Que se passerait-il pour votre business si votre site redirigeait vers des sites frauduleux ou malveillants ? Si votre site \u00e9tait blacklist\u00e9 pour vos visiteurs ? Si du spam \u00e9tait envoy\u00e9 en votre nom, ou que les adresses emails de tous vos utilisateurs et clients se retrouvaient dans la nature, vendues \u00e0 des pirates ?<\/em><\/p>\n\n\n\n Pourtant, les cr\u00e9ateurs de sites internet WordPress ignorent g\u00e9n\u00e9ralement tout de la s\u00e9curit\u00e9 du CMS qu’ils d\u00e9ploient et utilisent tous les jours.<\/strong><\/p>\n\n\n\n Que votre site soit petit ou gros, les pirates se partagent des listes de sites internet et programment des robots pour tester toutes les failles de s\u00e9curit\u00e9 et prendre la main sur votre site d\u00e8s que celui-ci est vuln\u00e9rable.<\/p>\n\n\n\n Sans mesures de s\u00e9curit\u00e9 adapt\u00e9es, ce n’est qu’une question de temps avant que votre site soit pirat\u00e9<\/strong> et que votre image en ligne soit gravement affect\u00e9e.<\/p>\n\n\n\n Pourtant de nombreuses r\u00e8gles et bonnes pratiques<\/strong> existent pour s\u00e9curiser et prot\u00e9ger votre site<\/strong>.<\/p>\n\n\n\n Soyez proactifs : prot\u00e9gez-vous d\u00e8s maintenant !<\/strong><\/p>\n<\/div><\/div>\n\n\n\n Expert en cybers\u00e9curit\u00e9, je propose des offres d’h\u00e9bergement wordpress s\u00e9curis\u00e9<\/a>. Je mets \u00e0 disposition mes comp\u00e9tences singuli\u00e8res pour prot\u00e9ger votre site internet et l’image de marque de votre entreprise.<\/p>\n\n\n\n Les principaux objectifs de mon intervention<\/strong><\/p>\n\n\n\n Les points cl\u00e9 de l’analyse de s\u00e9curit\u00e9<\/strong><\/p>\n\n\n\n Mesures de s\u00e9curit\u00e9 suppl\u00e9mentaires<\/strong><\/p>\n\n\n\n Ici, pas de perte de temps avec des consid\u00e9rations inutiles, mais du concret, de l’efficace.<\/p>\n\n\n\n Exemple : De nombreux audits vont \u00e9valuer \u00e0 un niveau \u00ab\u00a0critique\u00a0\u00bb le fait que les port 22 (SSH), 80 (HTTP), 443 (HTTPS) soient ouverts, ce qui n’apporte aucune information utile, d’autant plus qu’il est n\u00e9cessaire que les ports 80 et 443 soient ouverts pour l’accessibilit\u00e9 \u00e0 votre site. Le probl\u00e8me n’est pas de savoir si un port est ouvert ou ferm\u00e9, mais si l’application qui \u00e9coute sur ces ports est s\u00e9curis\u00e9e ou non. Si le port SSH est ouvert : Le serveur autorise-t-il un login via cl\u00e9 SSH uniquement, ou via mot de passe ? Via quel algorithme de chiffrement SSH (s\u00e9curis\u00e9 ou non) ? Si le login SSH par mot de passe est autoris\u00e9, la politique de complexit\u00e9 de mot de passe est-elle suffisamment \u00e9lev\u00e9e, et une solution anti-bruteforce est-elle appliqu\u00e9e sur le serveur ? Voici les questions plus pertinentes qui sont audit\u00e9es ici.<\/p>\n\n\n\n Car le niveau de s\u00e9curit\u00e9 final est celui du maillon le plus faible de la cha\u00eene, l’ensemble de la cha\u00eene du nom de domaine \u00e0 l’applicatif et en passant par le serveur et l’h\u00e9bergeur sont analys\u00e9s.