Vu la façon dont se blog a été piraté fin mars je cherche comment le protéger du mieux possible, tout en étant consciente que les petits malins qui s’amusent à nous pourrir la vie le font pour prouver que rien n’est jamais sécurisé.
Par ailleurs je ne suis pas spécialiste des fichiers .htaccess avec lesquels j’ai toujours peur de faire une bêtise, je n’ai pas un serveur dédié et je suis totalement inculte en matière de gestion de serveur. Pour finir, je ne connais pratiquement rien au javascript. Me voilà donc bien limitée.
De nombreux blogs nous donnent des trucs et des idées, des listes et des codes. Finalement je viens de trouver un blog très intéressant car il donne pas mal de possibilités que l’on peut utiliser selon ses capacités, la configuration de son serveur etc…
Night Angel donne 24 façons de proteger son blog/site wordpress, vous devriez y trouver votre bonheur !
Open Directory
Il est super le site que tu cites!
il y a de belles surprises sur le web
Une jolie liste qui rappelle comment éviter d’avoir des ennuis.
Mais déjà en protégeant ses fichiers, les renommant, changeant le compte admin avant de se faire visiter, cela aide. Et puis, comme toujours, sauvegarder, sauvegarder, sauvegarder.
ben oui, c’est comme pour prendre l’avion : on passe des heures à se protéger !!!! de toute façon, cette année n’est pas terminée, je me demande ce qui m’attend encore …. bon, je vais sécuriser mes autres blogs maintenant !
Moi aussi j’ai été attaqué… C’est vraiment lourd!! Que de temps perdu pour rétablir le tout…
et tu sais par qui ??? en général ils laissent des traces pour qu’on reconnaissent leur « performance ». C’est d’ailleurs pour cette raison que je me refuse à citer qui m’a hackée mais donne les infos à qui me les demande par la page contact du blog.
bon courage, car c’est usant ces hacks.
Ping : wp-popular.com » Blog Archive » Protéger son blog wordpress | Dievochka
Merci pour ce partage, je pense que j’ai pas mal de lecture en perspective !
et du boulot aussi sans doute !
Salut
je vois que tu as des problemes sous wordpress
moi c’est sous Joomla ou les autres CMS
le souci de ces outils c’est que lorsque tu customises ton site,
il est difficile ensuite d’upgrader avec une nouvelle version car tu perds les fonctionnalités que tu as mis en place
tu dois deja utiliser la derniere version de ton word press
perso je tiens 2 blogs wordpress et j’en ai marre de me faire spammer. Autant j’accepte volontier les commentaires avec plus de 2 mot 1 verbe, voir même une phrase sisi! mais des fois c’est une sorte de purée qui arrive c’est assez aggacant. Est ce que vous avez un moyen de filtrer cela ?
Askimet c’est quoi ?
oui, c’est difficile.. et encore pire quand on en gère plusieurs avec des configurations et modifications différentes : on a intérêt à bien noter ce qu’on a fait !!
Justement, Akismet est utile pour filtrer les spams. Il utilise une bdd et est intelligent : ce que tu mets en spam ne reviendra pas une seconde fois.De toute façon tu restes maitre des commentaires qui arrivent : certains sont classés comme spams et n’en sont pas, comme ton commentaire par exemple. Il faut donc toujours exercer une surveillance. Ensuite ça dépend aussi de ta thématique : si tu as un blog un peu » olé olé », tu seras spamé à mort … mais il faut s’y attendre. Enfin, pour ce qui est du » charabia » si tu entends par là la façon actuelle de s’exprimer, ma foi, on ne peut considérer que c’est du spam. Lorsque je vois des commentaires un peu limite en matière d’orthographe ou français je les corrige avant de les autoriser.
Je te conseille néanmoins akismet : il m’a protégée de quelques milliers de spam ( 8931 exactement à cette heure ! )
Merci pour le lien vers les trucs à savoir pour protéger son blog. Heureux que celui-ci se soit normalement et rapidement repis de la tentative réussie de hack : Je ne comprends toujours pas l’intérêt de hacker un blog …
Je cours visiter le site! ^^
Je me permets de donner quelques mini conseils:
- N’utilisez jamais « Admin » en tant quutilisateur WordPress
- Créez des mots de passe les plus bizarroïdes possible avec des chiffres, majuscules, minuscules, ponctuations, ect…
- Akismet contre les commentaires spams
- Changer le chmode de votre blog pour 755 et jamais 777, je me rappelle lorsque je l’ai changé en 777, j’ai direct eu droit à un maudit hacker.
- Télécharger des plugins sécurités WordPress comme Exploitscam qui scan nos fichiers et nous montre s’il y a des codes pas nets.
Merci beaucoup pour ce billet, le lien vers mon blog, etc… Au plaisir !
Bah alors moi c’est autre chose que j’ai appris là : tu as le sens du titre ^^, je parle du Balise Title. Sans en être l’auteur, tu as réussi à lui donner de la visibilité… bon à part ça merci pour le lien et je suis d’avis d’Aurelien : Sauvegarde total quoi.