\n En tant que CMS le plus populaire au monde, WordPress est \u00e9galement l’une des cibles les plus populaires des pirates informatiques. Bien que tous les conseils ci-dessus s’appliquent \u00e0 WordPress, il y a quelques mesures suppl\u00e9mentaires que vous pouvez prendre pour vous assurer que votre site WordPress soit bien prot\u00e9g\u00e9 contre les acteurs malveillants et les logiciels malveillants.<\/p>\n\n\n\n Garder votre WordPress \u00e0 jour est essentiel pour la s\u00e9curit\u00e9 de votre site web. Si votre site est h\u00e9berg\u00e9 chez SiteGround, nous nous en occupons. Tous les sites WordPress h\u00e9berg\u00e9s chez nous sont automatiquement mis \u00e0 jour vers la derni\u00e8re version stable de WordPress (uniquement apr\u00e8s que nous l’ayons test\u00e9e en profondeur). Les plugins gratuits sont \u00e9galement mis \u00e0 jour automatiquement, en fonction des param\u00e8tres de l’utilisateur.<\/p>\n\n\n\n Il existe des exploits et des vuln\u00e9rabilit\u00e9s sp\u00e9cifiques \u00e0 WordPress qui sont mieux g\u00e9r\u00e9s au sein de WordPress lui-m\u00eame. Certains de nos meilleurs ing\u00e9nieurs WordPress ont d\u00e9velopp\u00e9 le plugin de s\u00e9curit\u00e9 SiteGround (gratuit pour tous) <\/a>qui consiste en un certain nombre d’outils et de fonctionnalit\u00e9s con\u00e7us pour garder votre WordPress s\u00fbr et s\u00e9curis\u00e9. Il aide les propri\u00e9taires de sites \u00e0 d\u00e9sactiver le XML-RPC si vous n’en avez pas besoin, \u00e0 ajouter une protection XSS, \u00e0 prot\u00e9ger les dossiers syst\u00e8me contre l’injection de fichiers malveillants en un seul clic, et bien d’autres choses encore.<\/p>\n\n\n\n Votre connexion se compose de deux \u00e9l\u00e9ments : un nom d’utilisateur et un mot de passe. Dans de nombreux cas, le nom d’utilisateur est g\u00e9n\u00e9r\u00e9 automatiquement par la plateforme sur laquelle vous vous inscrivez et vous n’avez aucun contr\u00f4le dessus, mais dans d’autres cas, comme votre application WordPress, vous avez le contr\u00f4le total de ce que vos noms d’utilisateur doivent \u00eatre. Sauf que toutes les installations WP sont livr\u00e9es avec l’utilisateur “Admin” par d\u00e9faut. Et les pirates le savent, ce qui signifie qu’ils sont \u00e0 deux doigts d’acc\u00e9der \u00e0 votre site ! C’est pourquoi nous vous sugg\u00e9rons de d\u00e9sactiver tous les utilisateurs Admin sur vos sites, et de cr\u00e9er des utilisateurs avec des noms d’utilisateur diff\u00e9rents et des droits \u00e9gaux \u00e0 ceux de l’Admin. Vous pouvez d\u00e9sactiver l’utilisation de l’Admin et d’autres noms d’utilisateur communs avec le plugin gratuit SiteGround Security.<\/a><\/p>\n\n\n\n Un comportement standard des utilisateurs non autoris\u00e9s consiste \u00e0 essayer de deviner votre mot de passe (ou votre nom d’utilisateur et votre mot de passe) dans le formulaire de connexion en encha\u00eenant plusieurs tentatives cons\u00e9cutives. Vous pouvez facilement leur couper l’herbe sous le pied en limitant le nombre de tentatives de connexion cons\u00e9cutives infructueuses qu’ils peuvent effectuer. Lorsqu’ils atteignent le nombre fix\u00e9, l’IP \u00e0 partir de laquelle ils se connectent est bloqu\u00e9e pendant une heure. Utilisez le plugin gratuit SiteGround Security<\/a> pour activer cette fonction pour les sites WordPress.<\/p>\n\n\n\n Comme nous l’avons mentionn\u00e9 au d\u00e9but, la protection de votre site web est un effort d’\u00e9quipe et sur notre plateforme, la s\u00e9curit\u00e9 de vos sites web est notre priorit\u00e9 num\u00e9ro un. Ici, nous voulons r\u00e9capituler certaines des choses que nous faisons et, au cas o\u00f9 vous ne seriez pas un client de SiteGround, vous voudrez peut-\u00eatre prendre en consid\u00e9ration ces \u00e9l\u00e9ments essentiels de s\u00e9curit\u00e9 pour tout fournisseur d’h\u00e9bergement avec lequel vous travaillez :<\/p>\n\n\n\n Le pare-feu d’application web surveille le trafic et emp\u00eache les pirates d’exploiter les failles de s\u00e9curit\u00e9 des applications les plus courantes. Bien qu’il existe de nombreuses solutions telles que des