Les erreurs les plus courantes qui mettent en péril les sites WordPress

La sécurité d’un site WordPress est un enjeu crucial, souvent négligé par manque de temps ou de connaissance. Pourtant, certaines erreurs courantes peuvent rendre votre site vulnérable aux attaques. Heureusement, ces erreurs peuvent être facilement corrigées en suivant des pratiques simples et éprouvées. Voici une liste des erreurs les plus fréquentes et les solutions pour y remédier.

1. Multiplier les comptes administrateurs inutiles

Chaque compte administrateur sur un site WordPress représente une porte d’entrée potentielle pour des pirates. Trop de comptes administrateurs augmentent les risques de compromission, notamment si l’un des utilisateurs ne respecte pas les bonnes pratiques de sécurité.

Que faire ?

• Limitez les comptes administrateurs au strict nécessaire. Par exemple, seuls vous et votre développeur de confiance devriez disposer de ce niveau d’accès.
• Pour vérifier les comptes existants, allez dans Utilisateurs > Tous les utilisateurs et filtrez par rôle «Administrateur». Supprimez les comptes inutilisés ou rétrogradez-les à des rôles moins sensibles, comme «Éditeur» ou «Auteur».

Une gestion stricte des accès utilisateurs est une mesure essentielle pour sécuriser votre site.

2. Ne pas se déconnecter de l’espace administrateur

Laisser une session d’administration ouverte est une erreur courante qui peut avoir des conséquences graves. Les pirates peuvent exploiter les cookies de session de votre navigateur pour accéder à votre tableau de bord sans même avoir besoin de vos identifiants.

Solutions :

• Prenez l’habitude de toujours vous déconnecter après avoir utilisé votre compte administrateur, surtout si vous travaillez sur un ordinateur partagé ou public.
• Installez un plugin comme Inactive Logout pour déconnecter automatiquement les utilisateurs inactifs après un certain temps.

Cette mesure simple permet de réduire les risques d’intrusion liés à des sessions laissées ouvertes.

3. Négliger les mises à jour

WordPress, ses thèmes et ses plugins reçoivent régulièrement des mises à jour pour corriger des bugs, améliorer des fonctionnalités et, surtout, combler des failles de sécurité. Ignorer ces mises à jour expose votre site à des vulnérabilités connues que les pirates peuvent exploiter.

Bonnes pratiques :

1. Mettez à jour rapidement vos plugins, thèmes et WordPress dès qu’une mise à jour est disponible. Cependant, attendez 5 à 7 jours avant d’appliquer une mise à jour majeure pour vous assurer qu’elle ne contient pas de bugs.
2. Effectuez une sauvegarde complète de votre site avant chaque mise à jour afin de pouvoir restaurer vos données en cas de problème.
3. Planifiez une vérification mensuelle pour garantir que tout est à jour.

La mise à jour régulière de votre site est l’une des bases de sa sécurité.

4. Conserver l’utilisateur par défaut “admin”

Lors de l’installation initiale de WordPress, l’utilisateur «admin» est créé par défaut. Ce nom d’utilisateur est très souvent la première cible des attaques par force brute, car il est prévisible.

Comment corriger cette erreur ?

1. Créez un nouvel utilisateur administrateur avec un identifiant unique et sécurisé (par exemple : «votre-prénom»).
2. Connectez-vous avec ce nouvel utilisateur, puis supprimez le compte «admin». WordPress vous demandera de réattribuer les contenus à un autre compte.

Supprimer cet utilisateur par défaut rendra votre site beaucoup moins vulnérable.

5. Utiliser des mots de passe faibles ou réutilisés

Les mots de passe sont souvent le point faible d’un site WordPress. Des mots de passe courts, simples ou réutilisés facilitent les attaques par force brute.

Créez un mot de passe robuste en suivant ces règles :

• Longueur : un mot de passe doit contenir au minimum 12 caractères, mais plus il est long, mieux c’est.
• Complexité : mélangez majuscules, minuscules, chiffres et caractères spéciaux.
• Unicité : ne réutilisez jamais un mot de passe pour plusieurs comptes ou sites.

Pour gérer ces mots de passe complexes, utilisez un gestionnaire de mots de passe comme Dashlane, ou Bitwarden. Ces outils permettent de créer, stocker et protéger vos mots de passe de manière sécurisée.