Sécurité de votre site sous WordPress

1- Le compte Administration

Par défaut, il existe un compte ADMIN réservé à la fédération nationale. Lors de la mise en service de votre site départemental, un ou deux comptes pourront être créés avec login + mot de passe ultra sécurisé.

Évitez de choisir un login avec votre prénom ou la racine de votre domaine.

2- Mot de passe

N’hésitez pas à utiliser des mots de passe complexes d’au moins 8 caractères, associant lettres majuscules et minuscules, symboles et chiffres.

Des programmes permettent d’enregistrer et de gérer facilement ses login et mot de passe associés (voir rubriques Boîte à outils)

3- Faire des sauvegardes

En principe, à l’issue de la formation, une sauvegarde automatique a été programmée chaque semaine sur l’espace Google Drive de votre compte Gmail. Pensez à vérifier de temps en temps l’existence de ces sauvegardes matérialisées par 5 fichiers de Backup datés.

Sous WordPress les solutions pour la sauvegarde ne manquent pas. Nous avons choisi d’utiliser la version gratuite de UpdraftPlus.

4- Effectuer les mises à jour

4 types de mises à jour sont à effectuer. Depuis quelques mois, WordPress propose d’effectuer automatiquement la plupart d’entre elles. Toutefois, il y a lieu d’intervenir lorsqu’une demande de mise à jour apparaît pour les thèmes et les traductions.

  • Mise à jour WordPress : vérifiez de bien avoir la dernière version afin d’installer les derniers correctifs en matière de failles de sécurité
  • Mise à jour des extensions ou plugins : elle est effectuée afin d’avoir  la dernière version
  • Le thème doit régulièrement être mis à jour
  • Les traductions sont également à mettre à jour
Print Friendly, PDF & EmailImprimer
Précédent