Espace Client
Webmail
Drupal, un CMS flexible et évolutif pour des projets de toutes tailles
CMSDrupal, un CMS Open source puissant et flexible pour la création d'application et site web : fonctionnalités, environnement technique nécessaire et recommandations.
10 Novembre 2020
- CMS
WordPress, le logiciel de gestion de contenu le plus utilisé au monde
De nombreuses fonctionnalités
-
Thèmes personnalisables ;
-
Utilisation facile ;
-
Administration accessible ;
-
Optimisé pour le SEO ;
-
Enrichissement communautaire ;
-
Sites mobiles responsive (adapté à tous types de récepteurs : ordinateurs, smartphones et tablettes) ;
-
Hautes performances ;
-
Plateforme modulaire ;
-
Une gestion prête à l'emploi ;
-
Haute sécurité (mises à jour de sécurité ponctuelles) ;
-
Puissante gestion des médias (ajouter à vos médias un texte alternatif, une légende, un titre …) ;
-
Framework applicatif (traduction, gestion d’utilisateurs, requêtes HTTP, base de données, routage d’URL de vos applications).
Performance et accessibilité pour mots d'ordre
Environnement nécessaire à l'installation du CMS WordPress
-
PHP 7.4 et versions plus récentes ;
-
Nous recommandons d'installer un certificat SSL pour afficher votre site en HTTPS (à minima : Let's Encrypt - gratuit) ;
-
Tout type de serveur LAMP peut faire l'affaire (Aqua One, Aqua Pro, VPS, serveur dédié).
Recommandations techniques
-
Supprimez le compte Admin par défaut et changez votre identifiant (admin) par quelque chose de plus complexe ;
-
Changez votre mot de passe à l'installation, puis régulièrement ;
-
Ne partagez pas vos identifiants, préférez la création de comptes utilisateur bien distincts ;
-
Ne donnez jamais vos identifiants et mots de passe ;
-
Ne donnez pas le rôle « d'Editeur » (et encore moins vos accès FTP) à une personne en qui vous n'avez pas confiance ;
-
Installez un firewall sur votre serveur pour renforcer la protection ;
-
Pour uploader les fichiers sur votre site WordPress, utilisez un client FTP fiable (FileZilla par exemple) ;
-
Evitez d'utiliser la fonction d'envoi d'email interne à Wordpress (préférez une source externe) ;
-
Prévoyez une sauvegarde du site et de sa base de données (inclus dans les offres Aqua One, Aqua Pro et serveurs infogérés) ;
-
Vérifiez la qualité des extensions (plug-ins), thèmes utilisés (regardez les notes et commentaires avant de les installer et surveiller les dates de mise à jour);
-
Mettez à jour régulièrement les extensions / plug-ins utilisés ;
-
Installez le fichier wp-config.php dans le dossier parent de votre racine ;
-
Supprimez le fichier readme.html (vous le trouverez à la racine de votre site) ;
-
Protégez en écriture les fichiers wp-config.php et .htacess (appliquez des permissions de type 644)
-
Masquez votre version : Il convient également de masquer le numéro de version donné dans « meta name ». Utilisez pour cela le fichier function.php (présent dans /wp-content/themes/Votre-Theme-enfant) et ajoutez ce bout de code : remove_action("wp_head", "wp_generator");
On peut également empêcher le flux RSS d'afficher la version WordPress avec la fonction suivante :
function wpt_remove_version() {
return;
}
add_filter('the_generator', wpt_remove_version'); -
Ajoutez des clefs de sécurité secrètes dans le fichier wp-config.php : Si vous avez déjà installé par votre propre moyen un site WordPress, vous devriez avoir remarqué des codes particuliers dans votre fichier wp-config.php (qui contient les configurations nécessaires pour que WordPress fonctionne convenablement). Cette section du fichier de configuration est une clé d'authentification SALT qui crée un cookie d'identification protégeant votre installation ;
-
Masquez les erreurs de connexion : lors d'une erreur de saisie de votre mot de passe ou de votre login, WordPress vous guide gentiment et indique ce qui ne convient pas. Évitez donc le hacking en supprimant cette fonctionnalité.
Contactez-nous
Contactez-nousVous aimez cet article ? Vous pourriez aimer
Besoin d'aide ? Appelez-nous maintenant !
