# Réduisez considérablement les cyberattaques !

Vous avez un site Internet en ligne ? Félicitations !
Vous avez compris à quel point, de nos jours, il est plus que nécessaire d’avoir une présence web. Mais aujourd’hui aussi, il y a de plus en plus de sites attaqués.

WordPress est le CMS le plus utilisé. Il possède la plus grande part de marché en terme d’utilisation et de popularité. Il est alors logique qu’il soit aussi en tête des sites web infectés.
C’est aussi parce qu’il est open source (c’est-à-dire qu’il peut être lu, modifié et redistribué facilement), que ce CMS est **sujet à des vulnérabilités constantes**.

Saviez-vous que selon les statistiques en direct sur Internet, **plus de 100 000 sites WordPress sont piratés chaque jour** ?
Cela fait froid dans le dos !

Vous vous direz peut-être que votre site WordPress est juste un blog ou un site quelconque très peu visité et non un site officiel gouvernemental, une entreprise bancaire ou tout autre site qui pourrait contenir des **données sensibles ou très populaires**.

Oui, il est facile de supposer que votre site ne deviendra pas **la cible d'une attaque sérieuse**.
Mais en vérité, **il y a plus de raisons que vous ne le pensez pour qu'un pirate vous cible**.
Les **sites WordPress (peu importe l’activité) sont fréquemment piratés** pour les raisons suivantes :

-**Pour collecter vos informations personnelles ou les informations de vos utilisateurs.**
Le vol d'identité est l'une des principales raisons pour lesquelles un pirate pourrait s'en prendre à un site dont le trafic est abondant.
Vous n'avez même pas besoin de collecter beaucoup d'informations pour rendre cela viable : les criminels ne cherchent peut-être qu'à collecter des adresses e-mail.
Ils peuvent vendre des adresses e-mail actives à des agences de publicité ou les utiliser pour leurs propres listes de spam.

-**Pour y afficher des pages web « black hat SEO ».**
Si votre site web est actuellement très bien classé (ou même moyennement bien classé), un pirate peut vouloir s'emparer du domaine de votre site web pour y publier son propre contenu.
Cette pratique est très similaire au piratage de domaine et vise à tirer parti de la popularité d'un site web existant afin de vendre des biens et des services, de diffuser des programmes malveillants ou de pointer vers des publicités d'affiliation.

-**Pour voler votre site web et le conserver contre une rançon.**
Oui, cela arrive. Et ce n'est généralement pas évident à démanteler.
Les pirates jettent une sorte de page de garde sur votre site indiquant qu'il a été piraté, puis vous dirigent vers des services que vous pouvez acheter qui restaureront votre site. Le tout sous prétexte de vous « aider » contre les pirates pervers.
Cela fonctionne car de nombreuses personnes ne sauvegardent pas leurs sites web et ne peuvent donc pas restaurer leur contenu elles-mêmes.

-**Pour intégrer des logiciels malveillants et des publicités malveillantes.**
Certaines personnes veulent juste regarder le monde brûler.
Un cybercriminel peut lancer une attaque assez subtile en intégrant simplement des logiciels malveillants et des publicités malveillantes dans votre site. Votre site sera toujours actif. Vous ne remarquerez peut-être pas qu'il distribue actuellement des programmes malveillants à vos utilisateurs (y compris probablement à vous-même).
Cependant, les moteurs de recherche finiront par le remarquer et votre site sera mis sur liste noire.

-**Pour simplement supprimer votre site.**
Les attaques DDoS sont l'un des moyens les plus simples pour un cyber-attaquant de détruire un site web.
Cela peut se produire pour diverses raisons : l'attaquant peut être un concurrent ; l'attaquant peut être en désaccord avec vos positions ; ou l'attaquant peut essayer de l'utiliser pour accéder à votre site en exposant d'autres vulnérabilités.

