
<p class="intro-text separator">La s&eacute;curit&eacute; est la premi&egrave;re des priorit&eacute;s. Avant d&rsquo;avoir le meilleur r&eacute;f&eacute;rencement ou le plus beau des design, vous devez vous assurer de la s&eacute;curit&eacute; et de la stabilit&eacute; de votre syst&egrave;me, une fois n&rsquo;est pas coutume ils vous faut prendre plusieurs crit&egrave;res en compte.</p>
<h2><span class="ez-toc-section" id="les-bonnes-pratiques"></span>les bonnes pratiques.<span class="ez-toc-section-end"></span></h2>
<p>Pour commencer sachez que la majeures parti des &ldquo;piratages&rdquo; sont dut &agrave; des erreurs humaines, session non cl&ocirc;turer, mot de passe r&eacute;curant et/ou partager avec un tier.</p>
<p>Chaque administrateurs de votre site doit poss&eacute;der sont acc&egrave;s&nbsp;propres nominatif et unique, les mots de passes doivent imp&eacute;rativement &ecirc;tre une combinaison de minuscules, majuscules et chiffres, les caract&egrave;res sp&eacute;ciaux sont aussi les bienvenue.</p>
<h2><span class="ez-toc-section" id="mises-a-jour-regulieres"></span>Mises &agrave; jour r&eacute;guli&egrave;res.<span class="ez-toc-section-end"></span></h2>
<p>Les CMS, propose des mises &agrave; jours r&eacute;guli&egrave;re &agrave; vous d&rsquo;en profiter, elle affecte en priorit&eacute; les fonctions de s&eacute;curit&eacute; de votre sites, pour &eacute;viter aux utilisateurs mal intentionn&eacute;s de prendre la main sur vos donn&eacute;es. Les plugins de votre site ainsi que vos designs doivent aussi &ecirc;tre mis &agrave; jours. Concernant les plugins il est fortement recommand&eacute; de porter attention au rythme des mises &agrave; jours de vos plugins quand vous d&eacute;cider d&rsquo;en ajouter. Ces derniers peuvent &ecirc;tre la porte d&rsquo;entrer d&rsquo;injection, ou autres man&oelig;uvres destin&eacute; &agrave; vous prendre la main sur votre site, pour y ajouter du contenu &agrave; votre insu.</p>
<h2><span class="ez-toc-section" id="les-fichiers-htacces-et-robotstxt"></span>les fichiers .htacces et robots.txt.<span class="ez-toc-section-end"></span></h2>
<p>Vous devez aussi effectuer certains op&eacute;rations essentielles dans la configuration de votre serveur, pour simplifier et &eacute;viter les configuration propres au diff&eacute;rents h&eacute;bergeurs, nous nous concentreront sur les fichiers <strong>.htacces</strong>&nbsp;et&nbsp;<strong>robots.txt</strong>.</p>
<p class="perf_alert perf_alert_default">Le fichiers <strong>htaccess</strong> est primordial aussi bien pour le r&eacute;f&eacute;rencement, la s&eacute;curit&eacute; et les performances. La syntaxe est relativement simple, &agrave; mettre en place.</p>
<p>Google&nbsp;recommande d&rsquo;utiliser des&nbsp;URL lisible, contenant des mots identifiables par vos visiteurs plut&ocirc;t qu&rsquo;une succession de caract&egrave;res abscons. Pour ce faire rendez vous dans les r&eacute;glages wordpress&gt;permaliens.&nbsp;Normalement vous n&rsquo;aurez pas &agrave; ajouter de code WordPress le fera pour vous en cr&eacute;ant le fichiers .htaccess mais si le r&eacute;glage sus nomm&eacute;s d&eacute;faille, c&rsquo;est probablement du fait de l&rsquo;absence d&rsquo;un .htaccess &agrave; la racine de votre site web contenant le code suivant.</p>
<pre class="lang:markup"># BEGIN WordPress
&lt;IfModule mod_rewrite.c&gt;
RewriteEngine On
RewriteBase /
RewriteRule ^index.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
&lt;/IfModule&gt;
