- Statut : non résolu
- Ce sujet contient 4 réponses, 4 participants et a été mis à jour pour la dernière fois par
, le il y a 9 années et 11 mois.
-
Messages
-
Bonjour,
Ma configuration WP actuelle
– WordPress 4.1 :
– Version de PHP/MySQL :
– u-design :
– Extensions en place :
– planet hoster :
– cleplombier.fr :ajout de fichier php non désirés :
j’ai un soucis de sécurité sur mon site. J’ai des ajouts de fichies php dans mon wp-content qui sont des scripts envoyants des spams depuis mon site.
J’ai mis en place des extensions comme iThemes Security, Wordfence Security, et AntiVirus, mais j’ai encore eu un fichier hier.
J’ai fait faire mon site par une personne qui ne prend pas en charge le sav et je ne suis pas de la partie…
L’un de vous connaitrait-il un truc pour bloquer l’ajout de fichiers sur mon site ou une autre solution?
cordialementJ’ai mis en place des extensions comme iThemes Security, Wordfence Security, et AntiVirus, mais j’ai encore eu un fichier hier.
La sécurité d’un site ne résume pas à l’installation d’extension. En principe, il ne devrait pas être possible d’ajouter des fichiers .php dans wp-content en dehors du processus autorisé (ajout d’extensions ou de thèmes depuis le tableau de bord).
L’un de vous connaitrait-il un truc pour bloquer l’ajout de fichiers sur mon site ou une autre solution?
Il n’y a pas de « truc » magique pour résoudre le problème, les causes pouvant être multiples. Il faut rechercher comment les fichiers sont copiés dans le répertoire (en s’aidant des journaux Apache). À titre d’exemple, il peut y avoir un malware ailleurs qui permet de télécharger les fichiers sur le site, une faille dans un thème ou une extension pas à jour qui permet de charger des fichiers…
Regarde cet article pour nettoyer et sécuriser WordPress puis les articles publiés par Korben pour sécuriser WordPress qui donne des pistes intéressantes sur le sujet :
– http://korben.info/securiser-wordpress-installation.html
– http://korben.info/securiser-wordpress-attention-au-fichier-wp-config-php.html
– http://korben.info/securiser-wordpress-les-utilisateurs.html
- Vous devez être connecté pour répondre à ce sujet.