BulletProof Security pour WordPress
L’extension BulletProof Security est conçu pour sécuriser votre site WordPress. Avec WordPress comme avec la plupart des gestionnaires de contenu, la sécurité est le problème no 1 et ce problème est d’autant plus important lorsque votre gestionnaire de contenu (CMS) est populaire comme l’est WordPress.
Les CMS dont WordPress et bien d’autres ont un défaut majeur : leur structure et leur fonctionnement sont bien connus ce qui facilite la tâche de ceux qui voudraient bien tirer profit de toute lacune de sécurité.
Heureusement, l’extension BulletProof Security, disponible depuis plusieurs années, a été conçu pour sécuriser votre site WordPress et le fait d’une façon particulièrement efficace.
Essentiellement, cette extension vérifie la sécurité de votre site, fait les recommandations appropriées et installe sur demande les fichiers .htaccess nécessaires.
La vérification se fait à 2 niveaux d’abord en vérifiant les permissions des fichiers pouvant présenter une faille de sécurité et en proposant le niveau de permission le plus approprié.
Par exemple, le fichier de configuration wp-config.php contient des informations qui pourraient être utilisées par un « hacker » pour, dans le pire des cas, détruire le site. Bloquer l’accès à ce type de fichiers et donc particulièrement important.
Ensuite, l’extension vérifie la présence ou l’absence des fichiers .htaccess utilisés par le serveur Apache, le serveur Web utilisé par la très grande majorité des hébergeurs de sites Web.
Les fichiers .htaccess sont essentiels à la sécurité de votre site. BulletProof Security fait en sorte qu’une fois installés :
- Les fichiers importants soient invisibles ou inaccessibles
- Les attaques et les scripts nuisibles soient filtrés ou bloquées
- Les fureteurs ne puissent avoir accès aux fichiers de configuration et aux autres fichiers systèmes
- Les spammeurs ne puissent faire des commentaires
- Et plus encore
Comme d’habitude, l’installation de cette extension se fait en quelques secondes à partir de la page d’installation des extensions et le configuration est presqu’aussi rapide.
Il faut noter cependant que certaines modifications aux fichiers .htaccess peuvent être nécessaires ; un exercice qu’il faut laisser à un administrateur compétent.
Avez-vous une extension à suggérer ? N’hésitez pas à faire vos commentaires ou à communiquer avec moi.
