nettoyage / Paramétrage extensions (Créer un compte)

Bonjour,

Voici des réponses pour chaque point que vous avez évoqué :

1. Performance et extensions:
   • Si votre site est lent, les extensions peuvent effectivement en être la cause. Pour savoir lesquelles ont un impact majeur sur la performance, vous pouvez utiliser des plugins comme Query Monitor ou P3 (Plugin Performance Profiler). Ils vous aideront à identifier les plugins qui consomment le plus de ressources.
   • Désactivez temporairement chaque plugin, un par un, et testez la vitesse de votre site à chaque fois. Si vous voyez une amélioration significative après la désactivation d’un plugin, c’est qu’il pourrait être un coupable.
2. Vérifier si les extensions sont utilisées:
   • Si vous n’êtes pas sûr de l’utilité d’un plugin, le mieux est de le désactiver temporairement et de naviguer sur votre site pour voir si une fonctionnalité manque. C’est une manière empirique de voir si un plugin est nécessaire ou non.
   • Une autre méthode consiste à demander à un développeur de vérifier le code de votre site pour identifier les dépendances directes à un plugin.
3. Cache objet persistant:
   • L’utilisation d’un cache objet persistant permet d’améliorer la vitesse de votre site en stockant des données qui sont fréquemment utilisées, afin qu’elles n’aient pas à être regénérées à chaque fois.
   • Pour cela, vous pouvez utiliser des plugins comme Redis Object Cache ou W3 Total Cache qui offre une option pour le cache objet.
   • Malheureusement, je n’ai pas connaissance d’un tutoriel spécifique en français pour ce sujet. Néanmoins, en cherchant « Tutoriel cache objet WordPress » sur votre moteur de recherche, vous pourriez tomber sur des ressources pertinentes en français.
4. En-têtes de sécurité:
   • Les en-têtes de sécurité sont des directives envoyées par votre serveur web aux navigateurs pour les aider à se protéger contre certaines attaques courantes.
   • Pour ajouter ou modifier ces en-têtes, vous pourriez avoir besoin d’accéder au fichier .htaccess de votre site si vous êtes sur un serveur Apache, ou au fichier de configuration si vous êtes sur un autre type de serveur comme Nginx.
   • Voici quelques en-têtes couramment recommandés :
     • Strict-Transport-Security : Force l’utilisation de HTTPS.
     • X-Content-Type-Options : Prévient les attaques basées sur les types MIME.
     • X-Frame-Options : Protège contre les attaques par clicjacking.
     • Content-Security-Policy : Limite les ressources pouvant être chargées.
   • Pour faciliter cela, il existe des plugins comme Really Simple SSL ou WP Security & Firewall qui peuvent vous aider à configurer ces en-têtes.

Si vous ne vous sentez pas à l’aise avec ces manipulations techniques, il serait sage de consulter un professionnel ou un développeur WordPress pour vous assurer que les modifications sont effectuées correctement et en toute sécurité.

Bonne continuation 😉