-**Votre site Web peut également être ciblé dans le cadre d'une attaque plus large.** Les criminels attaquants peuvent simplement rechercher des comptes WordPress vulnérables car ils connaissent déjà les vulnérabilités qui existent dans WordPress. En particulier compte tenu de la montée en puissance de WordPress dans le monde des créateurs de sites Internet.
Ils peuvent simplement tenter des exploits sur tous les sites Internet qu'ils trouvent, dans l'espoir de récupérer quelque chose d'utile et d'intéressant.

C’est pourquoi, pour toutes ces raisons, il en est de **votre responsabilité** de mettre en place des protocoles pour **renforcer la sécurité de votre site WordPress**.

Nous sommes d’accord pour dire que la dernière chose que vous voudriez, c’est de vous connecter ou d’essayer de vous connecter sur votre site un jour et de voir qu’il y a quelque chose d’inhabituel qui se passe, n’est-ce pas ?

Si votre **site Web est essentiel à votre mission**, alors vous êtes conscient que vous ne pouvez pas vous permettre les temps d'arrêt, les problèmes de réputation ou l'impact SEO du piratage.

Votre site mérite le meilleur. Il mérite donc d’**être protégé et à l’abri des attaques extérieures**.

La **sécurité de votre site WordPress** est plus qu’importante. Beaucoup d'actions préventives peuvent être réalisées afin d’**empêcher ou d'éviter les cyberattaques**.

Néanmoins, en toute transparence, la sécurité d’un site Internet, **ce n’est pas l’absence totale d’insécurité**. C’est la **~diminution des risques~** et non l’**élimination totale** des risques.

Alors, **quelles stratégies mettre en place afin de réduire les chances de devenir une cible pour les pirates** ?

Ne vous inquiétez pas, il est tout à fait possible de trouver une solution à cette question.

L’une de ces stratégies est de mettre en place un plugin de sécurité robuste sur votre site.

Mais vous me direz peut-être, **quel plugin de sécurité devez-vous installer et comment bien le configurer pour empêcher que les pirates affectent votre site web** ?

Grâce à mon expérience, mes connaissances et mes compétences, **je vous propose de sécuriser votre site web**.

Je vais **installer et configurer le meilleur plugin de sécurité WordPress sur le marché** afin que vous puissiez **sécuriser votre site web** et enfin dormir sur vos deux oreilles (tout en gardant un état d’esprit vigilant bien sûr).

---

## Vous hésitez à acheter ce service ?
Je vais être **100% honnête** avec vous et aller droit au but, car c’est ce qui constitue l’une de mes principales valeurs :
**AUCUN** site web (peu importe la taille, le nombre de visiteurs, le positionnement sur le marché, le secteur d’activité, le pays d’implantation…) n’est à l’**abri d’une attaque** ! Croyez-moi, aucun !
La sécurité peut et **DOIT** être réalisée sur tous les types de sites : blog, e-commerce, site vitrine, site institutionnel, site média, etc…
Payer un service pour protéger son site web est un **investissement sur le long terme** et non une dépense.
Ce qui vous coûtera cher ce n’est pas de **payer un service pour sécuriser votre site web**.
Ce qui **vous coûtera cher**, c’est de devoir **réparer les dégâts** après avoir subi une **attaque** par des **individus malveillants** !
Lorsque je parle de dégâts, je ne parle pas seulement de la perte partielle ou totale de votre site web. Mais aussi, tout ce qui peut en **découler**.
Comme, la **perte** de votre chiffre d’affaires, l’**exposition** des données personnelles de vos utilisateurs, la **perte** de crédibilité et de confiance face à vos utilisateurs et aux moteurs de recherche, et bien d’autres choses encore…
Si un utilisateur de votre site se fait **usurper/voler** ses données personnelles, il peut vous attaquer en justice. Ça aussi, ça peut vous coûter **très cher** !
Lorsqu’un site est piraté, il est déjà presque trop tard ! Alors il faut être **vigilant** et **anticiper** bien avant !

Pourquoi me choisir ?
:--------:

Travaillant dans le web depuis 2013 en tant que webmaster, à la fois pour des entreprises mais aussi pour moi-même, je me suis construit une expérience et j’ai pu ainsi me familiariser avec l’environnement de WordPress, sa gestion ainsi que sa sécurité.

