Sécuriser un site WordPress

Sauvegarder fichiers et base de données Étape critique Conserver une copie hors de l’hébergement avant toute modification.

Mettre à jour WordPress, thème et extensions Tester d’abord sur une copie lorsque le site est critique.

Supprimer les thèmes et extensions inutilisés La désactivation seule ne supprime pas les vulnérabilités.

Vérifier les comptes administrateurs Étape critique Supprimer les comptes inconnus et éviter les identifiants génériques.

Activer l’authentification multifacteur Étape critique Au minimum pour les administrateurs.

Limiter les tentatives de connexion Ajouter délai, blocage ou protection au niveau proxy.

Contrôler les permissions des fichiers Éviter les permissions trop permissives comme 777.

Protéger wp-config.php et les secrets Vérifier les clés, les accès FTP et la base de données.

Désactiver l’édition de fichiers dans l’administration Réduire les modifications de code après compromission.

Configurer des sauvegardes externes automatiques Tester régulièrement la restauration.

Vérifier HTTPS et les en-têtes de sécurité Contrôler les redirections et le contenu mixte.

Mettre en place une surveillance Disponibilité, modifications de fichiers et alertes de connexion.