Augmenter la sécurité de Wordpress à l’aide de 10 plugins

Cette article est une traduction du site sherifabdou.com

Cet article présente une façon de maximiser les performances de Wordpress, en parlant de la sécurité. Comme beaucoup de webmasters le plus important est d’avoir le site, mais s’il y a des trous dans votre défense alors l’ensemble de votre site bascule en une fois. Faites-en sorte que ça ne vous arrive pas.

Une fois de plus j’ai compilé une liste de quelques poids lourds en matière de plugins de sécurité pour rendre votre base wordpress serré comme la NSA.

Cette suite de 10 plug-ins va fortifier votre site et je vous recommande fortement de les tester durant votre temps libre.

Wp Security Scan

WP Security Scan scanne votre wordpress de l’intérieur pour voir si un code malveillant a été injecté dans tous les fichiers core ou si quelque chose d’étrange a été transféré. Cependant vous pouvez avoir de fausses alertes. C’est un bon plugin pour commencer.

Wordpress Login Lockdown

Wordpress Login Lockdown - Maintenant, il s’agit d’un plugin un peu plus classique, il fait la même chose sur les sites de banque, il autorise uniquement 3 essais pour vous connecter, sinon BOUM! Vous êtes bloqués pour une heure. Il est très utile contre des attaques de type brute force. Ce plugin est personnalisable dans l’administration.

Wordpress Database Backup

Wordpress Database Backup - Avec le temps, tout est voué à l’échec. Windows Vista has taught me that lesson I think more than 10 times now within the past 2 years haha. Windows Vista m’a appris cette leçon. Quoi qu’il en soit ce badboy est plug’n'play. Il vous restaure votre wordpress “juste à la façon dont il a été”.

Ask Apache Password Protect

Ce plugin m’est apparu comme unique quand je l’ai trouvé sur le Web, car il affirme que «Non seulement il faut protéger votre répertoire wp-admin, mais aussi votre wp-includes, wp-content, plugins, etc et plugins”. En me lisant vous pourriez croire qu’il agit comme Firewall, mais il utilise essentiellement des fichiers htaccess pour empêcher les robots malveillants à venir sur votre site, où il ne devrait pas. Je n’ai pas personnellement pas utilisé ce plugin pour le moment, mais je rendrai compte plus tard sur la manière dont il a travaillé. Semble très prometteur, si vous l’utilisez, pensez à faire un don.

Force SSL

Force SSL est pour ceux qui dispose d’un certificat SSL officiel, le plugin Force SSL pour Wordpress force une connexion HTTPS pour des raisons de sécurité. Ce qui est utile pour ceux qui veulent renforcer la sécurité à un niveau supérieur. Il fonctionne en redirigeant les demandes d’une page via http vers une page https.

Anonymous Wordpress Plugin Updates

Anonymous Wordpress Plugin Updates est petit plugin Wordpress sympa qui empêche d’envoyer une liste des plugins actifs sur votre site Web ainsi que les URL de votre blog et la version de WP que vous utilisez. Pour ceux qui veulent garder leur vie privée a la Jason Borune style.

Replace-WP Version

Replace-WP Version - Personnellement, j’aime ce plugin pour des raisons inhabituelles ou peut-être que j’aime beaucoup ma vie privée. Ce plugin enlève tout simplement la version de WordPress que vous utlisez actuellement.et il le fait très bien et simplement. Je vous recommande d’installer celui-ci.

Members Only !

Members Only ! est un bon plugin rend votre blog privé de l’extérieur en ne vous permettant de le voir qu’une fois loggué, ceux qui tenteront néanmoins seront redirigé vers la page pour se loggué ou s’enregistrer. This plugin also boasts the fact that you can “privatize” your rss feeds to members only. Ce plug-in permet également de privatiser votre flux RSS, ainsi il sera lisible uniquement pour les membres. I haven’t exactly tested out this portion of the plugin but I can verify this plugin is one mean club Bouncer from NYC! Je n’ai pas testé exactement cette partie du plugin.

Allow Categories

Allow Categories est un plugin qui vous permet de contrôler quels utilisateurs sont autorisés à voir une catégorie spécifique au sein de votre wordpress. C’est simple, si l’utilisateur n’est pas autorisé à voir une certaine catégorie, il verra un article vide. Il est très utile si votre site Web à une zone membre.

Simple Feed Copyright

Ce plugin fait exactement ce que son nom indique. Il ajoute simplement les droits d’auteur à la fin du texte de votre flux. Personnellement, j’ai vu beaucoup de blogs être plagiés et publiés sans mention de l’auteur original. Si vous volez, Chuck Norris, vous trouvera et taillerera le nom de l’auteur sur le front du voleur en utilisant ses ongles !