Sécuriser Wordpress - Les plugins
Ce qu’il faut retenir
- Les plugins WordPress que vous téléchargez ailleurs que sur le site officiel pourraient être infectés : voici comment les arnaqueurs piègent les débutants
- Vous installez des plugins inutiles sans le savoir : WordPress fait déjà le travail, mais personne ne vous l'a dit
- Ce plugin inactif dans votre dossier est une bombe à retardement pour votre sécurité, même si vous ne l'utilisez plus
Résumé généré par IA
Une des règles à respecter lorsqu'on souhaite ajouter une nouvelle extension à WordPress, c'est de ne pas aller la télécharger n'importe où. Pensez bien à toujours récupérer l'extension sur le site officiel WordPress. Vous pouvez aussi la récupérer sur le site officiel des développeurs de l'extension, mais dans ce cas, assurez-vous qu'ils aient bonne presse.
Il existe de nombreux sites qui sont de véritables pièges à débutant, proposant des plugins WordPress, qui sont soit vérolés, soit trop anciens pour être considérés comme fiables.
Autre facteur de distinction, le nombre de téléchargements. À plugin équivalent, si vous ne savez pas lequel choisir, optez pour celui qui affiche le plus grand nombre de téléchargements. C'est de la pure logique puisque c'est ce plugin qui aura été le plus testé. On peut donc supposer que c'est le plus fiable.
Plus vous limitez le nombre de plugins installés, plus vous limitez les risques (et la charge serveur). Avant d'installer un plugin, vérifiez que vous ne pouvez pas obtenir le même résultat grâce aux fonctionnalités natives de WordPress. Par exemple, je vois encore beaucoup de gens utiliser des plugins de pagination alors que cette fonctionnalité est supportée nativement par le CMS depuis un bail.
Comme je vous le disais hier aussi, pensez bien à faire vos mises à jour de plugins. Je ne m'étendrai pas plus là-dessus et je vous invite à consulter cet article concernant les mises à jour .
Et si un plugin devient inutile, ne vous contentez pas de simplement le désactiver. Supprimez-le totalement ! En effet, même inactif, il peut être à l'origine d'une faiblesse dans votre sécurité.
La prochaine fois, je vous parlerai des thèmes et de leurs petits secrets 😉
Et dans plusieurs articles ultérieurs, je parlerai des plugins « pour » améliorer la sécurité WordPress.
Dans la série, Sécuriser WordPress:
Références
Alors rejoignez ma communauté sur Patreon et accédez à des articles exclusifs, des tutos avancés et plein d'autres surprises que je réserve à mes soutiens. C'est grâce à vous que je peux continuer à partager ma passion depuis 20 ans !
Vous cherchez un hébergement web professionnel pour propulser votre entreprise ? Ne cherchez plus.
Avec les nouvelles offres de o2switch, offrez à votre TPE/PME l'hébergement qu'elle mérite pour viser les sommets.
Choisissez l'offre qui vous convient : Cloud avec 12 CPU et 48 Go de RAM à 1,86 € HT/mois, ou Pro avec 24 CPU et 64 Go de RAM à 6,25 € HT/mois. Stockez sans compter grâce à l'espace disque illimité en NVMe. Soyez serein avec des sauvegardes jusqu'à 90 jours (selon l'offre) et un support prioritaire 24/7 (N2 à N2+3 selon l'offre).
Pilotez votre activité en ligne du bout des doigts, sans connaissances techniques, via l'interface cPanel. Site web, outils, emails... tout est centralisé !
Le meilleur dans tout ça ? Les offres démarrent à seulement 1,86 € HT/mois. C'est le moment d'offrir à votre entreprise l'hébergement qu'elle mérite pour décoller. Avec o2switch, dites adieu aux problèmes techniques et bonjour à la croissance !
