\n Vous devez \u00e9galement maintenir \u00e0 jour vos plugins et votre noyau WordPress. C’est maintenant plus facile \u00e0 faire avec les versions ult\u00e9rieures de WordPress. \u00c0 partir de WordPress 3.7, vous pouvez configurer quatre types de mises \u00e0 jour automatiques : les fichiers principaux, les plugins, les th\u00e8mes et les fichiers de traduction. Un mot d’avertissement – en fonction de votre configuration, vous souhaiterez peut-\u00eatre d\u00e9sactiver certains d’entre eux afin de pouvoir tester avant de d\u00e9ployer les mises \u00e0 jour. M\u00eame si vous les laissez en direct et que vous rencontrez des probl\u00e8mes, vous avez toujours des sauvegardes quotidiennes sur lesquelles vous appuyer, n’est-ce pas ?\n<\/p>\n
\n Facilitez la gestion de plusieurs sites, plugins et sauvegardes avec quelque chose comme InfiniteWP. Les fonctionnalit\u00e9s de base sont gratuites !\n<\/p>\n
\n Ce ne sont pas les identifiants de connexion que vous recherchez
\n<\/h5>\n
\n En plus d’une force de mot de passe sup\u00e9rieure, vous devriez \u00e9galement envisager de d\u00e9placer votre URL d’administrateur par d\u00e9faut et d’utiliser autre chose que \u00ab\u00a0admin\u00a0\u00bb pour votre nom d’utilisateur. \u00c0 moins que les pirates n’aient une cible sp\u00e9cifique en t\u00eate, ils chercheront g\u00e9n\u00e9ralement \u00e0 ex\u00e9cuter des bots pour automatiser le processus. Ces bots recherchent WordPress, essaient les param\u00e8tres par d\u00e9faut et les mots de passe les plus courants \u2013 alors \u00e9loignons-nous des valeurs par d\u00e9faut pour rendre cette t\u00e2che plus difficile.\n<\/p>\n
\n Le moyen le plus simple de modifier votre URL de connexion est peut-\u00eatre de jeter un \u0153il \u00e0 des plugins tels que HC Custom WP-Admin URL<\/a>. Bien s\u00fbr, lancez d’abord une sauvegarde !\n<\/p>\n \n Pour changer votre nom d’utilisateur administrateur, le moyen le plus simple est de cr\u00e9er un nouvel utilisateur administrateur avec le nom d’utilisateur que vous avez choisi et de supprimer l’ancien. Si vous ne pouvez pas acc\u00e9der \u00e0 votre administrateur parce que vous ne vous souvenez pas de votre nom d’utilisateur, vous aurez besoin d’une solution un peu plus drastique. Connectez-vous \u00e0 phpMyAdmin et chargez votre base de donn\u00e9es WordPress. Faites d\u00e9filer le c\u00f4t\u00e9 gauche et recherchez la table ‘ks29so_users’. Trouvez le nom d’utilisateur que vous vouliez changer, c’est-\u00e0-dire ‘admin’ et modifiez la valeur user_login pour qu’elle soit votre nouveau nom.\n<\/p>\n \n Avant de nous \u00e9loigner du processus de connexion, il reste quelques t\u00e2ches \u00e0 accomplir. Vous souvenez-vous de ces bots qui devinent les mots de passe ? Rendons-leur la t\u00e2che plus difficile en disant que vous ne pouvez faire qu’un certain nombre de tentatives dans un certain laps de temps et qu’avant de le faire, vous devez transcrire correctement un CAPTCHA. Pour Captcha, vous pouvez essayer d’installer ce plugin<\/a> et c’est parti. Avantage secondaire – la version premium s’int\u00e8gre \u00e0 BuddyPress et au formulaire de contact 7 pour s\u00e9curiser vos formulaires de contact contre les soumissions de spam.\n<\/p>\n \n Pour limiter les tentatives de connexion, vous pouvez soit ajouter des plugins tels que Limiter les tentatives de connexion, soit demander \u00e0 votre fournisseur d’h\u00e9bergement qui peut avoir une solution – Wpengine, par exemple, l’a configur\u00e9 par d\u00e9faut.\n<\/p>\n \n J’esp\u00e8re que vous \u00eates pr\u00eat \u00e0 vous salir un peu les mains alors que nous passons \u00e0 des suggestions un peu plus d\u00e9licates que \u00ab\u00a0installer un plugin\u00a0\u00bb ! Ajoutez ces suggestions apr\u00e8s la ligne #END WORDPRESS.\n<\/p>\n \n Le premier \u00e9l\u00e9ment \u00e0 ajouter va aider \u00e0 prot\u00e9ger wp-config.php, ce fichier serait dangereux entre de mauvaises mains car il contient des informations importantes sur votre site et sa base de donn\u00e9es.\n<\/p>\n \n C’est un bon d\u00e9but, que pouvons-nous faire d’autre ? Eh bien, nous pouvons emp\u00eacher les curieux de jeter un \u0153il \u00e0 vos fichiers et dossiers – je pense que les avantages de cela sont assez explicites !