5 étapes pour vous assurer que votre blog WordPress est sécurisé

Votre blog WordPress est-il à l'abri des personnes malveillantes?

Souhaitez-vous rendre votre blog WordPress plus sécurisé?

Le plus souvent, les gens ne pensent pas aux mesures de sécurité avant qu’il ne soit trop tard. Mais vous pouvez suivre quelques étapes simples protégez votre blog.

Pourquoi sécuriser votre blog WordPress?

Un blog qui a été piraté peut souffrir de perte de contenu, de données volées et de temps d'arrêt coûteux. Maintenir la sécurité de votre blog vous aide protégez votre réputation et fournir à vos visiteurs le meilleur service possible.

Parce que WordPress est une plate-forme tellement populaire pour les blogs, c'est une cible régulière pour attaques de piratage lancé par des personnes qui trouvent et exploitent les faiblesses et les vulnérabilités des sites Web.

Voici 5 mesures de sécurité simples que vous devez mettre en œuvre sur votre blog d'entreprise dès aujourd'hui pour le protéger des attaques de piratage.

# 1: Supprimer le nom d'utilisateur "Admin"

Les pirates recherchent les blogs qui utilisent le nom d'utilisateur d'administrateur WordPress par défaut, car c'est la moitié des informations dont ils ont besoin pour accéder à votre blog. Lorsque vous utilisez «Admin» comme nom d'utilisateur, vous économisez beaucoup de temps au pirate informatique. Il ne leur restera plus qu'à trouver votre mot de passe. Une fois que cela se produit, ils peuvent accéder à votre blog et faire ce qu'ils veulent.

La première étape pour sécuriser votre blog consiste à créer un nouveau profil utilisateur pour vous-même et supprimer le nom d'utilisateur par défaut de l'administrateur. Cela rend plus difficile pour quelqu'un de pirater votre blog d'entreprise.

À créer un nouveau profil de nom d'utilisateur, ouvrez la navigation d'administration de WordPress, allez dans Utilisateurs et cliquez sur Ajouter nouveau.

Remplissez vos coordonnées et assurez-vous de donnez-vous le rôle d'un administrateur vous avez donc la possibilité d'apporter les modifications nécessaires sur votre blog. Une fois votre nouveau nom d'utilisateur créé, déconnectez-vous de votre tableau de bord WordPress et reconnectez-vous avec vos nouveaux détails d'utilisateur.

Revenez dans Utilisateurs et supprimer l'utilisateur administrateur par défaut. À ce stade, WordPress vous offre la possibilité de transférer les articles rédigés par l'utilisateur administrateur vers votre nouveau profil utilisateur; choisissez cela et vous ne perdrez aucun de vos contenus ou données.

# 2: Utilisez un mot de passe utilisateur fort

Quel que soit le degré de sensibilisation au danger lié à l'utilisation d'un simple mot de passe, de nombreuses personnes continuent d'utiliser des mots de passe simples et faciles à retenir. Malheureusement, cela rend également ces mots de passe plus faciles à déchiffrer.

Il est important que vous utiliser un mot de passe fort et sécurisé. Il doit comporter au moins huit caractères avec des lettres majuscules et minuscules, des chiffres et des caractères spéciaux.

À changez votre mot de passe WordPress en une chaîne de caractères plus forte, allez dans Utilisateurs et choisissez votre profil. Au bas de cette page, remplissez les champs Nouveau mot de passe.

Faites-en une exigence pour chaque membre de votre équipe de blogueurs car chaque mot de passe de connexion présente une passerelle potentielle pour que les pirates tentent d'entrer.

# 3: mise à jour vers la dernière version de WordPress

En réponse aux vulnérabilités de sécurité, les logiciels, thèmes et plugins WordPress sont régulièrement mis à jour avec les derniers correctifs et correctifs.

Lorsqu'un Mise à jour WordPress est disponible, vous verrez une notification bien visible en haut de votre tableau de bord.

La mise à jour est un processus simple en un clic dans votre tableau de bord. Vous n'aurez donc pas besoin de quitter votre navigateur ou d'effectuer un téléchargement manuel via FTP.

# 4: Sauvegardez votre base de données de blog

La sauvegarde de votre base de données est un élément important de la sécurité de votre blog.

WordPress simplifie le processus de sauvegarde avec des options gratuites et payantes. WP-DB-Backup, une option gratuite, est l'un des plugins de sauvegarde WordPress les plus téléchargés et est une solution simple pour les débutants.

À installer Sauvegarde WP-DB, allez dans Plugins et choisissez Ajouter nouveau. Tapez «WP-DB-Backup» dans la zone de recherche. Cliquez sur Installer maintenant, puis sur OK.

Depuis l'écran Plugins, activez le plugin.

Une fois le plug-in activé, vous aurez un nouvel ajout à votre navigation dans les outils nommé Sauvegarde. À partir de la sauvegarde, vous pouvez soit sauvegarder votre base de données immédiatement ou tu peux configurer la sauvegarde pour qu'elle se produise selon un calendrier régulier. Les fichiers de sauvegarde peuvent être téléchargés sur votre disque dur ou envoyés à votre serveur par e-mail.

Vous apprécierez de savoir que vous disposez toujours d'une sauvegarde à jour de votre blog en cas de problème.

# 5: Limitez les tentatives de connexion avec un plugin

le Limiter les tentatives de connexion plugin est particulièrement utile pour aider à repousser les attaques de pirates par force brute en bloquant l'accès à la page de connexion après une série de tentatives de connexion incorrectes. En tant qu'administrateur, vous décider du nombre de tentatives de connexion à autoriser avant que le plugin ne lance le bloc.

Installez ce plugin en allant dans Plugins et en choisissant Ajouter nouveau, comme vous l'avez fait pour trouver le WP-DB-Backup mentionné ci-dessus.

Cette fois, recherchez «Limiter les tentatives de connexion», cliquez sur Installer puis sur OK. Activez le plugin à partir de l'écran Plugins et vous aurez une nouvelle option Limiter les tentatives de connexion dans vos paramètres.

À définir le nombre de tentatives de connexion autorisées et d'autres limites, cliquez sur Limiter les tentatives de connexion, remplissez les options et cliquez sur Modifier les options pour enregistrer votre travail.

Astuce bonus: Voici un dernier conseil pour assurer la sécurité de votre blog. Se souvenir de recherchez les plugins qui vous intéressent. C'est une tactique utilisée par d'autres pour tenter d'attaquer votre blog. Donc seulement installer des plugins à partir de sources réputées et vérifier les avis sur WordPress.org.

Protégez votre blog d'entreprise.

Voici cinq éléments que vous pouvez mettre en place rapidement pour vous aider rendre votre blog d'entreprise plus sécurisé. Ils contribueront grandement à protéger votre blog de la majorité des tentatives de piratage et donnez plus de sécurité à votre blog que la plupart des autres blogs publiés aujourd'hui.

Qu'est-ce que tu penses? À quelle fréquence pensez-vous à la sécurité de votre blog? Quelles autres précautions recommandez-vous pour protéger un blog? Écrivez vos commentaires et questions dans la case ci-dessous.