skip to Main Content

6 astuces pour mieux protéger le tableau de bord WordPress

Divi : le thème WordPress le plus facile à utiliser

Divi : Le meilleur thème WordPress de tous les temps !

Avec plus de 600.000 téléchargements, Divi est le thème WordPress le plus populaire au monde. Il est complet, facile à utiliser et livré avec plus de 62 templates gratuits. [ Recommandé ]

Voyez-vous de nombreuses attaques sur votre tableau de bord WordPress ?

La protection du tableau de bord contre un accès non autorisé vous permet de bloquer de nombreuses menaces de sécurité communes. Dans ce tutoriel, nous vous proposerons quelques conseils et astuces essentiels pour protéger votre tableau de bord WordPress.

Mais avant, si vous n’avez jamais installé WordPress découvrez Comment installer un blog WordPress en 7 étapes et Comment rechercher, installer et activer un thème WordPress sur votre blog 

Ensuite revenons vers ce pourquoi nous sommes là.

Astuce pour protéger un tableau de bord wordpress

1 – Utilisez un pare-feu sur votre site web

Un pare-feu Web ou WAF surveille le trafic du site Web et bloque les demandes suspectes.

Même s’il existe plusieurs plugins pare-feu sur WordPress, nous vous recommandons d’utiliser Sucuri. Il s’agit d’un service de sécurité et de suivi de site Web qui offre un pare-feu WAF basé sur le cloud pour protéger ce dernier.Securi security

2 – Protéger le dossier wp-admin avec un mot de passe

Votre tableau de bord WordPress est déjà protégé par votre mot de passe WordPress. Toutefois, ajouter une protection par mot de passe à votre répertoire wp-admin ajoute une autre couche de sécurité.

Découvrez aussi nos 5 plugins WordPress pour protéger votre blog contre les malwares

Vous devez accéder à votre cPanel puis rechercher l’option de confidentialité des dossiers, ensuite cliquez sur l’icône « Protection par mot de passe » ou « Confidentialité du dossier ».

Confidentialité du dossier wordpress cpanel

Ensuite, vous devez sélectionner votre dossier « wp-admin », qui se trouve normalement dans le dossier « /public_html / ».

Sur l’écran suivant, vous devez cocher la case à côté de l’option «Protection par mot de passe de ce répertoire» et fournir un nom pour le dossier protégé.

Consultez également notre guide sur Comment afficher ou bloquer des adresses IP sur WordPress

Ensuite, cliquez sur le bouton Enregistrer pour définir les autorisations.

Autorisation des dossiers wordpress cpanel

Ensuite, vous devez appuyer sur le bouton Précédent, puis créer un utilisateur. Vous devez fournir un nom d’utilisateur & mot de passe, puis cliquez sur le bouton « Enregistrer ».

Voici aussi pour vous, nos 10 plugins WordPress pour améliorer l’apparence de votre site Web

Créez Facilement votre site Web avec Elementor

Elementor vous permet de créer facilement n'importe quel design de site Web avec un look professionnel. Arrêtez de payer cher pour ce que vous pouvez faire vous-même. [ Gratuit ]

Maintenant, lorsque quelqu’un tente d’accéder au dossier d’administration de WordPress ou le répertoire wp-admin sur votre site web, il vous sera demandé d’entrer le nom d’utilisateur et le mot de passe.

3 – Utilisez toujours des mots de passe forts

Mots de passe wordpress forts

Utilisez toujours des mots de passe forts pour tous vos comptes, y compris votre site web WordPress. Nous vous recommandons d’utiliser une combinaison de lettres, de chiffres et de caractères spéciaux dans vos mots de passe.

Découvrez aussi Les meilleurs plugins WordPress pour gérer un blog multi-auteurs

Cela rendra plus difficile la tâches aux pirates informatiques qui souhaitent deviner votre mot de passe.

Les débutants nous demandent souvent s’ils doivent se souvenir de tous leurs mots de passe. La réponse la plus simple est que vous n’avez pas besoin. Il existe de très bonnes applications de gestion de mot de passe que vous pouvez installer sur votre ordinateur et vos téléphones.

4 – Utilisez la connexion à deux facteurs

Connexion à deux facteurs

La vérification en deux étapes ajoute une autre couche de sécurité à vos mots de passe. Au lieu d’utiliser le mot de passe seul, il vous demande de saisir un code de vérification généré par l’application Google Authenticator sur votre téléphone.

Même si quelqu’un est capable de deviner votre mot de passe WordPress, il sera toujours nécessaire d’entrer le code Google Authenticator.

5 – Limiter les tentatives de connexion

Limiter les tentatives de connexion

Par défaut, WordPress permet aux utilisateurs d’entrer des mots de passe autant de fois qu’ils le souhaitent. Cela signifie que quelqu’un peut continuer à essayer de deviner votre mot de passe WordPress en entrant différentes combinaisons. Il permet également aux pirates d’utiliser des scripts automatisés pour créer des mots de passe.

Découvrez aussi Comment créer une page de connexion personnalisée sur WordPress

Pour résoudre ce problème, vous devez installer et activer le plugin Login LockDown. Après l’activation du plugin, vous devez accéder à « Réglages > Connexion LockDown » pour configurer les paramètres du plugin.

