# Rendez difficile l'intrusion des hackeurs dans votre site web !

Vous avez un site Internet en ligne ? Félicitations !
Vous avez compris à quel point, de nos jours, il est plus que nécessaire d’avoir une présence web. Mais aujourd’hui aussi, il y a de plus en plus de **sites attaqués**.

**WordPress est le CMS le plus utilisé**. Il possède la plus grande part de marché en terme d’utilisation et de popularité. Il est alors logique qu’il soit aussi **en tête des sites web attaqués et infectés**.
C’est aussi parce qu’il est open source (c’est-à-dire qu’il peut être lu, modifié et redistribué facilement), que ce CMS est sujet à des **vulnérabilités constantes**.

L’**espace de connexion** est l’un des **points d’entrées culminants facile préféré des pirates**.
C’est pourquoi, beaucoup d’entre eux essayent de **forcer l’intrusion dans les sites web via l'espace de connexion**.

Actuellement, sans le savoir, une multitude de robots ou humains pirates essayent de **forcer la connexion dans votre zone de connexion WordPress**.
Si si ! Je vous l’assure !

Mais comme vous n’avez mis **aucune règle de détection en place**, vous ne savez ni qui essaye de le faire, ni combien d’entre eux essayent de le faire et ni qu’est-ce qu’ils essayent de faire exactement.

En effet, saviez-vous que selon les statistiques en direct sur Internet, **plus de 100 000 sites WordPress sont piratés chaque jour**, notamment **via l’espace de connexion** ?
Cela fait froid dans le dos !

Pourtant, vous vous direz peut-être que votre site WordPress est juste un blog ou un site quelconque très peu visité et non un site officiel gouvernemental, une entreprise bancaire ou tout autre site qui pourrait contenir des **données sensibles ou très populaires**.

Oui, il est facile de supposer que votre site ne deviendra pas la **cible d'une attaque sérieuse**, mais en vérité, il y a plus de raisons que vous ne le pensez pour qu'un **pirate vous cible**.

Les **sites WordPress (peu importe l’activité) sont fréquemment piratés** pour les raisons suivantes :
Pour collecter vos informations personnelles ou les informations de vos utilisateurs.
Pour y afficher des pages web « black hat SEO ». Si votre site web est actuellement très bien classé (ou même moyennement bien classé), un pirate peut vouloir s'emparer du domaine de votre site web pour y publier son propre contenu.
Pour voler votre site web et le conserver contre une rançon.
Pour intégrer des logiciels malveillants et des publicités malveillantes.
Pour simplement supprimer votre site.
Votre site web peut également être ciblé dans le cadre d'une attaque plus large. Les cyberattaquants peuvent simplement rechercher des comptes WordPress vulnérables car ils connaissent déjà les vulnérabilités qui existent dans WordPress.

Aussi, certains utilisateurs de WordPress pensent que pour **sécuriser la page de connexion à l’administration d’un site WordPress** (=panel admin WordPress), il suffit de **modifier son URL de connexion**.

Ils pensent ainsi que le site sera moins la cible des pirates, car ceux-ci ne pourront pas trouver l’**URL de connexion modifiée** et qu’ils pourront **limiter les tentatives de connexion**.

Par exemple, de cette façon, au lieu de se **connecter à WordPress via wp-login.php**, un propriétaire de site peut utiliser des méthodes pour changer l'URL de connexion en quelque chose de complètement différent.

Cependant, il n’est pas recommandé de **masquer la connexion d'un site comme mesure de sécurité**.

Lorsque vous cachez l’URL de connexion de votre site, vous ne faites que mettre en place une **sécurité par l’obscurité**.
Cela signifie que vous pensez mettre votre site en sécurité, mais en fait, cela vous procure uniquement un **~faux sentiment de sécurité~**.

La plupart des **attaquants détectent et contournent facilement** les **URLs de connexion WordPress cachées**.

Vous conviendrez donc que cette technique n’est pas la plus judicieuse pour abréger les **attaques éventuelles et les tentatives de connexion**.

Avec une URL de connexion plus ou moins réputée, vous pouvez considérer que votre espace de connexion est correctement sécurisé.
Toutefois, il vous manque tout un **dispositif de sécurité** très important.

