Les mises à jour avant tout
La très grande majorité des sites compromis le sont via une extension obsolète, jamais via une faille du cœur de WordPress. Activez les mises à jour automatiques des extensions, et désinstallez — pas seulement désactivez — celles que vous n’utilisez plus.
Un compte administrateur par personne
Le compte partagé « admin » rend toute trace inexploitable : impossible de savoir qui a modifié quoi. Créez un compte nominatif par intervenant, avec le rôle le plus faible qui suffit à son travail.
La sauvegarde est le vrai filet de sécurité
Aucune protection n’est absolue. Ce qui distingue un incident d’une catastrophe, c’est la capacité à restaurer un point de sauvegarde récent en quelques minutes — testez cette restauration au moins une fois, avant d’en avoir besoin.
Besoin d’un hébergement à la hauteur ?
Migration gratuite, SSL inclus et support en français : comparez les offres et configurez la vôtre en quelques minutes.
Voir les offres