<\/p>\n\n\n\n Un test d’intrusion ext\u00e9rieur est effectu\u00e9 et vise \u00e0 d\u00e9terminer \u00e0 la fois les failles de vos scripts et du serveur. Avoir conscience des soucis de s\u00e9curit\u00e9 est un bon d\u00e9but. Appliquer correctement la rem\u00e9diation aux failles, c’est mieux. Inutile d’envoyer et transf\u00e9rer 15 mails entre diff\u00e9rents prestataires : Je vous propose de prendre en charge la rem\u00e9diation directement en h\u00e9bergeant votre site sur un serveur taill\u00e9 pour WordPress et en appliquant tous les ajustements requis sur votre site WordPress.<\/p>\n\n\n\n Je peux aussi entretenir votre site \u00e0 long terme tout en m’assurant au quotidien d’\u00eatre averti et de palier pro-activement toute faille de s\u00e9curit\u00e9 qui serait r\u00e9v\u00e9l\u00e9e pour votre site et ses scripts utilis\u00e9s. Cela se fait via mes offres Webmastering<\/a> avec notamment la garantie 0 hack : Je suis si s\u00fbr que votre site ne sera pas pirat\u00e9 que si cela arrivait, je m’engage \u00e0 le remettre sur pieds, \u00e0 d\u00e9terminer la source du hack, et \u00e0 le s\u00e9curiser.<\/p>\n<\/div>\n<\/div>\n\n\n\n Issu du monde de l’administration syst\u00e8me, je ma\u00eetrise int\u00e9gralement la cha\u00eene des serveurs, et \u00e7a tombe bien car c’est ici que commence la s\u00e9curit\u00e9. Je r\u00e9pare et prot\u00e8ge les sites avec un taux de r\u00e9cidive de piratage \u00e0 0% depuis 2017. Et pour rester performant, je me tiens en permanence \u00e0 jour des failles de s\u00e9curit\u00e9 et des meilleures pratiques de rem\u00e9diation.<\/p>\n<\/div><\/div>\n\n\n\nD\u00e9couvrez comment un expert en s\u00e9curit\u00e9 WordPress peut s\u00e9curiser votre site internet.<\/strong><\/h3>\n<\/div>\n\n\n\n
![\"\"](\"https:\/\/www.lrob.fr\/wp-content\/uploads\/2023\/09\/angry-hacker-pirate.png\")
<\/figure>Les pirates attaquent tous les sites WordPress en permanence. \ud83c\udff4\u200d\u2620\ufe0f<\/h3>\n\n\n\n
\n
\n
\n
Les trois \u00ab\u00a0plus\u00a0\u00bb LRob<\/h2>\n\n\n\n
1) Un audit pertinent, \u00ab\u00a0no bullshit\u00a0\u00bb<\/h3>\n\n\n\n
2) Une analyse de toute part<\/h3>\n\n\n\n
Beaucoup plus rare, un test int\u00e9rieur est r\u00e9alis\u00e9. C’est \u00e0 dire que les fichiers et scripts de votre site sont analys\u00e9s pour s’assurer \u00e0 100% de trouver toute faille connue, et si le serveur est accessible en SSH, sa configuration et s\u00e9curit\u00e9 sont \u00e9galement v\u00e9rifi\u00e9es. <\/p>\n\n\n\n3) Une rem\u00e9diation \u00e0 long terme est propos\u00e9e<\/h3>\n\n\n\n
![\"\"](\"https:\/\/www.lrob.fr\/wp-content\/uploads\/2023\/09\/angel-laptop-protecting-internet.png\")
<\/figure>0 site pirat\u00e9 sous ma supervision depuis 2017 ! \ud83d\udcaa<\/h3>\n\n\n\n
Contactez-moi<\/a> d\u00e8s maintenant pour s\u00e9curiser votre site.<\/h2>\n\n\n