C’est pourquoi, pour toutes ces raisons, il en est de votre responsabilité de mettre en place des **protocoles pour renforcer la sécurité de votre site WordPress**, en particulier l’**espace de connexion de votre site**.

Nous sommes d’accord pour dire que la dernière chose que vous voudriez, c’est de vous connecter ou d’essayer de vous **connecter sur votre site** un jour et de voir qu’il y a quelque chose d’inhabituel qui se passe, n’est-ce pas ?

Si votre site web est essentiel à votre mission, alors vous êtes conscient que vous ne pouvez pas vous permettre **les temps d'arrêt, les problèmes de réputation ou l'impact SEO du piratage**.

Votre site mérite le meilleur. Il mérite donc d’être **protégé et à l’abri des attaques extérieures**.

La sécurité de votre site WordPress est plus qu’importante.
Beaucoup d’**actions préventives** peuvent être réalisées afin d’**empêcher ou d’éviter les cyberattaques**.

**Améliorer la sécurité de son site sous WordPress**, en particulier l’espace de connexion, demande des règles et des stratégies.

Néanmoins, en toute transparence, la sécurité d’un site Internet, ce n’est pas l’absence totale d’insécurité. C’est la **diminution** des risques et non l’**élimination** totale des risques.

Alors, **comment renforcer la sécurité de votre espace de connexion pour empêcher les hackeurs de s’introduire dans votre site web** ?

Ne vous inquiétez pas. Il est tout à fait possible de mettre en place des stratégies et des règles afin de **réduire les chances de devenir une cible pour les pirates**.

Au lieu de changer l'URL de connexion de votre site et de m’en contenter pour sécuriser votre site WordPress, je vais mettre en place **plusieurs règles pour protéger l’espace de connexion de votre site web**.

---

## Vous hésitez à acheter ce service ?
Je vais être **100% honnête** avec vous et aller droit au but, car c’est ce qui constitue l’une de mes principales valeurs :
**AUCUN** site web (peu importe la taille, le nombre de visiteurs, le positionnement sur le marché, le secteur d’activité, le pays d’implantation…) n’est à l’**abri d’une attaque** ! Croyez-moi, aucun !
La sécurité peut et **DOIT** être réalisée sur tous les types de sites : blog, e-commerce, site vitrine, site institutionnel, site média, etc…
Payer un service pour protéger son site web est un **investissement sur le long terme** et non une dépense.
Ce qui vous coûtera cher ce n’est pas de **payer un service pour sécuriser votre site web**.
Ce qui **vous coûtera cher**, c’est de devoir **réparer les dégâts** après avoir subi une **attaque** par des **individus malveillants** !
Lorsque je parle de dégâts, je ne parle pas seulement de la perte partielle ou totale de votre site web. Mais aussi, tout ce qui peut en **découler**.
Comme, la **perte** de votre chiffre d’affaires, l’**exposition** des données personnelles de vos utilisateurs, la **perte** de crédibilité et de confiance face à vos utilisateurs et aux moteurs de recherche, et bien d’autres choses encore…
Si un utilisateur de votre site se fait **usurper/voler** ses données personnelles, il peut vous attaquer en justice. Ça aussi, ça peut vous coûter **très cher** !
Lorsqu’un site est piraté, il est déjà presque trop tard ! Alors il faut être **vigilant** et **anticiper** bien avant !

Pourquoi me choisir ?
:--------:

Travaillant dans le web depuis 2013 en tant que webmaster, à la fois pour des entreprises mais aussi pour moi-même, je me suis construit une expérience et j’ai pu ainsi me familiariser avec l’environnement de WordPress, sa gestion ainsi que sa sécurité.

Je possède personnellement plusieurs sites web sous WordPress donc je maîtrise l’écosystème de WordPress.
Ce qui me permet aussi de savoir à quel point il est important qu’un site soit sécurisé pour en assurer sa pérennité.

J’ai fait face à des attaques malveillantes et j’ai su les maîtriser pour les éradiquer.
D’ailleurs l’un de mes sites principaux est attaqué tous les jours (un peu comme tous les sites WordPress) mais avec mes stratégies je suis dans la possibilité d’y faire face.

