- Statut : non résolu
- Ce sujet contient 20 réponses, 4 participants et a été mis à jour pour la dernière fois par
, le il y a 13 années et 1 mois.
-
Messages
-
Bonjour,
Ma configuration WP actuelle
– Version de WordPress : 3.2.1
– Version de PHP/MySQL : 5.2.4
– Thème utilisé : tw eleven
– Extensions en place : TAC, nextgen, fancybox, antivirus, all in one seo
– Nom de l’hebergeur : OVH
– Adresse du site : http://www.ciebox.com/wbBonsoir,
J’ai un peu parcouru les sujets en tapant « sécurité » dans la recherche, mais beaucoup semblent dater.J’aurai besoin de vos lumières : ayant essuyé en une semaine, du code malicieux dans TOUS mes fichiers .php, puis une plantage royal avec un « conseil » de renomage de préfixe, puis ce matin visiblement une personne mal intentionnée m’empeche de modifier mon admin (jai pourtant modifié le pass avec un truc pas simple), je commence un peu à en avoir raz la casquette de bouffer un temps phénoménal sur tout cela, mon boulot normal n’avance pas du coup.
Donc question simple : que me conseiller vous en terme de sécurité ? Pour ce faire je souhaite croiser plusieurs choses :
– niveau .htaccess
– niveau chmod
– niveau plugin
– niveau code s’il le faut
– niveau bddMerci de vos conseils, que je puisse blinder mon site par ce que ça me gonfle prodigieusement que des gens imbéciles me gâtent les journées de travail.
Seule bonne chose à travers tout cela : j’ai appris à mieux connaitre ce forum et bien des personnes très qualifiées sans grosse tête.
Wala, si c’est possible, faisons concis, je pourrais faire une synthèse. Merci à tous pour vos lumières.
Bah c’est cool comme réponse, pas besoin de prendre beaucoup de temps pour lire 😉 Merci 😎 Je vais voir ce que je peux faire avec cette mine de renseignements …. 😆
Ne soit pas presser comme ça Free Bird, les choses arrivent quand elles arrivent et je suis là 😉
Pour le htaccess, je te conseille protection Apache avec .htaccess/.htpasswd, j’ai fait un tuto ici : http://blog.creation-site-france.org/23/09/2011/gestionnaire-contenu/tutoriels-conseils-wordpress/trucs-astuces-wordpress/proteger-administration-wordpress-htaccess-htpasswd/
Conseils sur la sécurité ici : http://blog.creation-site-france.org/17/10/2011/cours-html-php-mysql-design/securite-web/conseils-protection-site/
Ce qu’il faut faire pour nettoyer, traquer virus ici : http://blog.creation-site-france.org/12/10/2011/cours-html-php-mysql-design/securite-web/infection-virus-site/
Pour les plugins, je te conseille :
* Antivirus pour WordPress,
* WebSite Defender Security WordPress,
* TAC, theme authenticity checkerPour les CHMOD, c’est 755 pour les dossiers et 644 pour les fichiers.
Pour la base de données, en hébergeant ton site chez 1and1, OVH ou tout autres hébergeurs payants et de qualité, normalement, tu as un pare-feu devant tes bases de données et quelques autres éléments de sécurité, je pense que c’est suffisant, tout en gardant tes tables à jour, supprimer les tables qui ne servent plus à rien, réparer et optimiser les tables, si je ne me trompe pas phpMyAdmin est également sécurisé de base (mais je n’en suis pas sûr à confirmer!).
Voilà, avec tout ça tu as de quoi faire, @+ Julien.
Vérifie que ton ordi n’est pas vérolé, change tes passes de ftp et évite si possible Filezilla qui a des faiblesses.
Tu peux aussi par htaccess limiter l’accès à ton admin à ton adresse IP.Bah merci pour vos conseils : une chose m’intrigue, tu me parles de Filezilla Li-An, je ne connais que celui-ci qui me paraissait bien. Que prendre à la place de gratuit alors ?
@CSF : le chmod 755 n’est-il pas plus permissif que 705 ? et 644 que 604 ?Pour websitedefender, je suis un peu refroidi, vu que son conseil m’a couté preque une semaine de travail à tout récupérer !
Je vais suivre le reste des conseils. Merci beaucoup, je croyais en fait que le post n’intéressait personne vu le nombre de lectures mais le 0 réponses.
A suivre…:cool:
Salut ben moi j’ai trouvé ça en anglais : http://codex.wordpress.org/Changing_File_Permissions sinon regardes ce blog il conseille les mêmes droits sur les fichiers et dossiers sauf que je savais qu’il manquait quelque chose mais je ne savais pas quoi et je viens de trouver, sur le fichier wp-config.php il faut mettre 640 et quelques autres dossiers spécifiques… http://www.astuces-freebox.tk/securiser-son-blog-wordpress-chmod-wordpress-htaccess/
le chmod 755 n’est-il pas plus permissif que 705 ? et 644 que 604 ?
Tu peux aussi mettre 000 mais cela marchera moins bien
Le problème n’est pas de savoir si c’est plus permissif ou pas, mais QUI à les droits de faire QUOI et que ces droits soient au minimum pour que cela fonctionne… Le chiffre du milieu correspond au groupe défini pour le répertoire, ce qui limite largement l’accès à ces droits.Fge : c’est très intéressant ce que tu me dis. Mais désormais tu n’en as pas assez dit, et ma curiosité est éveillée pour que tu m’expliques un plus en détail cette nuance dont tu parles et que je n’avais pas saisie.:rolleyes:
Cette page est pas mal sur le sujet : http://www.raynette.fr/script-gratuit/aide-chmod.php
@Fge, Merci je vais voir ça.:cool:
Fge : et concernant Filezilla ? D’après Li-An, c’est finalement pas très sécurisé ? Vu que c’est la première fois que je lis ça, as-tu une idée de ce qu’il y a de mieux ? Peux-t-on en savoir davantage sur le problème que cela présente ?Il y a un cheval de Troie qui se balade et qui récupère les id de connexion stockés dans Filezilla. C’est un vieux truc qui date d’il y a quelques années mais qui est revenu en force il y a quelques mois. Ces derniers temps, plus de nouvelles… On était suffisamment occupé avec TimThumb…
Franchement moi je suis contre tout le monde à ce niveau, Filezilla est ultra réputé, le top en transfert FTP, celui qui dit le contraire est un peu étrange je trouve mais bon ce n’est que mon avis!
Si tu ne veux pas utiliser de logiciel FTP, tu peut alors te tourner chez ton hébergeur, normalement il propose un outil en ligne pour gérer les fichiers, il y a d’autres façons également de faire, mais je laisse la parole à FGE, Li-AN… @+
Je n’ai pas dit que Filezilla ne fait pas son boulot mais qu’il a été ciblé par des pirates. Tu trouveras des témoignages et des débats sur le Web tout à fait digne de foi. Après, il n’y a aucun risque à l’utiliser si on a un comportement de surf responsable (mais perso, je ne l’utilise plus, j’ai trouvé plus confortable).
- Vous devez être connecté pour répondre à ce sujet.