Je possède personnellement plusieurs sites web sous WordPress donc je maîtrise l’écosystème de WordPress.
Ce qui me permet aussi de savoir à quel point il est important qu’un site soit sécurisé pour en assurer sa pérennité.

J’ai fait face à des attaques malveillantes et j’ai su les maîtriser pour les éradiquer.
D’ailleurs l’un de mes sites principaux est attaqué tous les jours (un peu comme tous les sites WordPress) mais avec mes stratégies je suis dans la possibilité d’y faire face.

Je suis passionnée par le Web et son environnement, ce qui m’a amenée à me spécialiser dans ce domaine pour ainsi obtenir ma licence en chef de projet marketing Internet et conception de sites web, puis, mon master en entrepreneuriat digital.

Je sais que vous pouvez être réticent face à l’idée de devoir partager l’intimité de votre site Internet. Mais je possède des solides compétences en sécurité de site web (je propose d’ailleurs d’autres services de sécurité sur ma page de profil 5euros.com - je vous invite à y jeter un coup d’œil). Je ne mettrais donc jamais volontairement ou involontairement votre site en danger.

Je suis quelqu’un qui a toujours la volonté de bien faire lorsque je m’attèle à une tâche. Mes services devraient donc vous satisfaire.

Mes prix correspondent au temps de travail que j’effectue. Je facture mes services proportionnellement à ma charge de travail.

MA CHARTE ENGAGEMENT
:--------:

**100% Satisfait** : Je mets un point d’honneur à m’assurer que vous soyez satisfait de mes services.

**100% Confiance** : Les identifiants que vous me transmettrez pour installer et configurer un plugin de sécurité sur votre site WordPress seront utilisés UNIQUEMENT pour réaliser ma prestation et en aucun cas ne seront transmis à des personnes tierces ou utilisés ultérieurement par mes soins (sauf si vous avez besoin de mon intervention sur votre site sur une plus longue durée).

Avant d’installer et configurer un plugin de sécurité sur votre site WordPress, je prends en compte plusieurs choses. Notamment celles-ci : le nombre d’installations actives ; la notation (nombre d’étoiles) ; les avis ; l’ancienneté ; la fréquence des mises à jour ; la compatibilité avec l’environnement de WordPress ; la présence de documentations ou d’une base de connaissance pour une bonne assistance si besoin ; la présence d’un support actif en cas de problème ou de questions ; l’expérience du développeur ; la compatibilité avec vos besoins ; la qualité du code.

**100% sécurisé** : Je m’assure d’installer et de configurer des plugins provenant d’une plateforme officielle et très populaire qui ne délivre que des plugins fiables, de qualité et sécurisés.
Je vérifie que le ou les plugins que j’installe et configure sont compatibles avec votre thème et avec les plugins déjà installés et configurés sur votre site.


Comment pouvons-nous travailler ensemble ?
:--------:

Pour que je puisse **installer et configurer un plugin de sécurité sur votre site WordPress** vous devez au préalable :

Remplir correctement le cahier des charges que je vous transmettrais lorsque vous passerez commande.

---

## AVERTISSEMENTS

- La durée de l'assistance de 2 jours gratuits est comprise dans le **temps de réalisation** de l'option ou des options supplémentaire(s) concernée(s) par cette offre.
- Je ne possède aucun plugin de sécurité. Si vous voulez installer la version premium du plugin de sécurité que je vais vous proposer, notez que l'**achat du plugin est à votre charge**. Vous devrez l'acheter sur le site officiel.
- Je **ne peux pas accepter une commande** si je n'ai pas **tous les éléments** qui me permettront de travailler correctement.
Si je n’ai pas tous les éléments dans les **48h**, la commande est automatiquement annulée.
Merci donc de bien prendre en considération tous les éléments dont j’aurais besoin.
- Les délais de réalisation indiqués sont à **titre indicatif**. Ce qui signifie qu’il est possible que je termine la prestation plus tôt que prévu.
Ceci ne concerne pas l’assistance offerte et hebdomadaire

---

## Ce que vous devez savoir avant de choisir une option

Pour protéger votre site des vulnérabilités extérieures, je vais installer et configurer un **plugin de sécurité** qui comporte un **pare-feu d'application web**.

