Sécurisation de site WordPress : en-têtes, sauvegardes et mises à jour
La plupart des sites piratés ne sont pas visés personnellement. Un robot repère une extension oubliée, entre, et installe ce qu'il veut. Notre prestation de sécurisation de site WordPress ferme ces portes une par une. Ensuite, elle met en place de quoi revenir en arrière si un incident survient.
Constat
Trois portes ouvertes sur presque tous les sites
Les extensions dormantes
Désactivées mais toujours présentes, elles restent accessibles depuis l'extérieur. Une seule faille publiée suffit alors à compromettre l'ensemble.
Les sauvegardes non testées
Beaucoup de sites sauvegardent quelque chose, quelque part. Presque personne n'a vérifié qu'une restauration fonctionne réellement.
Les en-têtes absents
Sans en-têtes de sécurité, le navigateur ne reçoit aucune consigne. Ainsi, une injection de script trouve un terrain sans obstacle.
Ces trois défauts ont un point commun. Aucun ne se voit depuis le site public, et aucun ne se signale avant l'incident.
Déroulé
Comment se déroule la sécurisation de site WordPress
État des lieux
Relevé des versions, des extensions actives et inactives, des comptes administrateurs et des droits sur les fichiers. Ensuite, nous listons ce qui doit partir.
Durcissement
En-têtes ajoutés, éditeur de fichiers désactivé, comptes nettoyés, connexions limitées. Chaque changement est appliqué sur copie, puis vérifié avant mise en ligne.
Filet de sécurité
Sauvegardes automatiques hors du serveur, avec une restauration réellement testée. Enfin, vous recevez la procédure à suivre en cas d'incident.
Périmètre
Ce que nous traitons, et ce que nous ne traitons pas
Compris dans la prestation
- → Mise à jour du cœur, du thème et des extensions
- → Suppression des extensions et thèmes inutilisés
- → En-têtes de sécurité posés puis vérifiés
- → Sauvegardes externalisées et restauration testée
- → Revue des comptes et de leurs droits
- → Certificat et redirections contrôlés
Hors prestation
- → Le nettoyage d'un site déjà infecté, qui relève d'une intervention d'urgence
- → Le développement d'une extension sur mesure
- → La migration vers un autre hébergeur, chiffrée à part
- → La conformité réglementaire, traitée par notre audit dédié
Le détail technique de chaque en-tête, avec sa valeur recommandée, figure sur notre guide des en-têtes de sécurité. La documentation de référence est publiée par MDN.
Tarif
Deux façons d'aborder la sécurité de votre site
Sécurisation de site WordPress : intervention initiale
La remise à niveau complète, en une fois. Le devis dépend du nombre d'extensions, de l'hébergement et de l'état des sauvegardes existantes.
Suivi mensuel
Mises à jour, sauvegardes et en-têtes contrôlés chaque mois, plutôt qu'une fois par an dans l'urgence.
Tarifs hors taxes. Un site déjà compromis fait l'objet d'un devis distinct. En effet, le temps de nettoyage ne se prévoit pas.
Questions fréquentes
Avant de nous confier votre site
Faut-il nous donner un accès administrateur ?
Oui, ainsi qu'un accès à l'hébergement pour les en-têtes et les sauvegardes. Nous travaillons avec un compte dédié, que vous supprimez à la fin si vous le souhaitez.
Le site sera-t-il indisponible pendant l'intervention ?
Non, dans la très grande majorité des cas. Les changements sont préparés sur une copie, puis appliqués rapidement. Une courte fenêtre est convenue avec vous quand un risque existe.
Une extension de sécurité suffit-elle ?
Elle aide, mais elle ne remplace rien. Un pare-feu applicatif ne corrige pas une extension vulnérable, et il ne restaure pas un site. C'est pourquoi la sauvegarde testée reste la mesure la plus utile.
Que se passe-t-il si mon site est piraté malgré tout ?
La procédure remise avec la prestation indique quoi faire, dans quel ordre, et avec quelle sauvegarde. Nous intervenons également en urgence, sur devis, si vous préférez nous confier la remise en état.
Travaillez-vous sur d'autres systèmes que WordPress ?
Cette prestation vise WordPress, car c'est le cas le plus courant. Pour un autre outil, écrivez-nous : le principe reste le même, mais le devis change.
Commencez par savoir ce qui manque
Notre dépistage gratuit indique en une minute quels en-têtes de sécurité répondent sur votre domaine. C'est le point de départ le plus rapide avant toute sécurisation de site WordPress.
Après la sécurisation
La maintenance de site WordPress, chaque mois
Sécuriser une fois ne suffit pas : WordPress, le thème et les extensions publient des mises à jour toute l’année, et chacune peut rouvrir une porte ou casser une page. Notre maintenance de site WordPress s’en charge : mises à jour, sauvegardes et sécurité, à partir de 49 € par mois, sans engagement de durée.
Un projet de site internet ?
Site vitrine dès 890 €, boutique en ligne dès 1 490 €, refonte dès 690 €. Devis gratuit sous 24 heures ouvrées, et vous restez propriétaire du site.
5,0 sur 5 · 62 avis Google