Je suis passionnée par le Web et son environnement, ce qui m’a amenée à me spécialiser dans ce domaine pour ainsi obtenir ma licence en chef de projet marketing Internet et conception de sites web, puis, mon master en entrepreneuriat digital.

Je sais que vous pouvez être réticent face à l’idée de devoir partager l’intimité de votre site Internet. Mais je possède des solides compétences en sécurité de site web (je propose d’ailleurs d’autres services de sécurité sur ma page de profil 5euros.com - je vous invite à y jeter un coup d’œil). Je ne mettrais donc jamais volontairement ou involontairement votre site en danger.

Je suis quelqu’un qui a toujours la volonté de bien faire lorsque je m’attèle à une tâche. Mes services devraient donc vous satisfaire.

Mes prix correspondent au temps de travail que j’effectue. Je facture mes services proportionnellement à ma charge de travail.

MA CHARTE ENGAGEMENT
:--------:

**100% Satisfait** : Je mets un point d’honneur à m’assurer que vous soyez satisfait de mes services.

**100% Confiance** : Les identifiants que vous me transmettrez pour protéger l’espace de connexion de votre site WordPress seront utilisés UNIQUEMENT pour réaliser ma prestation et en aucun cas ne seront transmis à des personnes tierces ou utilisés ultérieurement par mes soins (sauf si vous avez besoin de mon intervention sur votre site sur une plus longue durée).

Avant d’installer et configurer un plugin de sécurité sur votre site WordPress, je prends en compte plusieurs choses. Notamment celles-ci : le nombre d’installations actives ; la notation (nombre d’étoiles) ; les avis ; l’ancienneté ; la fréquence des mises à jour ; la compatibilité avec l’environnement de WordPress ; la présence de documentations ou d’une base de connaissance pour une bonne assistance si besoin ; la présence d’un support actif en cas de problème ou de questions ; l’expérience du développeur ; la compatibilité avec vos besoins ; la qualité du code.

**100% sécurisé** : Je m’assure toujours d’installer et de configurer des plugins provenant d’une plateforme officielle et très populaire qui ne délivre que des plugins fiables, de qualités et sécurisés.
Je vérifie que le ou les plugins que j’installe et configure sont compatibles avec votre thème et avec les plugins déjà installés et configurés sur votre site.


Comment pouvons-nous travailler ensemble ?
:--------:

Pour que je puisse **protéger l’espace de connexion de votre site WordPress**, vous devez au préalable :

Avoir un **plugin de sauvegarde déjà actif sur votre site avec des sauvegardes valides**.
Une sauvegarde valide est une sauvegarde que vous avez déjà testée pour savoir si elle fonctionne. Elle comprend vos fichiers WordPress et votre base de données.
Assurez-vous d’avoir au moins **3 jeux de sauvegardes valides**.
**Vraiment, ne négligez pas ce point !**
Si j’interviens sur votre site et que pour une quelconque raison, lorsque je modifie les règles de votre site pour protéger l’espace de connexion, je rencontre un énorme bug, je vais devoir restaurer l’intégralité de votre site si je n’ai pas d’autre choix.
Si je ne parviens pas à le restaurer correctement en cas de problème avec la qualité de vos sauvegardes (par exemple, seulement une partie des fichiers et/ou de la base de données ont été sauvegardés) **je ne pourrais pas être tenue pour responsable de ce désagrément**.
Normalement, je ne devrais pas avoir ce souci puisque je vais suivre un protocole sécurisé strict. Mais rien n’est infaillible, donc ceci reste un point de vigilance à anticiper.
Ne concerne pas l’offre Starter .

Avoir un site en **HTTPS**.
Si votre site n’est pas en HTTPS, alors il est inutile de s’attaquer en premier lieu à la **protection de l’espace de connexion de votre site**.
Il faut plutôt commencer par la base. C’est-à-dire, avoir un site en HTTPS.
Je propose mes services pour rendre votre site en HTTPS ici : [HTTPS](https://5euros.com/service/238652/installer-le-certificat-ssl-https-sur-votre-site-wordpress).

Acheter le plugin anti-spam reCAPTCHA : https://bit.ly/3asEb72
Ne concerne pas l’offre Starter .

