Sur cette page
Les problèmes de sécurité récurrents de WordPress sont un wp-login exposé, des plugins obsolètes (y compris des fichiers de debug phpunit), XML-RPC et des cookies admin volés. Vous pouvez durcir. Vous ne pouvez pas faire disparaître PHP+plugins. Migrer vers un site statique Hugo et supprimer WordPress élimine cette catégorie de risques. C’est Wordpress Escape.
Les failles habituelles
- Brute force sur wp-login / xmlrpc
- CVEs de plugins (tous les déchets du type phpunit eval-stdin)
- Admin AJAX sans vérification de capacités
- Répertoire uploads accessible en écriture à tout le monde
Wordfence est une ceinture de sécurité. Ce n’est pas une voiture plus petite.
Pourquoi « il suffit de tout garder à jour » ne marche pas
Quelqu’un doit cliquer sur mettre à jour, tester le thème, et ne pas installer de plugin nulled. Les petites entreprises n’ont pas d’équipe sécurité. Elles ont un site qui génère des commandes. C’est pour elles que nous avons conçu ce service.
Supprimez la surface
Pas de PHP, pas de plugins, pas de wp-admin. Du HTML sur Cloudflare. ESC'dashboard si vous voulez encore éditer. Si vous êtes déjà piraté, commencez par contenir, puis migrez.
Nous vous dirons si wp-login est toujours présent ou si quelqu’un a déjà fait une exportation statique et laissé des traces.
Questions fréquemment posées
WordPress est-il insecure ?
Le core peut être sain. Mais l’association plugins, PHP et wp-login représente une grande surface d’attaque comparée au HTML statique.
Un site statique peut-il être piraté ?
Les fichiers HTML ne s’exécutent pas. Les comptes d’hébergement peuvent toujours être compromis - mais vous avez éliminé la catégorie d’exploits WP la plus courante.
Puis-je garder un éditeur à la WordPress ?
Oui. ESC'dashboard coûte 189 $ en une fois et génère des pages statiques, pas du PHP.
Vérifiez si WordPress est toujours actif sur votre URL
Scannez votre URL gratuitement - 60 secondes, sans connexion. Notes SEO, Performance, Responsive, puis une migration clé en main si vous le souhaitez.
Analysez mon site gratuitement