Protéger votre site des pirates : 10 essentiels

La plupart des sites ne sont pas piratés par quelqu'un qui les vise personnellement, mais par des outils automatisés qui scannent Internet à la recherche de failles faciles. Ces dix bases ferment la plupart de ces portes.

Tout garder à jour

1. Mettez vos logiciels à jour régulièrement. Votre système de gestion de contenu, vos plugins, vos thèmes et vos logiciels serveur reçoivent tous des correctifs de sécurité. Un logiciel obsolète est la porte d'entrée la plus courante.

2. Supprimez ce que vous n'utilisez pas. Les anciens plugins, les pages de test et les comptes inutilisés sont autant de portes laissées ouvertes.

Verrouiller vos accès

3. Utilisez des mots de passe forts et uniques et un gestionnaire de mots de passe pour chaque compte d'administration, d'hébergement et de messagerie.

4. Activez l'authentification à deux facteurs pour toute personne pouvant se connecter à l'espace d'administration.

5. N'accordez que les accès strictement nécessaires, et retirez-les dès qu'une personne quitte l'équipe.

Protéger le site lui-même

6. Utilisez HTTPS partout, pour que les données échangées entre les visiteurs et votre site soient chiffrées.

7. Ajoutez un pare-feu applicatif web (WAF) qui bloque les attaques connues et le trafic suspect avant qu'ils n'atteignent votre site.

8. Limitez les tentatives de connexion pour stopper les robots qui tentent de deviner les mots de passe.

Être prêt en cas d'incident

9. Conservez des sauvegardes automatiques hors site et vérifiez que vous pouvez les restaurer.

10. Surveillez votre site pour détecter les pannes, les modifications inattendues et les alertes de sécurité, afin d'agir en quelques minutes plutôt qu'en quelques semaines.