[phpBB Debug] PHP Warning: in file [ROOT]/viewtopic.php on line 2342: file_get_contents(http://www.like-rank.com/profile.php?id=eyIwIjoiQnJ1bm9UIiwiMSI6InNoYWJvIiwiMiI6IkJydW5vVCIsIjMiOiJzaGFibyIsIjQiOiJzaGFibyIsIjUiOiJCcnVub1QiLCI2IjoiQW5vbnltb3VzIiwiNyI6IkJydW5vVCIsIjgiOiJzaGFibyIsIjkiOiJIdWdvYiIsIjEwIjoiQW5vbnltb3VzIiwiMTEiOiJjaXJkZWM0OSIsIjEyIjoiQnJ1bm9UIiwiMTMiOiJwZnJzOTEiLCIxNCI6IlZpdGFsaSIsIjE1IjoiQnJ1bm9UIiwiMTYiOiJwZnJzOTEiLCIxNyI6IlZpdGFsaSIsIjE4IjoiQnJ1bm9UIiwiMTkiOiJNYWRyaWxlXHUwMGYxbyIsIjIwIjoiRW52aWVkZW1vZGUiLCIyMSI6IkJydW5vVCJ9): failed to open stream: HTTP request failed! HTTP/1.1 404 Not Found
[phpBB Debug] PHP Warning: in file [ROOT]/urltoico/index.php on line 83: file_put_contents([ROOT]/urltoico/img/wordpress.org.pngB.PNG): failed to open stream: Aucun fichier ou dossier de ce type
[phpBB Debug] PHP Warning: in file [ROOT]/urltoico/index.php on line 84: imagepng([ROOT]/urltoico/img/wordpress.org.pngB.PNG): failed to open stream: Aucun fichier ou dossier de ce type
[phpBB Debug] PHP Warning: in file [ROOT]/urltoico/index.php on line 18: getimagesize([ROOT]/urltoico/img/wordpress.org.pngB.PNG): failed to open stream: Aucun fichier ou dossier de ce type
[phpBB Debug] PHP Warning: in file [ROOT]/urltoico/index.php on line 22: imagecreatefrompng([ROOT]/urltoico/img/wordpress.org.pngB.PNG): failed to open stream: Aucun fichier ou dossier de ce type
[phpBB Debug] PHP Warning: in file [ROOT]/urltoico/index.php on line 26: imagecopyresampled() expects parameter 2 to be resource, boolean given
[phpBB Debug] PHP Warning: in file [ROOT]/urltoico/index.php on line 27: imagepng([ROOT]/urltoico/img/wordpress.org.png): failed to open stream: Aucun fichier ou dossier de ce type
[phpBB Debug] PHP Warning: in file [ROOT]/urltoico/index.php on line 86: unlink([ROOT]/urltoico/img/wordpress.org.pngB.PNG): Aucun fichier ou dossier de ce type
Plugin pour sécuriser son WordPress

Vous aimez ? Like-Rankez ;) Like-Rank


Plugin pour sécuriser son WordPress

le Mer 27 Fév 2013 16:46

Bonjour à tous,

Nous somme de plus en plus à utiliser la célèbre plateforme de gestion de contenu web WordPress, or il semblerait que de plus en plus de hackers s'amusent à pirater même les "petits" blogs.

Samuel Badjagou du blog Kaféine Marketing, que certains d'entre vous connaissent déjà et qui m'a alerté de ces risques en fin d'année 2012, s'est gentiment proposé de rédiger un article à ce sujet sur mon blog.

Il y explique ce que nous risquons si nous ne sécurisons pas nos sites/blog et il nous propose un tutoriel sur un plugin gratuit et relativement simple à paramétrer pour remédier à cela.

Je vous invite donc à le lire, à le commenter et à le partager sur les réseaux sociaux.

Vous pouvez également nous dire quelle solution vous avez vous-même mis en place pour vous protéger.

Profitez-en pour découvrir également son blog, si ce n'est pas déjà fait.

Merci d'avance de votre participation.

Amicalement,

Bruno :wink2:



Merci de : shabocirdec49kariim007laurent15



BrunoT





le Mer 27 Fév 2013 19:11     Re : Plugin pour sécuriser son WordPress      

Merci Bruno,

Je viens de l'installer en test avant de l'adopter définitivement.
A première vue ça a l'air bien, facile à installer et configurer.
:happy:

PS : J'ai ce message qui s'affiche et je ne vois pas trop comment configurer :
"Please go to the Wordfence Options Page and set the option that tells Wordfence how your site gets visitor IP addresses. This is important to avoid IP spoofing attacks."





shabo



le Mer 27 Fév 2013 19:41     Re : Plugin pour sécuriser son WordPress      

Salut,

Je viens de valider ton com et d'installer le plugin sur un de mes blogs et en fait le message tu as mis ici apparaît aussitôt l'activation de l'extension, mais avant son paramétrage, non?