Remplir correctement le cahier des charges que je vous transmettrai lorsque vous passerez commande.
Ne concerne pas l’offre Starter .


---

## AVERTISSEMENTS

- Je **ne peux pas accepter une commande** si je n'ai pas **tous les éléments** qui me permettront de travailler correctement.
Si je n’ai pas tous les éléments dans les **48h**, la commande est automatiquement annulée.
Merci donc de bien prendre en considération tous les éléments dont j’aurais besoin.
- Les délais de réalisation indiqués sont à **titre indicatif**. Ce qui signifie qu’il est possible que je termine la prestation plus tôt que prévu.


---

## Ce que vous devez savoir avant de choisir une option

**Voici les règles que je vais mettre en place pour protéger l’espace de connexion de votre site web** :
- Bref audit pour analyser les failles de sécurité de l’espace de connexion de votre site.
- Installation et configuration d’un plugin de sécurité gratuit.
Si vous souhaitez l’installation et la configuration premium de ce plugin, les frais d’achat restent à votre charge. Je ne possède pas le plugin. Vous devrez l'acheter sur son site officiel.
- Activation des protections contre la force brute pour éviter les tentatives multiples de connexion de la part des utilisateurs malveillants.
- Exigence de mots de passe forts pour tous les utilisateurs : que ce soit le ou les admins, le personnel de l’entreprise, ou encore les simples visiteurs qui s’enregistrent et se connectent sur votre site.
- Masquage des erreurs de connexion dans l’espace de connexion de WordPress.
- Protection doublée avec l’ajout de la protection .htpasswd à votre zone wp-admin
Pas obligatoire selon l’activité de votre site ; Non conseillé aux sites de type e-commerce, adhésion, forums, ou tout autre site qui permet une connexion à un espace membre.
- Authentification à deux facteurs.
- Création d’un compte utilisateur avec le rôle « éditeur » pour les articles
Pas obligatoire selon l’activité de votre site ; recommandé aux sites qui comportent des articles.
- Suppression du nom d’utilisateur par défaut « admin » et/ou « test ».
- Rendre impossible aux utilisateurs la possibilité de s’enregistrer avec le nom « admin » et « test ».
- Vérification des comptes créés.
- Vérification des mots de passes des admins.
- Blocage ou autorisation de l’URL de connexion administrateur WordPress à certaines adresses IP
Pas obligatoire selon l’activité de votre site ; non conseillé aux sites de type e-commerce, adhésion, forums, ou tout autre site qui permet une connexion à un espace membre.
- Déconnection automatique après quelques minutes/heures des comptes inactifs ayant un accès au back-end de votre site ou qui dépendent du back-end de votre site.
- Masquage des noms d’utilisateur des auteurs
Pas obligatoire selon l’activité de votre site ; recommandé aux sites qui comportent des articles.
- Mise en place du principe du moindre privilège.
- Désactivation de l'enregistrement des utilisateurs sauf si cela est nécessaire.
- Restriction du rôle administrateur.
- Suivi d’activité des utilisateurs.
- Programme de planification des clés de sécurité WordPress.
- Mise en place du protocole HTTPS sur la page de connexion.
- Anti-spam: reCAPTCHA pour protéger les formulaires de connexion.
Pour cela j'ai besoin d'installer un plugin sur votre site. Je ne possède pas le plugin. Vous devrez l'acheter sur son site officiel.

Ensuite, je vous ferai un **compte rendu sous forme de document** pour vous expliquer en détail les règles que j’aurais mises en place.

## Mes services

## **Pour commencer**

**Starter**
═══════════════════════════════════════════════════
WordPress par défaut autorise des tentatives de connexion illimitées. Cela peut conduire à ce que les mots de passe soient facilement piratés par force brute par les utilisateurs malveillants.

**Pour **5€**, j’applique une seule règle dans ma liste**.

J’installe et je configure un plugin qui vous aide à lutter contre l'attaque par force brute en bloquant l'adresse IP après avoir atteint le maximum de tentatives autorisées. Les adresses IP reconnues et fiables (c’est-à-dire, la vôtre et celles de vos employés) pourront être mises sur liste blanche pour contourner cette règle.