\n<\/p>\n \n Voici une combinaison pour bloquer la navigation dans les r\u00e9pertoires :\n<\/p>\n \n Si vous vouliez bloquer un fichier en particulier, utilisez ce qui suit :\n<\/p>\n \n Nous commen\u00e7ons maintenant \u00e0 faire des progr\u00e8s en supprimant l’acc\u00e8s \u00e0 ceux qui n’en ont pas besoin. Pour amener cela \u00e0 sa conclusion logique, regardons comment nous pouvons interdire \u00e0 quelqu’un que nous savons \u00eatre un mauvais acteur d’acc\u00e9der \u00e0 quoi que ce soit sur votre serveur.\n<\/p>\n \n Une fois que vous connaissez l’IP, ajoutez simplement ces lignes en rempla\u00e7ant 127.0.0.1 par la mauvaise IP :\n<\/p>\n \n Pour mettre \u00e0 jour cela avec de nouvelles adresses IP, ajoutez simplement de nouvelles lignes \u00ab\u00a0refus de\u00a0\u00bb. Si vous avez besoin de bloquer une plage enti\u00e8re, laissez simplement la plage en question. En d’autres termes, pour tout bloquer de 127.0.0.0 \u00e0 127.0.0.255, vous ajouteriez :\n<\/p>\n \n Le dernier conseil de cette section est de prot\u00e9ger .htaccess lui-m\u00eame. Il existe pas mal de sites qui diffusent des m\u00e9thodes qui sont bonnes, mais pas g\u00e9niales. La m\u00e9thode suivante est une gracieuset\u00e9 de Jeff Starr sur Perishable Press<\/a> et est beaucoup plus approfondie :\n<\/p>\n \n Un autre avantage de WordPress pour les pirates est que dans une installation standard, ils sauront comment s’appellent vos tables de base de donn\u00e9es. WordPress utilise le pr\u00e9fixe ‘ks29so_’ par d\u00e9faut, en changeant cela, nous nous \u00e9loignons \u00e0 nouveau des hypoth\u00e8ses des pirates.\n<\/p>\n \n D’abord, nous dirons \u00e0 wp-config.php que nous modifions le pr\u00e9fixe de la table. Ouvrez ce fichier et modifiez les \u00e9l\u00e9ments suivants :\n<\/p>\n \n Ajoutez des chiffres ou des lettres :\n<\/p>\n \n Vous devez ensuite parcourir et modifier chacun des noms de table dans votre base de donn\u00e9es. Pour chacune de vos 11 tables, ex\u00e9cutez une commande sous la forme suivante :\n<\/p>\n \n Il y aura probablement quelques autres r\u00e9f\u00e9rences \u00e0 l’ancien pr\u00e9fixe que vous devrez effacer. Ex\u00e9cutez cette requ\u00eate pour r\u00e9pertorier tous les \u00e9l\u00e9ments de la table des options en utilisant l’ancien pr\u00e9fixe :\n<\/p>\n \n Malheureusement, vous devrez passer par chacun et mettre \u00e0 jour.\n<\/p>\n \n Ensuite, nous devons regarder la table UserMeta, m\u00eame processus qu’avant :\n<\/p>\n \n Enfin, vous pouvez \u00e9galement limiter l’utilisateur de votre base de donn\u00e9es MySQL aux privil\u00e8ges de lecture et d’\u00e9criture suivants : SELECT, INSERT, UPDATE et DELETE. Ainsi, vous pouvez r\u00e9voquer les privil\u00e8ges pour la structure et l’administration de la base de donn\u00e9es: DROP, ALTER et GRANT. Cependant, cela peut rendre la mise \u00e0 jour du noyau et l’ajout de nouveaux plugins difficiles car ils peuvent r\u00e9ellement avoir besoin de modifier la structure de la base de donn\u00e9es. Si vous suivez cette voie, vous devez \u00eatre minutieux dans vos sauvegardes et vos tests.\n<\/p>\n\n Un dernier mot sur le processus de connexion
\n<\/h5>\n\n S\u00e9curiser WordPress avec des modifications apport\u00e9es \u00e0 .htaccess
\n<\/h5>\n![\"\"](\"https:\/\/inform.click\/wp-content\/uploads\/2022\/11\/post-221703-6381cbd439a32.webp\")
<\/a><\/p>\n\norderallow,deny\ndeny from all\n<\/code><\/pre>\n# directory browsing\nOptions All -Indexes<\/code><\/pre>\n\nOrder allow,deny\nDeny from all\n<\/code><\/pre>\nOrder Deny,Allow\nDeny from 127.0.0.1<\/code><\/pre>\nDeny from 127.0.0.<\/code><\/pre>\n# STRONG HTACCESS PROTECTION\n\n order allow,deny\n deny from all\n satisfy all\n<\/code><\/pre>\n\n Am\u00e9liorations de la base de donn\u00e9es
\n<\/h5>\n$table_prefix = 'ks29so_';<\/code><\/pre>\n$table_prefix = \u2018ks29so_3drt5_\u2019;<\/code><\/pre>\nRENAME TABLE \u2018ks29so_commentmeta\u2018 TO \u2018ks29so_3drt5_commentmeta\u2018;<\/code><\/pre>\nSELECT * FROM ` ks29so_3drt5_options` WHERE `option_name` LIKE'%ks29so_%'<\/code><\/pre>\nSELECT * FROM ` ks29so_3drt5_usermeta` WHERE `meta_key` LIKE'%ks29so_%'<\/code><\/pre>\n\n Nouvelles cl\u00e9s s’il vous pla\u00eet
\n<\/h5>\n
![\"\"](\"https:\/\/inform.click\/wp-content\/uploads\/2022\/11\/post-221703-6381cbd7069c0.webp\")
<\/a><\/p>\n