Sécuriser un site WordPress
Renforcer les accès, les mises à jour, les sauvegardes et réduire la surface d’attaque.
Renforcer les accès, les mises à jour, les sauvegardes et réduire la surface d’attaque.
Préparer et vérifier la sécurisation WordPress
Établir un état de référence
Inventoriez les extensions, thèmes, comptes administratifs et services indispensables. Conservez une sauvegarde exploitable et définissez les fonctions qui devront être testées après les changements.
Exemple de validation
Après une mise à jour ou un durcissement, testez l’administration avec les comptes prévus, un formulaire et les pages importantes du site. Vérifiez les journaux utiles et confirmez que la procédure de restauration reste disponible.
Preuves utiles
- Versions et composants contrôlés, changements effectués et résultat des tests.
- Sauvegarde utilisée pour le retour arrière et liste des actions encore ouvertes.