Les utilisateurs lambda qui auront besoin de se connecter sur votre site n’auront pas à s’inquiéter de cette règle, car elle ne sera ni trop dure avec les utilisateurs lambda, ni pas assez avec les utilisateurs malveillants.


## **Pour aller plus loin**

**Basic**
═══════════════════════════════════════════════════
Pour **105€**, j’applique toutes les règles dans ma liste et je vous fais un compte-rendu.

Cependant, cette option ne comprend pas :
- La protection doublée avec l’ajout de la protection .htpasswd à votre zone wp-admin.
- La création d’un compte utilisateur avec le rôle « éditeur » pour les articles.
- Le blocage ou autorisation de l’URL de connexion administrateur WordPress à certaines adresses IP.
- Le masquage des noms d’utilisateur des auteurs.

**Plus**
═══════════════════════════════════════════════════
Pour **110€**, j’applique toutes les règles dans ma liste et je vous fais un compte-rendu.

Cependant, cette option ne comprend pas :
- La création d’un compte utilisateur avec le rôle « éditeur » pour les articles.
- Le blocage ou autorisation de l’URL de connexion administrateur WordPress à certaines adresses IP.
- Le masquage des noms d’utilisateur des auteurs.

**Pro**
═══════════════════════════════════════════════════
Pour **115€**, j’applique toutes les règles dans ma liste et je vous fais un compte-rendu.

Cependant, cette option ne comprend pas :
- Le blocage ou autorisation de l’URL de connexion administrateur WordPress à certaines adresses IP.
- Le masquage des noms d’utilisateur des auteurs.

**Premium**
═══════════════════════════════════════════════════
Pour **120€**, j’applique toutes les règles dans ma liste et je vous fais un compte-rendu.

Cependant, cette option ne comprend pas :
- Le masquage des noms d’utilisateur des auteurs.

**Elite**
═══════════════════════════════════════════════════
Pour **125€**, j’applique toutes les règles dans ma liste et je vous fais un compte-rendu.

> **Rappel** : Pour toutes les options, sauf l’option « Starter », si vous voulez que j’installe et configure le **plugin de sécurité premium** sur votre site, vous devrez l'acheter sur le site officiel. Je ne possède pas le plugin.

> **Offert** : Si vous prenez l’option « Basique », « Plus », « Pro », « Premium », ou « Élite », je vous offre un e-book* qui comporte quelques bonnes pratiques à avoir pour mieux sécuriser l’espace de connexion de votre site web, en plus des règles que j’aurai paramétrées.

**Cet e-book est gratuit pour vous. J'en suis propriétaire. Je possède donc les droits d'auteur de cet e-book.
Sommaire de l'ebook :
Protégez votre site en utilisant un environnement sain
Renforcez la sécurité de votre panel admin WordPress
Maîtrisez la gestion des accès de vos utilisateurs*

**Vous souhaitez obtenir plus de clarté avant de vous décider ?**

> Voici le résumé des offres

Starter Basic Plus Pro Premium Élite
:---::---::---::---::---::---::---:
Bref audit
Installation et configuration d’un plugin de sécurité gratuit ou premium (à votre charge)
Protections contre la force brute
Exigence de mots de passe forts pour tous les utilisateurs
Masquage des erreurs de connexion
Protection doublée avec l’ajout de la protection .htpasswd à votre zone wp-admin
Authentification à deux facteurs
Création d’un compte utilisateur avec le rôle « éditeur » pour les articles
Suppression du nom d’utilisateur par défaut « admin » et/ou « test »
Impossibilité pour les utilisateurs de s’enregistrer avec le nom « admin » et « test »
Vérification des comptes créés
Blocage ou autorisation de l’URL de connexion administrateur WordPress à certaines adresses IP
Déconnection automatique après quelques minutes/heures des comptes inactifs
Masquage des noms d’utilisateur des auteurs
Mise en place du principe du moindre privilège
Désactivation de l'enregistrement des utilisateurs sauf si cela est nécessaire
Restriction du rôle administrateur
Suivi d’activité des utilisateurs
Programme de planification des clés de sécurité WordPress
Mise en place du protocole HTTPS sur la page de connexion
Anti-spam : reCAPTCHA pour protéger les formulaires de connexion
Compte rendu
E-book
**TARIFS*** **5€** **105€** **110€** **115€** **120€** **125€**