Les **pare-feux d'applications web (WAF)** sont vitaux pour les projets open source tels que WordPress qui comptent des milliers de personnes contribuant aux thèmes et aux plugins du système de gestion de contenu le plus populaire au monde.

Pour faire simple, un pare-feu d'application web (ou WAF) fonctionne de la même façon qu’une passerelle qui vérifie les requêtes des utilisateurs pour décider ce qui est autorisé et ce qui est refusé.
Dès lors qu’une demande est **approuvée**, comme un utilisateur légitime qui se connecte sur un site, le WAF autorise la demande.
En revanche, lorsqu’une demande est **désapprouvée** à cause d’une règle de pare-feu, le WAF stop la demande.

Un exemple simple de la raison pour laquelle vous avez besoin d'un WAF, est que si une vulnérabilité quelconque est découverte sur un plugin/thème ou le noyau de WP et activement exploitée par un pirate avant que le développeur du plugin en question ou qu'un développeur de la communauté WordPress ait une chance de le corriger, ou que pour une quelconque raison, vous ne parvenez pas à mettre à jour votre site, alors un WAF peut être votre **seul espoir** jusqu'à ce qu'un correctif soit publié.

Il existe deux variétés de plugins de pare-feu WordPress :
• **Les pare-feux de site web de niveau DNS** : Ces pare-feux dirigent le trafic de votre site web à travers leurs serveurs proxy cloud. Ce qui signifie que cela leur permet d'envoyer uniquement du trafic réel à votre serveur web.
Les pare-feux de site web de niveau DNS réduisent considérablement la charge sur votre serveur d'hébergement WordPress, ce qui garantit que votre site web ne tombe pas en panne.
• **Les pare-feux au niveau de l'application** : Ces plugins de pare-feu analysent le trafic lorsqu'il a atteint votre serveur.
Cette méthode est moins efficace que le pare-feu de niveau DNS pour réduire la charge du serveur, mais elle reste tout de même efficace pour le reste.

Il existe pleins de plugins de sécurité performants sur le marché.
Seulement, je vais me concentrer sur les deux les plus performants dans leurs domaines.

Vous aurez le choix entre :
- **Avoir un plugin de sécurité gratuit qui fait 60% du travail**, **~mais suffisamment pour protéger votre site~**. Celui-ci est un pare-feu au niveau de l'application.
De tous les plugins gratuits, c’est celui qui offre le plus de fonctionnalités gratuitement.
Plus adapté aux petits et moyens sites vitrines, sites one-page, petits et moyens blogs, sites CV en ligne, sites portfolios, sites carte de visite…
- **Avoir un plugin de sécurité payant qui fait 100% du travail**. Celui-ci est un pare-feu de niveau DNS.
Dans ce cas, **il faudra payer la version premium du plugin. Les frais d’achat seront à votre charge**.
Plus adapté aux grands sites vitrines, sites institutionnels, sites associatifs, sites e-commerce, sites média, forums, sites communautaires, grands blogs…

Les plugins de sécurité qui comporte un pare-feu d'application web possèdent à eux deux (gratuit/payant) les fonctionnalités suivantes (liste non exhaustive) :

• Nettoyage du site. Si votre site est piraté, il peut restaurer votre site web et nettoyer toutes les infections malveillantes (uniquement le plugin premium).
• Réputation du site. Si votre site a déjà été mis sur liste noire par Google ou désactivé par son hébergeur, il peut le détecter et vous aider à vous rétablir.
• Certificats SSL fournit pour crypter et protéger les données transmises par votre site.
• Protection avancée du site web
• Durcissement du site
• Pare-feu d'application Web (WAF)
• Analyse des logiciels malveillants
• Protection de connexion par force brute
• Détection de changement de fichier
• Régulièrement mis à jour
• Limitation et blocage basés sur le taux pour empêcher les robots d'exploration agressifs tout en garantissant aux robots d'exploration de Google un accès illimité à votre site
• Authentification à deux facteurs
• Audit de mot de passe
• Blocage de pays
• Techniques de blocage avancées
• Blocage des tentatives de piratage

## Mes services

## **Pour commencer**

**Option Starter**
═══════════════════════════════════════════════════
- Je vais installer et activer le plugin de pare-feu gratuit le plus performant dans son domaine.
- Je vous laisserais configurer vous-même les paramètres du plugin.
Il peut s’agir du plugin WordFence ou de Ithemes security.


