Comment sécuriser le site de votre entreprise

Le site d’une entreprise n’a pas besoin d’être une cible intéressante pour être attaqué. Des robots parcourent sans cesse Internet à la recherche de versions obsolètes, de mots de passe faibles et de formulaires non protégés. Une sécurité de base ferme la plupart de ces portes.

1. Les mises à jour

Le système, le thème, les extensions et les bibliothèques. La plupart des attaques réussies exploitent des failles connues pour lesquelles des mises à jour existent déjà. Supprimez tout ce que vous n’utilisez pas.

2. Les accès

• Des mots de passe uniques et longs, conservés dans un gestionnaire de mots de passe.
• L’authentification à deux facteurs pour les accès d’administration.
• Des comptes séparés pour chaque personne, avec le minimum de droits nécessaires.
• Un accès au serveur par clé uniquement, pas par mot de passe.

3. Des sauvegardes qui fonctionnent vraiment

Une sauvegarde non testée n’est qu’un espoir. Gardez des copies automatiques, séparées du serveur, et testez régulièrement leur restauration.

4. Le serveur

Un pare-feu avec des ports fermés par défaut, le blocage des tentatives de connexion répétées, des mises à jour de sécurité automatiques, du SSL partout. C’est le niveau d’exigence que nous appliquons à l’hébergement géré.

5. Les formulaires et l’application

Validation des données côté serveur, protection contre le spam, en-têtes de sécurité et limitation du nombre de requêtes. Chaque champ dans lequel un visiteur peut écrire est une porte d’entrée possible.

6. La surveillance

Des alertes quand le site tombe, quand des fichiers changent de façon inattendue ou quand le volume de requêtes augmente brusquement.

Si votre site a été piraté

1. Ne supprimez rien dans la précipitation : les traces aident à trouver la cause.
2. Changez tous les mots de passe et toutes les clés d’accès.
3. Restaurez à partir d’une sauvegarde saine.
4. Fermez la faille qui a été exploitée.
5. Vérifiez dans la Search Console si Google a signalé le site.

Nous pouvons vous aider avec un audit ou une gestion complète, via la sécurité web et les services web gérés.