**Vous devez ajouter à ces tarifs le prix annuel du plugin de reCAPTCHA qui est à 20,99$, soit environ 18,15€ (ne concerne pas l'option Starter).
Si vous avez déjà un plugin de reCAPTCHA valide sur votre site, alors ce ne sera pas la peine d'acheter le plugin.*

> Si vous avez des questions et que vous hésitez sur l’option qui pourrait vous convenir le mieux, contactez-moi via le tchat intégré de 5euros et je me ferai un plaisir de vous éclairer sur le sujet.
Aussi, je peux m’adapter à vos besoins, donc n’hésitez pas à m’envoyer un message si vous voulez changer le contenu des options proposées.
Par exemple pour l’option « Plus » vous avez le droit à 1 règle en plus, pour l’option « Pro », à 2 règles en plus, et l’option « Premium », 3 règles en plus.
Disons que vous souhaitez prendre l’option « Plus », car vous avez besoin seulement d’une seule règle en plus.
Cependant, la règle en plus qui est proposée (c’est à dire « protection doublée avec l’ajout de la protection .htpasswd à votre zone wp-admin ») ne vous intéresse pas, mais c’est plutôt la règle « création d’un compte utilisateur avec le rôle « éditeur » pour les articles » qui vous intéresse.
Alors vous pouvez garder l’option « Plus » qui donne le droit à une règle supplémentaire tout en changeant de règle.
Me suivez-vous ?
Si ce n’est pas assez clair pour vous, ce n’est pas bien grave. Envoyez-moi un message et je vous expliquerais comment je peux m’adapter à vos besoins.



** **F.A.Q** **
:--------:

**Que se passe-t-il si je ne trouve pas mon bonheur dans les différents services ou options proposés ?**
Il peut arriver d’avoir un besoin différent de ce que vous pourrez lire dans la description des services sur 5euros.
Dans ce cas, contactez-moi via le tchat intégré de 5euros si vous avez une demande exclusive et que vous souhaitez la réaliser.
Nous en discuterons ensemble pour que je puisse vous proposer une offre personnalisée adaptée à vos besoins.

---

## **Vous hésitez toujours à prendre ce service ?**
Vous vous dites peut-être que cela revient trop cher de demander à un prestataire de protéger l’espace de connexion de votre site WordPress, alors que vous pouvez très bien le faire vous-même.

**Pourquoi déléguer la protection de l’espace de connexion de votre site à un prestataire ?**
Après tout, protéger vous-même l’espace de connexion de votre site c’est gratuit et déléguer cela représente un coût certain.

Toutefois, ne négligez pas le fait que m’embaucher en tant que prestataire :
**Vous fait gagner du temps** : vous n’avez plus à vous embêter avec le temps que demande la protection de l’espace de connexion d’un site web.
**Vous apaise l’esprit** : vous n’avez plus à vous soucier de faire certaines tâches. Vous n’avez plus la peur de mal faire. Vous pouvez vous concentrer, l’esprit tranquille, sur d’autres choses -parfois plus importantes- qui vous feront avancer.
**Vous apporte mon expertise** : au travers des différents sites dont j’ai pu effectuer et dont j’effectue encore la maintenance de sécurité sous WordPress, je peux vous apporter l’expérience que j’ai acquise.
**Vous apporte mon savoir-faire** : je maîtrise les connaissances de l’écosystème de WordPress ainsi que les compétences techniques et de sécurité pour mener à bien la protection de l’espace de connexion de votre site Internet.


---
Protéger votre espace de connexion afin de **sécuriser votre site web** est un bon début.
## Cependant, cette action n’est pas suffisante.

Vous devez aussi vous assurer que vous avez bien mis en place toutes les autres stratégies et les règles nécessaires pour **maintenir votre site en sécurité et ainsi protéger vos visiteurs et votre activité**.

## Je vous propose donc de jeter un œil à mon profil.
Vous y trouverez d’autres **services de sécurité** complémentaires et utiles aux sites web WordPress.
Et peut-être que vous cela vous donnera envie de commander d’autres services afin de **renforcer et maintenir la sécurité de votre site Internet**.

[Mon profil](https://5euros.com/profil/sonya-k)