## **Pour aller plus loin**

**Option Standard**
═══════════════════════════════════════════════════

- Je vais d’abord faire un rapide tour d’horizon de votre site web pour mieux connaître vos besoins.
- Je vais ensuite configurer le plugin de pare-feu **~gratuit~** le plus performant dans son domaine en fonction de l’analyse que j’aurais faite sur votre site.
- Pour prévenir la sécurité de votre site, il ne faut pas simplement installer et configurer un plugin de pare-feu d'application web sur votre site.
- Vous devez aussi vous assurer que votre site est continuellement sécurisé grâce aux alertes de surveillance et au scanner de logiciels malveillants.
- Je vais donc paramétrer la fonctionnalité d’alertes de surveillance et la fonctionnalité de scanner de logiciels malveillants pour que vous puissiez surveiller l’état de santé de votre site continuellement.
Il peut s’agir du plugin WordFence ou de Ithemes security.

**Option Premium**
═══════════════════════════════════════════════════
- Je vais d’abord faire un rapide tour d’horizon de votre site web pour mieux connaître vos besoins.
- Je vais ensuite installer et configurer le plugin de pare-feu **~premium~** le plus performant dans son domaine en fonction de l’analyse que j’aurais faite sur votre site.
- Pour que vous puissiez surveiller l’état de santé de votre site continuellement, je vais aussi paramétrer la fonctionnalité d’alerte de surveillance ainsi que la fonctionnalité de scanner de logiciels malveillants de ce plugin.
Les prix du plugin premium vont de 199$/an à 499,99$/an selon vos besoins. Soit environ entre 169€/an et 408€/an. Bien entendu, je vous proposerais les offres auxquelles vous pourrez souscrire et nous verrons ensemble ce qui vous conviendra le mieux.
**Je ne possède pas le plugin, vous devrez l’acheter sur un site tiers (site officiel du plugin)**. Il s’agit du plugin Sucuri.

> **Offert** : Si vous prenez l’option « **Standard** » ou « **Premium** », je vous offre une **assistance de 2 jours** (hors weekend et jours fériés) à compter de la fin de ma prestation pour vous aider à prendre en main votre plugin de sécurité fraîchement installé. Vous me posez les questions que vous voulez concernant le plugin et je réponds à vos questions.
Je vous offre également dans un mini **guide** (dont je possède les droits d'auteur) une liste de sites web de sécurité à visiter régulièrement pour rester informé des dernières alertes de sécurité et des dernières actions malveillantes qui ont pu être commises dans la sphère des sites WordPress.

## Pour un confort optimal, choisissez une option

**Option assistance 7 jours — 2 jours offerts + 5 jours (hors week-end et jours fériés)**
═══════════════════════════════════════════════════
**Tarif : +25€**
Vous pouvez obtenir avec cette option une assistance d’une semaine (hors weekend et jours fériés) à compter de la fin de ma prestation pour vous aider à vous familiariser avec votre plugin de sécurité fraîchement installé.
Vous me posez les questions que vous voulez concernant le plugin et je réponds à vos questions.

