Sécuriser et améliorer WordPress
WordPress, peut être la cible d’attaques malveillantes ayant pour résultats des conséquences plus ou moins graves. Voici quelques plugins qui pourront vous prévenir de ces attaques. Bien sûr, ils ne vous dispensent pas de toujours bien veiller aux respect des règles de base (mise à jour WordPress, utilisation de mots de passe difficiles à trouver, protection des accès FTP, etc…).
WP Security Audit Log
Permet de surveiller toutes les connexions au back-office de WordPress. Très utile pour vérifier les éventuelles tentatives de piratage : https://wordpresso.creationsitefrance.fr/wordpress.org/plugins/wp-security-audit-log.
Secure WordPress
Supprime tous les éléments qui peuvent être utiles à un hacker (version, requêtes malicieuses, message d’erreur…).
https://wordpress.org/extend/plugins/secure-wordpress
WP Rocket
Plugin Français. Lorsque vous construisez votre site avec WordPress et que celui ci commence à être fourni ou très visité, vous pouvez rapidement tomber sur certaines longueurs lors du chargement de pages.
Protéger le fichier wp-config.php
Ce fichier, crée au moment de l’installation, contient des informations essetielles : le nom de votre base de données, vos identifiants, etc… Même cryptés ces éléments restent sensibles. Grâce au fichier .htaccess se trouvant à la racine de votre WordPress, il est possible d’y interdire l’ accès en insérant ce code :
<FilesMatch ^wp-config.php$>deny from all</FilesMatch>