Sécurisez votre WordPress

Nous constatons actuellement un grand nombre d'installations WordPress piratées en raison de scripts, d'extensions et de thèmes obsolètes. Les équipes de WordPress publient très rapidement des correctifs dès qu'elles ont connaissance d'une nouvelle faille. Veuillez prendre le temps de vérifier vos installations et de mettre à jour tous les éléments signalés dans le panneau d'administration WP, sous Mises à jour, y compris les thèmes ou extensions installés mais actuellement inutilisés. Pensez à supprimer les éléments inutilisés afin de renforcer la sécurité.

WordPress 3.3 vient d'être publié, de même que des mises à jour pour ses 2 thèmes par défaut.

C'est également le bon moment pour renforcer la sécurité de vos blogs. Vous pouvez prendre de nombreuses mesures pour protéger vos blogs contre le piratage. http://www.wpsecure.net/ propose des conseils et des informations sur les failles récentes. Voir également http://codex.wordpress.org/Hardening_WordPress . De nombreux autres conseils sont disponibles en recherchant « sécuriser WordPress » avec un moteur de recherche. Un peu de temps consacré dès maintenant à cette tâche peut vous éviter de gros soucis et des interruptions de service à l'avenir.

Vous pouvez installer de nombreux plugins de sécurité, tels que Login Lockdown, WP Security Scan et Mute Screamer. Je vous les recommande vivement.

Avant d'effectuer toute modification, veillez à réaliser une sauvegarde complète de votre compte depuis votre panneau de contrôle, dans la section Sauvegardes. Les utilisateurs de WordPress doivent également effectuer des sauvegardes régulières de leur base de données, soit à l'aide d'une tâche cron, soit avec un plugin nommé WordPress Database Backup. La base de données est le cœur et l'âme de tout blog. Les scripts peuvent facilement être réinstallés, mais les données perdues ne peuvent pas être récupérées sans sauvegardes à jour.