Merci de : shabo



BrunoT



le Mer 27 Fév 2013 20:09     Re : Plugin pour sécuriser son WordPress      

Je ne suis pas certain, mais il ne me semble pas l'avoir vu avant le paramétrage





shabo



le Mer 27 Fév 2013 20:24     Re : Plugin pour sécuriser son WordPress      

Je viens de faire un scan, mais quand j’essaie de visionner les modifications de fichiers j’obtiens un message d’erreur :
WordFence API error: You did not request a valid WordPress core file from WordFence.

PS : C'est ok, c'était seulement les fichiers qui ont changé de langue, je mis "toujours ignorer"





shabo



le Mer 27 Fév 2013 22:16     Re : Plugin pour sécuriser son WordPress      

Avais-tu bien paramétré le plugin?

Est-ce que ça fonctionne maintenant?

Si tu as un soucis, n'hésites pas à poser une question à Samuel sur mon blog, c'est lui le spécialiste et il te répondra bien volontiers. :wink2:



Merci de : shabo



BrunoT



le Mer 27 Fév 2013 23:43     Re : Plugin pour sécuriser son WordPress      

Bonjour,

y a des pistes ici aussi: -[url masqué, l'utilisateur doit être validé]etale.net/wordpress/securiser-un-blog-wordpress/



Merci de : shabo



RichardM


le Jeu 28 Fév 2013 00:52     Re : Plugin pour sécuriser son WordPress      

RichardM a écrit:Bonjour,

y a des pistes ici aussi: -http://www.daletale.net/wordpress/securiser-un-blog-wordpress/


Merci pour cette info!

Ca m'a l'air bien complet, mais à la fois un peu complexe du fait de la présentation et des nombreux liens sur lesquels il faut cliquer.

A priori, le référencement de ce blog n'est pas travaillé?



Merci de : shabo



BrunoT



le Jeu 28 Fév 2013 01:20     Re : Plugin pour sécuriser son WordPress      

Merci Bruno,

C'est ok, le temps de se familiariser, il me reste une petite doute, je passerai demain poser la question à Samuel.
:happy:



Merci de : BrunoT



shabo



le Jeu 28 Fév 2013 02:14     Re : Plugin pour sécuriser son WordPress      

Personnellement je faisais plus où moins confiance au niveau de la sécurité (même si y'a déjà eu quelques problèmes) mais depuis j'ai installé le plugin dont il est question dans l'article (on est jamais trop prudent). :wink2:



Merci de : BrunoT



Hugob


le Jeu 28 Fév 2013 10:00     Re : Plugin pour sécuriser son WordPress      

@BrunoT: Bah, le référencement du blog, je ne sais pas, j'ai franchement pas regardé. Moi je l'ai trouvé sur un autre article, mais oui il n'a pas l'air "au top", que ce soit en réf' ou en actu' voir même rédaction.

Cependant, j'ai bien envie de faire chacun des modifs dont ils parlent, car ça n'est franchement pas sorcier, et quand même sympathique je trouve. [url masqué, l'utilisateur doit être validé]master-rank.info/images/smilies/icon_e_smile.gif" alt=":)" title="Sourire" />





RichardM


le Jeu 28 Fév 2013 10:33     Re : Plugin pour sécuriser son WordPress      

ça a l'air intéressant, surtout qu'il a l'air assez complet. Je le testerais sur mon prochain site ;)



Merci de : BrunoT



cirdec49


le Jeu 28 Fév 2013 12:39     Re : Plugin pour sécuriser son WordPress      

shabo a écrit:Merci Bruno,

C'est ok, le temps de se familiariser, il me reste une petite doute, je passerai demain poser la question à Samuel.
:happy:


Oui, n'hésite pas.

Par contre, fais attention à bien varier les liens et ancres si tu commentes plusieurs fois le même article :wink2:

@Tous: merci pour vos appréciations et surtout, n'hésitez pas à commenter intelligemment le blog qui:

- est PR3
- est DoFollow
- utilise KeywordLuv pour optimiser vos ancres: prénom@vosmotsclés
- utilise CommentLuv: 1 lien supplémentaire vers 1 de vos 10 derniers articles!





BrunoT



le Jeu 28 Fév 2013 13:12     Re : Plugin pour sécuriser son WordPress      

Salut bruno, ça prend des ressources ce plugin, tu as testé?
(Ils sont en dofollow tes liens? moi je vois le contraire)





pfrs91



le Jeu 28 Fév 2013 13:36     Re : Plugin pour sécuriser son WordPress      

Bonjour à tous.

Ce genre de scanner a son utilité (au moins informative), mais le mieux c'est quand même de travailler en amont, et sur plusieurs couches de toute façon.

Avant tout, pourquoi ne pas éviter que vos fichiers soient corrompus?
Ce plugin consomme du temps de travail à la mise en place (mais très très peu de ressources), mais c'est du temps et du stress en moins économisé à débugger une infection…
http://wordpress.org/extend/plugins/bul ... -security/





Vitali



le Jeu 28 Fév 2013 16:48     Re : Plugin pour sécuriser son WordPress      

Vitali a écrit:Bonjour à tous.

Ce genre de scanner a son utilité (au moins informative), mais le mieux c'est quand même de travailler en amont, et sur plusieurs couches de toute façon.

