👋 Hello, je te propose -10% sur Divi d'ElegantThemes.com en cliquant ici ! 😊
Publier

Alerte de Sécurité WordPress – 26 Septembre 2014

Mauvais journée pour le Web, mais pour WordPress cela ne s’annonce pas mieux! Alors que le bug Bash ShellShocker fait la une de tous les médias, de nouvelles failles de sécurité sur des plugin WordPress nous met en garde contre des tentatives d’exploitation de vos sites par des pirates!

Sécurité plugin WordPress

Alerte de Sécurité WordPress – 26 Septembre 2014

Avec plus de 30 failles détectées en quelques jours, il est difficile de protéger votre site WordPress, c’est pourquoi nous vous tenons informé des problèmes de sécurité qui pourraient toucher vos sites.

Liste des éléments présentant une faille de sécurité

[alert-note]Le cross-site scripting (abrégé XSS), est un type de faille des sites web permettant d’injecter du contenu dans une page, et ainsi provoquer des actions sur les navigateurs web visitant la page[/alert-note] [alert-note]Une élévation des privilèges est un mécanisme permettant à un utilisateur d’obtenir des privilèges supérieurs à ceux qu’il a normalement.[/alert-note] [alert-note] Les attaques de type cross-site request forgery utilisent l’utilisateur comme déclencheur et devient complice sans en être conscient. L’attaque étant actionnée par l’utilisateur, un grand nombre de systèmes d’authentification sont contournés[/alert-note] [alert-note]Un attaquant peut utiliser WordPress WP to Twitter, afin d’envoyer des Tweets usurpés[/alert-note] [alert-note]Un attaquant peut utiliser WordPress Contact Form, afin d’injecter un entête dans un email[/alert-note]

La sécurité de votre site WordPress est compromise dès lors que vous ne tenez pas compte des avertissements donnés. Si dans la liste ci-dessus, vous repérez un plugin que vous utilisez, il vaut mieux le désinstaller avant qu’il ne soit trop tard.

Sécurité WordPress

Aucune faille de sécurité n’est bénigne, et malgré le suivi que vous apportez à vos sites WordPress, votre site est à risque si vous ne prenez pas les mesures appropriées.

Ne pensez pas que cela n’arrive qu’aux autres, tous les sites WordPress sont concernés par les failles de sécurité!

Conseils pour sécuriser votre site

  • Ne pas utiliser “admin” comme identifiant administrateur
  • Faites attention à ce que vous téléchargez
  • Mettez à jour WordPress
  • Mettez à jour vos thèmes et plugin
  • Utilisez un mot de passe fort
  • Limitez le nombre de tentatives de connexion avec Limit Login Attempts
  • Faites des sauvegardes régulières de la totalité de votre site avec BackupBuddy
  • Utilisez au moins un plugin de sécurisation tel que iThemes Security

Rappel de Sécurité

Une sauvegarde régulière de la totalité de votre site WordPress (base de données, thèmes, et plugin) est nécessaire afin de palier à tout problème.

 Partagez les informations concernant la sécurité, nous sommes concernés!

Publié à l'origine le : 26 septembre 2014 @ 9 h 43 min

Pour compléter votre lecture.