Partager

Retour

Les attaques les plus courantes qui affectent les sites WordPress

Wordpress failles de sécurité

WordPress est un outil formidable pour déployer rapidement un site internet pas cher, qualitatif et évolutif. Malheureusement, la popularité de ce CMS est une arme à double tranchant. En effet, son omniprésence sur le web signifie qu’il s’agit d’un vecteur d’attaque idéal pour les pirates. C’est pourquoi la sécurité ne doit pas être négligée. À ce titre, voici les attaques les plus courantes sur les sites WordPress.

Les menaces de sécurité principale de WordPress

Selon WordFence, voici le classement par ordre d’importance des menaces de sécurité qui plane sur un site WordPress :

  1. Attaque par traversée de chemin afin d’obtenir accès à des fichiers en principe non accessibles, susceptibles de contenir des informations donnant accès à des éléments clés du site
  2. Injection SQL : injection de code malicieux via les formulaires afin de modifier ou de récupérer la base de données du site, notamment
  3. Téléchargement de fichiers malveillants visant à exécuter un script à distance, susceptible de donner un accès total au site WordPress au hacker
  4. Cross-Site Scripting (XSS) : cette attaque se produit au niveau du navigateur de l’utilisateur. Si vous êtes administrateur du site, cela signifie que le pirate peut gagner accès à votre site WordPress
  5. Contournement d’authentification : cela consiste à exploiter une faille de sécurité afin de faire passer un simple visiteur pour un administrateur

Quelle est la cause de ces attaques ?

Dans l’immense majorité des cas, ces attaques sont permises par :

C’est pourquoi il est conseillé de choisir consciencieusement ses plug-ins. D’éviter les outils et thèmes qui ne disposent pas d’une base d’utilisateurs larges, qui ne sont pas mis à jour fréquemment par le développeur. Il faut également être attentif à la source de téléchargement des plug-ins, vu que certains produits « clean » peuvent être modifiés par des pirates.

Comment sécuriser son site Internet WordPress ?

Voici quelques conseils de base pour sécuriser son site WordPress :

Dans un autre article, nous couvrirons plus précisément les différentes façons de sécuriser son WordPress.

PARTAGER

Nos clients parlent de nous