SÉCURITÉ WORDPRESS : liste des actions à faire pour se protéger

hexagon3 · #1 2017-06-09 15:19:08

wow merci pour le tuto ^^

Le firewall OVH ne ralentit pas trop le site ?

Dreammy · #2 2017-06-09 16:09:41

Oh le bête de tuto ! je te comprends, securi ne ralentie pas trop le site ? (Je fais la guerre au plugin)

Dreammy · #3 2017-06-09 16:47:57

Merci à toi de ton retour, je commence aussi à réfléchir à cela du coté de la sécurité, même si pour le moment j'ai des sauvegarde tous les jours en auto sur un serveur externe donc je me dis que je suis protégé. (pour le MS)

Yeurl · #4 2017-06-09 20:28:43

superframboise a écrit :

@Dreammy non ca a pas l'air moi aussi je fais la guerre au plugin mais pour le coup je ne pouvais pas passer à côté. J'ai ajouté les 2 plugins Hyde My WP + Securi mais en même temps j'en ai viré quelques uns, ce qui fait qu'au final, même si j'ai ajouté ces 2 plugins, je me retrouve au final avec moins au total.

Pour la perf, t as passé un coup de P4 dessus (ou autre commande sur la conso memoire / cpu ? ) Ça donne quoi ?

La règle sur le wp-config ne va pas porter préjudice ?

Onice · #5 2017-06-10 08:19:16

Merci la franboise !
Quelque ligne de htaccess que je ne connaissais en plus ne feront pas de mal.

Yeurl · #6 2017-06-10 23:09:00

merci @Framboise pour les précisions

elyard · #7 2017-06-12 16:23:17

Super tuto pour la sécurité. Avec cette base, ça limitera déjà les risques

Dernière modification par elyard (2017-06-12 16:23:47)

DubarSEO · #8 2017-06-13 07:26:02

Merci pour le tuto. J'ai aussi entendu grand bien de Secupress (payant).

Jacques_Arago · #9 2017-06-13 14:28:39

Attention aussi aux paramétrages trop bloquants, ainsi bloquer l'API REST , bloque maintenant l'envoi de mail depuis la dernière version de contact form7

ciboulette · #10 2017-06-14 07:24:47

Jacques_Arago a écrit :

Attention aussi aux paramétrages trop bloquants, ainsi bloquer l'API REST , bloque maintenant l'envoi de mail depuis la dernière version de contact form7

oui normal car de base wordpress a pour but de tout passé leur soft en REST , (ce qui est génial je trouve), donc de plus en plus de plugin etc s'y prepare , j'attend vraiment la version 5.

Jacques_Arago · #11 2017-06-15 15:16:53

@Superframboise @ciboulette décoche dans Hide My WP et dans Secupress la désactivation de l'API REST, bien sûr il ne faut pas être en WP 4.7.1 où existe la faille REST . A noter que HMWP nécessite une maj manuelle pour la dernière version.
A checker aussi si tu es en PHP7 d'éventuels problèmes de compatibilité de certains plugins.