Sécuriser son site WordPress

Les membres de mon équipe sont des grands fans de WordPress à commencer par moi-même qui ai choisi de réaliser des sites web sous cette plate-forme depuis 2008, à l’origine pour un site sur les jeux olympiques de Beijing. Depuis des dizaines et des dizaines de projets ont été réalisés pour des petits clients comme des grands comptes, avec du développement de modules sur mesure ou du paiement sécurisé.

En tant que CMS avec un code source à disposition du grand public, WordPress présente de nombreuses failles de sécurité.  La plus connue consistant à hacker le compte admin en trouvant le bon mot de passe. Cela est possible pour trois raisons :

1.  le login standard de WordPress est « Admin », en connaissant cet accès login, il ne reste plus qu’à « seulement » découvrir le mot de passe, le boulot est déjà à moitie fait.
2. les mots de passe sont souvent assez simple à trouver car présent dans le dictionnaire ou juste une date
3. les tentatives d’accès au compte sont illimités par défaut,  donc rien n’empêche de faire 1000 tentatives jusqu’à trouver le bon mot de passe.

La solution pour sécuriser son site WordPress à 99% est donc très simple :

1. supprimer le compte « Admin » et mettre un identifiant assez compliqué de type « m0NidenT1fiAnt »
2. arrêter de mettre votre date de naissance ou le nom de votre femme en mot de passe, optez pour quelque chose qui mélange lettres, chiffres, majuscules, symboles.
3. installer un plugin qui limite les tentatives d’accès au site, comme http://wordpress.org/extend/plugins/limit-login-attempts/ (attention de ne pas vous bloquer vous-même).

Cela ne vous prendra pas longtemps mais vous évitera bien des désagréments sur WordPress!

10 raisons pour améliorer son référencement avec un blog WordPress

WordPress pour une création de site : 10 arguments

WordPress est un système de gestion de contenu open source qui était à l’origine dédié surtout aux blogs. Le fait que WP ait été conçu comme une plateforme de blog lui donne de nombreux avantages. La structure simple de son code, sa rapidité et sa facilité de prise en main ont rendu cet outil si populaire qu’il est peu à peu devenu un leader dans son domaine. On peut aujourd’hui utiliser ce CMS non seulement pour des blogs, mais aussi pour gérer des sites web classiques.

Wodpress est un incroyable système de gestion de contenu qui a l’avantage d’être gratuit. Hormis cela il a beaucoup d’avantages pour une petite ou moyenne entreprise cherchant une solution simple pour gérer leurs sites Internet. Le CMS est donc une solution abordable et pratique pour de nombreuses PME.

WordPress a gagné plusieurs prix aux différentes éditions « Open source Awards » et a devancé les populaires systèmes que sont Joomla ou Drupal.

On doit surtout le succès de WordPress du fait de sa facilité de prise en main. Le panneau d’administration a une vraie vision « utilisateur » tandis que d’autres systèmes comme Drupal ont une vision plutôt « programmeur ». WordPress est optimisé pour facilement publier et modifier le contenu. Et avoir des bons résultats dans les moteurs de recherche comme Google demande justement du contenu frais et unique.

Ainsi, pourquoi WordPress est le bon choix pour votre site internet?

En 10 points nous allons montrer pourquoi WordPress est la meilleur plateforme pour présenter votre activité sur Internet.

1. Gratuit

Pourquoi un outil comme WordPress est-il gratuit si il est si bien vous direz-vous? WordPress est gratuit parce qu’il est développé par une communauté de programmeurs dans le monde entier, qui font cela par plaisir et par amour de l’esprit « open source ». Vous pouvez donc utiliser WordPress sur un site personnel comme un site commercial sans avoir à payer un centime.

2. Facile d’utilisation

La courbe d’apprentissage est très rapide, ainsi quelqu’un sans expérience aura besoin d’un minimum d’aide. Beaucoup de serveurs propose même d’installer en un clic WP sur son site. Le panneau de contrôle propose une navigation intuitive. La mise à jour en un clic et la facilité pour faire des sauvegardes de la BDD sont clairement un avantage de WP

3. Gestion du contenu

Il est simple de mettre à jour le contenu sur votre site sans connaitre le HTML. Vous n’avez pas besoin d’apprendre des langages compliques ni de demander à votre webmaster à chaque fois que vous voulez rajouter ou modifier des articles ou tout type de contenu (vidéos, images, etc.).

4. Sécurité

WordPress propose de très fréquentes mises à jour à la disposition du public. Cela procure non seulement des nouvelles fonctions mais aussi des corrections sur les failles de sécurité.

5. Hautement customisable

Vous voulez certainement un site avec un design unique. Avec WordPress, cela est facile. Il existe des milliers de themes gratuit (ou peu cher) pour avoir exactement ce que vous voulez. Si vous souhaitez un design bien spécifique pour votre entreprise, le développement sous WordPress est relativement simple comparé à d’autres CMS.