plugins WordPress ou des services tiers pour r\u00e9pondre \u00e0 ce besoin, un WAF au niveau du serveur est de la plus haute importance car il travaille avec des donn\u00e9es volumineuses et en temps r\u00e9el. C’est pourquoi notre \u00e9quipe de s\u00e9curit\u00e9 d\u00e9di\u00e9e surveille en permanence les diff\u00e9rents bulletins de s\u00e9curit\u00e9 pour d\u00e9tecter les exploits et les vuln\u00e9rabilit\u00e9s, et cr\u00e9e imm\u00e9diatement des r\u00e8gles de s\u00e9curit\u00e9 personnalis\u00e9es, qu’elle ajoute \u00e0 notre Web Application Firewall intelligent et g\u00e9r\u00e9 en interne. Il prot\u00e8ge tous les sites h\u00e9berg\u00e9s chez nous d\u00e8s leur sortie de production.<\/p>\n\n\n\n Siteground dispose d’un syst\u00e8me sophistiqu\u00e9 de pr\u00e9vention de la force brute bas\u00e9 sur l’IA qui, depuis des ann\u00e9es, arr\u00eate des millions de tentatives de force brute par jour (voire par heure) ! Bien que ce syst\u00e8me soit impressionnant en soi, nous l’avons r\u00e9cemment am\u00e9lior\u00e9. Apr\u00e8s la r\u00e9cente mise \u00e0 jour du syst\u00e8me, nous avons r\u00e9ussi \u00e0 r\u00e9duire de 95 % la quantit\u00e9 de trafic malveillant atteignant votre site, minimisant ainsi de mani\u00e8re significative les tentatives de force brute ! Aucune action n’est requise de la part de nos clients, ils l’utilisent d\u00e9j\u00e0.<\/p>\n\n\n\n Les attaques DDOS sont fr\u00e9quemment utilis\u00e9es par les pirates informatiques pour faire tomber des sites pour diff\u00e9rentes raisons : demandes de ran\u00e7on, concurrence \u00e9conomique ou commerciale, motifs politiques ou simple vandalisme. Nous disposons d’un syst\u00e8me de m\u00e9canismes logiciels et mat\u00e9riels qui d\u00e9tournent les attaques DDOS, att\u00e9nuent leur impact et finissent par les arr\u00eater. Et le mieux, c’est que vous n’avez rien \u00e0 faire : nous prot\u00e9geons tous les sites h\u00e9berg\u00e9s sur notre plateforme !<\/p>\n\n\n\n Il est essentiel de maintenir le PHP \u00e0 jour pour assurer la s\u00e9curit\u00e9 de votre site web. Les anciennes versions de PHP sont souvent une porte d’entr\u00e9e pour les vuln\u00e9rabilit\u00e9s et les logiciels malveillants, et de nombreux fournisseurs d’h\u00e9bergement web ont tendance \u00e0 n\u00e9gliger ce point afin de faciliter la gestion de PHP. Nous avons d\u00e9velopp\u00e9 une solution s\u00e9curis\u00e9e de gestion de PHP qui aide nos clients \u00e0 maintenir leur PHP \u00e0 jour avec la derni\u00e8re version stable de PHP.<\/p>\n\n\n\n<\/figure>\n\n\n\n<\/span>Prot\u00e9gez votre connexion<\/strong><\/span><\/h2>\n\n\n\n
Renforcez vos mots de passe<\/strong><\/h3>\n\n\n\n
Utilisez l’authentification \u00e0 2 facteurs<\/strong><\/h3>\n\n\n\n
<\/span>Surveillez votre site web<\/strong><\/span><\/h2>\n\n\n\n
Scanner r\u00e9guli\u00e8rement pour la d\u00e9tection de malwares<\/strong><\/h3>\n\n\n\n
<\/figure>\n\n\n\nBloquer le trafic suspect<\/strong><\/h3>\n\n\n\n
<\/span>Sauvegardez r\u00e9guli\u00e8rement votre site<\/strong><\/span><\/h2>\n\n\n\n
<\/span>Prenez soin de votre WordPress<\/strong><\/span><\/h2>\n\n\n\n
Gardez votre WordPress \u00e0 jour<\/strong><\/h3>\n\n\n\n
Ajouter une couche de s\u00e9curit\u00e9 suppl\u00e9mentaire avec un plugin de s\u00e9curit\u00e9 de confiance<\/strong><\/h3>\n\n\n\n
<\/figure>\n\n\n\n\u00c9vitez les noms d’utilisateur courants comme “Admin”<\/strong><\/h3>\n\n\n\n
Limiter les tentatives de connexion<\/strong><\/h3>\n\n\n\n
<\/span>Utiliser un fournisseur d’h\u00e9bergement web de confiance dont l’approche est ax\u00e9e sur la s\u00e9curit\u00e9<\/strong><\/span><\/h2>\n\n\n\n
Pare-feu d’application web au niveau du serveur<\/strong><\/h3>\n\n\n\n
Pr\u00e9vention de la force brute<\/strong><\/h3>\n\n\n\n
Protection contre les attaques DDOS<\/strong><\/h3>\n\n\n\n
Gestion de PHP<\/strong><\/h3>\n\n\n\n
Blocage du trafic \u00e0 la demande (blocage IP et g\u00e9ographique)<\/strong><\/h3>\n\n\n\n
![\"\"](\"https:\/\/newblog.siteground.com\/fr\/wp-content\/uploads\/sites\/6\/2023\/08\/reliable_provider_1480x580_FR-1024x371.jpg\")
<\/figure>\n\n\n\n