Avant tout, pourquoi ne pas éviter que vos fichiers soient corrompus?
Ce plugin consomme du temps de travail à la mise en place (mais très très peu de ressources), mais c'est du temps et du stress en moins économisé à débugger une infection…
http://wordpress.org/extend/plugins/bul ... -security/


Il me semble que je l'ai déjà testé celui-ci, mais un peu compliqué à paramétrer, non?

Pour ma part, sur mon blog principal j'en utilise un bien plus complet en terme de sécurité, mais c'est une véritable usine à gaz!

@pfrs91: pour être honnête, je n'ai pas la réponse sur la vitesse de chargement, pose la question à Samuel en commentaire. Quant au NoFollow, il faut avoir 5 commentaires validés pour en être libéré.





BrunoT



le Jeu 28 Fév 2013 17:52     Re : Plugin pour sécuriser son WordPress      

Ok merci de ta réponse :-)





pfrs91



le Jeu 28 Fév 2013 19:53     Re : Plugin pour sécuriser son WordPress      

Les plugins tout en un je m'en méfie.
Lequel est-ce BrunoT?

Si vous regardez bien, BPS fonctionne toujours même désinstallé.
La sécurité ne se fait pas essentiellement par plugin, ça se saurait.
Bon nombre ne servent à rien sinon rajouter en lourdeur et en migraine.
Beaucoup donnent des informations utiles mais peuvent êtres désinstallé ensuite, comme WebsiteDefender.
Mais quand on me dit "ouvrez un compte gratuit et on fait votre veille sécurité", je part en courant!

D'autres sont bien pensés mais trop sensibles ou pas au point:
- publiez un article et vous avez des alarmes.
- travaillez sur ftp et rebelotte.

Quand vous avez rempli les fondamentaux et les spécificités du (des) htaccess, le plus gros est fait.
Reste les bidouilles indispensables à faire côté WP et ftp.
Ca ne sert à rien de mettre une veille sur ses fichiers systèmes. Quand c'est buggé c'est buggé.
Après les fondamentaux, on complète par une sauvegarde à jour.





Vitali



le Jeu 28 Fév 2013 20:48     Re : Plugin pour sécuriser son WordPress      

Better WP Security



Merci de : Enviedemode



BrunoT



le Jeu 28 Fév 2013 23:40     Re : Plugin pour sécuriser son WordPress      

En complément : Changer le répertoire d'administration est une base que l'équipe francophone signale assez souvent.





Madrileño



le Ven 3 Mai 2013 16:34     Re : Plugin pour sécuriser son WordPress      

Comme le dit BrunoT je pense que Better WP sécurity est pas mal après il faut les tester tous et surtout REGARDER le code et connaitre un minimum sécurité !! :happy: :happy:





Enviedemode



le Ven 3 Mai 2013 18:44     Re : Plugin pour sécuriser son WordPress      

Enviedemode a écrit:Comme le dit BrunoT je pense que Better WP sécurity est pas mal après il faut les tester tous et surtout REGARDER le code et connaitre un minimum sécurité !! :happy: :happy:


Oui, mais il faut reconnaître que c'est un peu une usine à gaz, surtout pour le néophyte et il t'envoie des mails pour un oui ou pour un non :mrgreen:





BrunoT






Retourner vers Outils

 


  • Articles en relation
    Réponses
    Vus
    Dernier message
Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 11 invités
 


  • Information sur les posteurs
  • BrunoT

    Passionné
    Remerciements : 1485
    3945 Messages
    8 sur ce sujet
    Inscription Nov 2012
    site web
  • shabo

    Régulier
    Remerciements : 222
    Avatar du membre
    Photographe Professionnel
    617 Messages
    4 sur ce sujet
    Inscription Aoû 2012
    site web
  • Vitali

    Occasionnel
    Remerciements : 27
    Avatar du membre
    96 Messages
    2 sur ce sujet
    Inscription Nov 2012
    site web
  • pfrs91

    Habitué
    Remerciements : 86
    Mon blog SEO / Web Jeromeweb.net
    312 Messages
    2 sur ce sujet
    Inscription Oct 2012
    site web
  • RichardM

    Nouveau
    Messages
    2 sur ce sujet
    Inscription
  • Enviedemode

    Nouveau
    Remerciements : 3
    Avatar du membre
    24 Messages
    1 sur ce sujet
    Inscription Avr 2013
    site web
  • Hugob

    Habitué
    Remerciements : 84
    Avatar du membre
    373 Messages
    1 sur ce sujet
    Inscription Juin 2012
  • Madrileño

    Passionné
    Remerciements : 1271
    Avatar du membre
    Google Fan ? Le guide SEO est en accès gratuit depuis le blog (URL de l'avatar).
    Compléments : Tout savoir sur le SEO ? - SEO Soft version ES
    7694 Messages
    1 sur ce sujet
    Inscription Mai 2008
    site web
  • cirdec49

    Occasionnel
    Remerciements : 31
    Avatar du membre
    Développeur informatique sur Angers
    182 Messages
    1 sur ce sujet
    Inscription Jan 2011

allez en bast