6. Plugins illimités

Avec les plugins vous pouvez faire ce que vous voulez de votre site. Ajouter une galleries d’images? des vidéos? Mettre en place une newsletter ou un formulaire de contact? Des tas de plugins le font, certains payant et beaucoup gratuit.

7. Une communauté active

Une des raisons du succès de WordPress est la communauté qui l’entoure et les nombreux forums, sites et blogs sur le sujet. En cas de doute, il y aura toujours une bonne ame pour répondre a vos questions gratuitement et vous servir de support.

8. Respect des standards

WP est une application qui suit les standards du web. Vous êtes à jour sans même vous en rendre compte.

9. SEO friendly

Une des grandes qualité de WordPress est sa capacité a être très efficace en matière de référencement. La qualité de son code source, son système de gestion des liens, les tags, l’utilisation des balises H1/H2, ses permalinks sont un avantage par rapport à d’autres CMS. Matt Cutts, le porte parole de Google a dit lui même que WordPress était un système excellent pour le référencement. Voir la vidéo sur Youtube en anglais.

10. La longévité

WordPress est devenu un standard qui risque de durer longtemps. Beaucoup de projets sous cette plate-forme sont prometteur, comme l’extension BuddyPress qui permet de créer son propre réseau social ou bien WP-Ecommerce qui permet de faire du E-commerce.

Voici la tendance Google trend de WordPress en comparaison des CMS Joomla et Drupal

Cet article vous a convaincu pourquoi WordPress est le meilleur CMS pour la création de site Internet? n savoir plus sur nos offres de création de sites avec WordPress

WordPress et Drupal dans l’entreprise

Il m’est arrivé plusieurs fois de voir des sites réalisés sous Drupal que je devais référencer, ou alors refaire parce qu’il ne correspondait pas aux attentes de l’entreprise.
J’ai souvent été étonné du choix d’utiliser Drupal alors que cela n’était pas forcément nécessaire. Cela arrive souvent aux boites techniques peuplés d’ingénieurs. Drupal, c’est sympa quand on aime le développement, on peut pousser à fond la machine et bien s’amuser. Du coup le choix de Drupal dans une entreprise se fait souvent parce que l’équipe technique veut s’amuser et un projet Drupal, c’est bien marrant.
On en arrive à des sites avec un design horrible, terriblement non ergonomique et non pensé utilisateur, et souvent non pensé référencement non plus. La cerise sur le gâteau étant que le back office est loin d’être simple car orienté plus « vue développeur » que « vue utilisateur qui ne connait pas grand chose ».
Pourquoi les sites ont un design de mauvaise qualité et sont peu ergonomiques? Tout simplement parce que Drupal est si compliqué que peu de designers savent l’utiliser. Ainsi ce sont les développeurs qui s’y collent, et un bon développeur c’est très rarement un bon designer/ergonome. Une preuve? Il suffit de regarder les templates existants sur le portail de Drupal. Faites une comparaison avec les templates de WordPress ou même de Joomla.
Voila le bilan final de quelques sites que j’ai pu voir, qui ont couté quelques semaines de développement à un salaire d’ingénieur.

Mais attendez une minute, le but d’un site n’est-il pas de présenter son activité avec un design de qualité et une ergonomie soignée pour ne pas faire fuir le visiteur? Le but n’est-il pas d’avoir de plus en plus de visiteurs grâce à un site en accord avec les principes de référencement? Et enfin, le but d’un site n’est-il pas que les personnes de l’entreprise, quel que soit leur niveau en informatique et pas seulement les informaticiens, puisse mettre à jour le site?

Et bien pour moins de la moitié du cout du développement du site sous Drupal, ils auraient pu faire le site sous WordPress qui entre autres qualités permet :

1. de réaliser un design de qualité à moindre cout
2. d’avoir une interface très agréable à utiliser, même pour les plus ignorants en informatique
3. d’avoir un référencement efficace même sans configuration.

J’ai lu il y a pas longtemps un article concernant un groupe de presse qui voulait faire un nouveau projet sous WordPress. Tous les journalistes étaient ravis parce que bon nombre connaissaient déjà WordPress et sa facilité d’utilisation. Mais c’est l’équipe technique qui a fait la gueule parce que WordPress c’est pas rigolo comme Drupal. Est-ce le service informatique qui est au service de l’entreprise ou l’entreprise au service des informaticiens? En tout cas WordPress c’est rigolo pour les utilisateurs, mettre du contenu n’est plus une corvée mais un plaisir. Au final faut-il faire plaisir aux informaticiens ou aux utilisateurs finaux du site? La fréquentation du site tranchera.

Cet article vous a convaincu que réaliser un site sous WordPress est la meilleure solution? Regardez nos offres de création de site sous WordPress.