WordPress : rappel des bonnes pratiques en cybersecurite
En 2023, WordPress represente plus de 40% des CMS presentes sur internet. Sa notoriete en fait la cible privilegiee des cyberattaques.
- Modifier l’URL du backoffice /wp-admin
- Mots de passe robustes avec authentification 2-facteurs
- Limiter les tentatives de connexion
- Installer un plugin de securite (Wordfence)
- Maintenir WordPress, plugins et theme a jour
- Sauvegardes regulieres sur environnement externe
- Certificat HTTPS (Let’s Encrypt gratuit)
- Tester avec WPScan