Votre site est-il vraiment sécurisé ?

1. 1

   Tout garder à jour

   Un CMS, des extensions et des thèmes périmés sont la première cause de piratage des petits sites. Activez les mises à jour automatiques et vérifiez chaque mois.

2. 2

   Supprimer ce que vous n'utilisez pas

   Chaque extension ou thème inactif reste du code sur votre site. Supprimez ce dont vous n'avez pas besoin, ne faites pas que désactiver.

3. 3

   Mots de passe admin forts + double authentification

   Un mot de passe long et unique par compte admin, plus une seconde étape à la connexion. Cela bloque à soi seul la plupart des attaques automatisées.

4. 4

   Limiter qui a les accès admin

   Donnez le moins d'accès nécessaire, et supprimez les comptes des personnes parties. Moins d'admins, moins de portes d'entrée.

5. 5

   Des sauvegardes réelles et restaurables

   Des sauvegardes automatiques conservées ailleurs que sur le site, et testez une restauration une fois. Une sauvegarde jamais restaurée est un pari.

6. 6

   Forcer le HTTPS partout

   Un certificat valide, et chaque adresse http qui redirige vers https. Les navigateurs marquent le reste « non sécurisé ».

7. 7

   Protéger votre domaine e-mail

   Configurez SPF, DKIM et DMARC sur le domaine d'envoi, pour qu'on n'usurpe pas vos e-mails et qu'ils arrivent en boîte de réception, pas en spam.

8. 8

   Ajouter des en-têtes de sécurité

   Une politique de sécurité du contenu, HSTS et quelques autres indiquent aux navigateurs comment protéger vos visiteurs. Demandez à votre développeur, ou on s'en occupe.

9. 9

   Verrouiller la page de connexion

   Limitez les tentatives, et envisagez de cacher ou protéger la connexion admin. C'est la porte à laquelle les attaquants frappent en premier.

10. 10

    Rester sur des logiciels maintenus

    PHP et les logiciels serveur arrivent en fin de vie et ne reçoivent plus de correctifs. Demandez à votre hébergeur quelle version vous utilisez.

11. 11

    Savoir en un jour qu'une faille est tombée

    Les failles graves sont exploitées le jour même de leur divulgation. Suivez une source qui dit vite ce qui s'est passé et quoi faire.

12. 12

    Avoir un plan en cas de problème

    Sachez qui appeler et comment restaurer avant d'en avoir besoin. Le pire moment pour y réfléchir, c'est pendant un incident.

Si vous cochez tout, vous êtes déjà devant la plupart des sites de PME.

Vous voulez être prévenu dès qu'une faille grave touche un logiciel que votre site utilise ? C'est à ça que servent les alertes de sécurité.