Cherchez-vous les meilleurs thèmes et plugins WordPress ?

Téléchargez les meilleurs plugins et thèmes WordPress sur Envato et créez facilement votre site web. Déjà plus de 49.720.000 de téléchargements. [EXCLUSIF]

6 – Limiter l’accès aux accès aux adresses IP

Une autre excellente façon de sécuriser l’accès à WordPress est de limiter l’accès aux adresses IP spécifiques. Cette astuce est particulièrement utile si vous ou seulement quelques utilisateurs de confiance ont besoin d’accéder au tableau de bord.

A découvrir aussi : Comment bloquer des adresses IP sur WordPress

Ajoutez simplement ce code à votre fichier .htaccess.

AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName "WordPress Admin Access Control"
AuthType Basic
<LIMIT GET>
order deny,allow
deny from all
# whitelist Syed's IP address
allow from xx.xx.xx.xxx
# whitelist David's IP address
allow from xx.xx.xx.xxx
</LIMIT>

N’oubliez pas de remplacer les valeurs xx par votre propre adresse IP. Si vous utilisez plus d’une adresse IP pour accéder à Internet, assurez-vous de les ajouter.

Découvrez aussi quelques plugins WordPress premium  

Vous pouvez utiliser d’autres plugins WordPress pour donner une apparence moderne et pour optimiser la prise en main de votre blog ou site web.

Nous vous proposons donc ici quelques plugins WordPress premium qui vous aideront à le faire.

1. Calendarista

Calendarista est un plugin WordPress premium conçu pour offrir une expérience de réservation en ligne –Booking- plus rapide et plus efficace à vos clients. Son objectif est de rendre les services très rapides et faciles à ajouter pour les entreprises qui proposent la réservation des séances ou rendez-vous sur internet.

Calendarista premium wp appointment booking plugin and schedule system plugin wordpress

Donc, si vous êtes à la recherche d’un système complet de réservation pour un hôtel, une entreprise de location de voiture, de location d’appartement, d’agence de voyages, de salon de beauté, de restaurant, etc.…, ce plugin sera parfait pour vous. 

Lire aussi cet article sur Comment afficher toutes vos publications WordPress sur une seule page

Comme fonctionnalités il propose entre autre : 10 modèles de système de réservation prêts à l’emploi, le support de 3 passerelles de paiement, la prise en charge de WooCommerce, l’intégration d’un constructeur de formulaires personnalisables, le support de Google Map, un excellent modèle de calendrier pour afficher vos rendez-vous, et bien plus.

Télécharger | Démo Hébergement Web

2. WooCommerce pickup location

Voici une autre option que vous pouvez utiliser pour ajouter des cartes interactives sur votre site web ou votre blog WordPress. Ce dernier propose plusieurs fonctionnalités qui vous permettront de créer de belles cartes avec vos propres configurations.

Woocommerce pickup locations local pickup wordpress plugin

Vous pourrez ajouter des marqueurs colorés, des fenêtres personnalisées et même rediriger les utilisateurs lorsqu’ils cliquent sur une carte.

Consultez notre article sur 5 outils et plugins de carte thermique pour votre site WordPress

Vous pourrez enregistrer plusieurs endroits et mettre l’accent sur ces derniers avec des marqueurs.

Télécharger | Démo | Hébergement Web

3. WordPress Thumby Related Posts Widget

Le plugin WP Thumby Related Posts peut vous aider à améliorer les statistiques de votre site web WordPress et notamment l’engagement de vos visiteurs en mettant en place une page d’entrée qui les conduit vers d’autres contenus pertinents et similaires. Vous pouvez ainsi obtenir plus de pages vues pour le prix d’une.

Wordpress thumby related posts widget plugin wordpress

Créez Facilement votre Boutique en ligne

Téléchargez gratuitement WooCommerce, le meilleurs plugins e-commerce pour vendre vos produits physiques et numériques sur WordPress. [Recommandé]

Grâce à ce plugin, lorsque les visiteurs arriveront sur votre site web, de très jolies vignettes et de haute qualité attirent leur attention pour leur proposer d’autres choses utiles sur le site web.

Télécharger | Démo | Hébergement Web

Autres ressources recommandées

Nous vous invitons aussi à consulter les ressources ci-dessous pour aller plus loin dans la prise en main et le contrôle de votre site web et blog.

Conclusion

Voila ! C’est tout pour ce guide. Nous espérons que vous saurez désormais comment protéger correctement votre tableau de bord WordPress.

Cependant, vous pourrez aussi consulter nos ressources, si vous avez besoin de plus d’éléments pour mener à bien vos projets de création de sites internet, en consultant notre guide sur la création de blog WordPress ou celui sur Divi : le meilleur thème WordPress de tous les temps.

Si vous avez des commentaires ou des suggestions, n’hésitez pas à nous en faire part dans la section réservée Mais en attendant, partagez cet article sur vos différents réseaux sociaux

… 

Cet article comporte 0 commentaires

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.

Back To Top
4 Partages
Partagez2
Tweetez
Enregistrer2