**Vous souhaitez obtenir plus de clarté avant de vous décider ?**

> Voici le résumé des offres

Starter Standard Premium
------------
Installation d’un plugin de sécurité gratuit
Configuration d’un plugin de sécurité avec pare-feu d'application web gratuit
Configuration d’un plugin de sécurité avec pare-feu d'application web payant
Configuration des alertes de surveillance
Programmation du scanner de logiciels malveillants
Nettoyage du site en cas de problème
Réputation du site
Prise en charge du certificat SSL
Protection avancée du site web
Durcissement du site
Pare-feu d'application Web (WAF)
Protection de connexion par force brute
Détection de changement de fichier
Plugin régulièrement mis à jour
Limitation et blocage sur les robots d'exploration agressifs
Authentification à deux facteurs
Audit de mot de passe
Blocage de pays
Techniques de blocage avancées
Blocage des tentatives de piratage
Assistance 2 jours Uniquement si vous prenez l'assistance hebdomadaire Offerte Offerte
Micro e-book de sécurité Offert Offert
Assistance hebdomadaire (7 jours) En option En option En option
**TARIFS** **5€** **25€** **35€ (+ prix annuel du plugin à votre charge)**

---
** SERVICES ANNEXES **
:--------:

Si vous souhaitez allez plus loin quant à la sécurité de votre site Internet, je peux vous proposer en plus de l’installation et de la configuration d’un plugin de sécurité sur votre site, une analyse pour faire l’état des lieux de la sécurité de votre site ou une analyse et une correction/amélioration ponctuelle pour sécuriser votre site. Il faudra alors plutôt vous diriger sur ce service :

Si vous souhaitez allez encore plus loin quant à la sécurité de votre site Internet, je peux vous proposer en plus de l’installation et de la configuration d’un plugin de sécurité sur votre site, une maintenance de sécurité régulière et plus globale pour votre site Internet. Il faudra alors plutôt vous diriger sur ce service qui est plus complet :

** **F.A.Q** **
:--------:

**Que se passe-t-il si je ne trouve pas mon bonheur dans les différents services ou options proposés ?**
Il peut arriver d’avoir un besoin différent de ce que vous pourrez lire dans la description des services sur 5euros.
Dans ce cas, contactez-moi via le tachat intégré de 5euros si vous avez une demande exclusive et que vous souhaitez la réaliser.
Nous en discuterons ensemble pour que je puisse vous proposer une offre personnalisée adaptée à vos besoins.

---

## **Vous hésitez toujours à prendre ce service ?**
Vous vous dites peut-être que cela revient trop cher de demander à un prestataire de configurer un plugin de sécurité sur votre site WordPress, alors que vous pouvez très bien le faire vous-même.

**Pourquoi déléguer la configuration d’un plugin de sécurité sur votre site web à un prestataire ?**
Après tout, configurer vous-même un plugin de sécurité sur votre site WordPress c’est gratuit (ou presque) et déléguer cela représente un (certain) coût.

Toutefois, ne négligez pas le fait que m’embaucher en tant que prestataire :
**Vous fait gagner du temps** : vous n’avez plus à vous embêter avec la configuration d’un plugin de sécurité sur votre site.
**Vous apaise l’esprit** : vous n’avez plus à vous soucier de faire certaines tâches. Vous n’avez plus la peur de mal faire. Vous pouvez vous concentrer, l’esprit tranquille, sur d’autres choses -parfois plus importantes- qui vous feront avancer.
**Vous apporte mon expertise** : au travers des différents sites dont j’ai pu effectuer et dont j’effectue encore la maintenance de sécurité sous WordPress, je peux vous apporter l’expérience que j’ai acquise.
**Vous apporte mon savoir-faire** : je maîtrise les connaissances de l’écosystème de WordPress ainsi que les compétences techniques et de sécurité pour mener à bien la configuration d’un plugin de sécurité sur votre site Internet.

---
Configurer un plugin de sécurité pour **vous défendre contre les attaquants de site web** est un bon début.
## Cependant, cette action n’est pas suffisante.

Vous devez aussi vous assurer que vous avez bien mis en place toutes les autres stratégies et les règles nécessaires pour **maintenir votre site en sécurité et ainsi protéger vos visiteurs et votre activité**.

## Je vous propose donc de jeter un œil à mon profil.
Vous y trouverez d’autres **services de sécurité** complémentaires et utiles aux sites web WordPress.
Et peut-être que vous cela vous donnera envie de commander d’autres services afin de **renforcer et maintenir la sécurité de votre site Internet**.

[Mon profil](https://5euros.com/profil/sonya-k)