Sécuriser WordPress sur hébergement web

Sécuriser WordPress sur hébergement web

WordPress représente une part majoritaire des sites sur hébergement web mutualisé et attire les attaques automatisées. Ce guide durcit votre installation WordPress chez Anthony IT Solutions sans compromettre les performances.

Combinez bonnes pratiques panel (SSL, SFTP, sauvegardes), configuration WordPress et plugins de sécurité légers pour un site résilient.

Ce dont vous avez besoin

• WordPress actif, WordPress
• SSL recommandé
• Accès SFTP et admin
• Sauvegardes, sauvegardes

Durcissement de base

1. HTTPS

   Forcer HTTPS sur tout le site.

2. Identifiants

   Admin unique ; pas de admin ; mots de passe 16+ caractères.

3. Mises à jour

   Core, thèmes, plugins, hebdomadaire minimum.

4. Supprimer

   Thèmes/plugins inutilisés ; comptes utilisateurs obsolètes.

wp-config.php

1. Clés salts

   Régénérez sur api.wordpress.org si compromise.

2. DISALLOW_FILE_EDIT

   define('DISALLOW_FILE_EDIT', true); bloque l'éditeur fichiers admin.

3. Debug off

   WP_DEBUG false en production.

4. Préfixe tables

   Changez wp_ à l'installation (migration difficile après).

Limiter les vecteurs d'attaque

1. xmlrpc.php

   Désactivez si non utilisé, htaccess.

2. wp-login

   Limitez tentatives (plugin ou Cloudflare).

3. REST API

   Restreignez si site vitrine sans API publique.

4. Listing

   Options -Indexes dans .htaccess.

Plugins sécurité recommandés

• Wordfence ou Solid Security, scan léger
• Pas de doublon avec cache LSCWP, cache
• 2FA sur comptes admin
• Journalisation connexions échouées

Permissions et SFTP

• **Surveillance**, voir procédures détaillées.

1. Fichiers 644

   Dossiers 755, pas de 777.

2. wp-config

   440 ou 644 selon hébergeur.

3. Uploads

   Vérifiez pas de PHP exécutable dans uploads.

4. SFTP

   SFTP, compte dédié, pas partagé.

Dépannage

• Brute-force login, 2FA + limite IP.
• Malware uploads, Types MIME, scan, pas PHP dans uploads.
• Plugin vulnérable, MAJ ou remplacement.
• Site défiguré, Restaurez backup ; analyse forensique.

Questions fréquentes

Wordfence ralentit ?
Configurez scan nocturne ; compatible LiteSpeed.

Cacher wp-admin ?
Possible via plugin ; risque lockout, backup accès.

SSL suffit ?
Non, chiffrement ≠ protection applicative.

Hébergement mutualisé sûr ?
Oui avec hygiene WordPress ; isolation compte par client.

Guides liés

• SSL
• Sauvegardes
• .htaccess
• Erreur 500

Découvrez aussi notre offre hébergement web et l'ensemble des procédures sur le wiki hébergement web.