# END WordPress</pre>
<h3><span class="ez-toc-section" id="mise-en-cache-navigateur"></span>Mise en cache navigateur<span class="ez-toc-section-end"></span></h3>
<p>Concernant les performances vous pouvez ajouter le code suivant pour r&eacute;ger la mise en cache de vos donn&eacute;es. ce qui &eacute;conomiseras de la bande passante pour vos visiteurs r&eacute;guliers.</p>
<pre class="lang:markup">## EXPIRES CACHING ##
&lt;IfModule mod_expires.c&gt;
 ExpiresActive on ExpiresByType text/css "access plus 1 year" ExpiresByType image/vnd.microsoft.icon "access plus 1 year" ExpiresByType image/x-icon "access plus 1 year" ExpiresByType application/javascript "access plus 1 year" ExpiresByType application/x-javascript "access plus 1 year" ExpiresByType text/javascript "access plus 1 year" ExpiresByType audio/ogg "access plus 1 month" ExpiresByType image/bmp "access plus 1 month" ExpiresByType image/gif "access plus 1 month" ExpiresByType image/jpeg "access plus 1 month" ExpiresByType image/png "access plus 1 month" ExpiresByType image/svg+xml "access plus 1 month" ExpiresByType image/webp "access plus 1 month" ExpiresByType video/mp4 "access plus 1 month" ExpiresByType video/ogg "access plus 1 month" ExpiresByType video/webm "access plus 1 month" ExpiresByType application/vnd.ms-fontobject "access plus 1 month" ExpiresByType font/eot "access plus 1 month" ExpiresByType font/opentype "access plus 1 month" ExpiresByType application/x-font-ttf "access plus 1 month" ExpiresByType application/font-woff "access plus 1 month" ExpiresByType application/x-font-woff "access plus 1 month" ExpiresByType font/woff "access plus 1 month" ExpiresByType application/font-woff2 "access plus 1 month"
&lt;/IfModule&gt;
&lt;ifModule mod_deflate.c&gt;
&lt;IfModule mod_setenvif.c&gt; &lt;IfModule mod_headers.c&gt; SetEnvIfNoCase ^(Accept-EncodXng|X-cept-Encoding|X{15}|~{15}|-{15})$ ^((gzip|deflate)\s*,?\s*)+|[X~-]{4,13}$ HAVE_Accept-Encoding RequestHeader append Accept-Encoding "gzip,deflate" env=HAVE_Accept-Encoding &lt;/IfModule&gt; &lt;/IfModule&gt;
&lt;/ifModule&gt;
## EXPIRES CACHING ##</pre>
<h3><span class="ez-toc-section" id="compression-des-transferts"></span>Compression des transferts<span class="ez-toc-section-end"></span></h3>
<p>La compression des donn&eacute;es et aussi pertinente que performante car elle vous feras &eacute;conomiser pr&eacute;s de 80% de bande passante en moyenne.</p>
<pre class="lang:markup">&lt;IfModule mod_mime.c&gt; AddType application/javascript js AddType audio/mp4 f4a f4b m4a AddType audio/ogg oga ogg opus AddType image/bmp bmp AddType image/svg+xml svg svgz AddType image/webp webp AddType video/mp4 f4v f4p m4v mp4 AddType video/ogg ogv AddType video/webm webm AddType video/x-flv flv AddType image/x-icon cur ico AddType application/font-woff woff AddType application/font-woff2 woff2 AddType application/vnd.ms-fontobject eot AddType application/x-font-ttf ttc ttf AddType font/opentype otf&lt;/IfModule&gt;&lt;IfModule mod_mime.c&gt;
# Ignorer les navigateurs probl&eacute;matique
BrowserMatch ^Mozilla/4 gzip-only-text/html
BrowserMatch ^Mozilla/4.0[678] no-gzip
BrowserMatch bMSI[E] !no-gzip !gzip-only-text/html

# Valider l'user-agent
Header append Vary User-Agent env=!dont-vary
&lt;/IfModule&gt;</pre>
<h3><span class="ez-toc-section" id="securite"></span>S&eacute;curit&eacute;<span class="ez-toc-section-end"></span></h3>
<p>Et pour finir on bloque l&rsquo;acc&egrave;s aux connections libwww-perl, souvent utilis&eacute; par les malware, et inutile pour la majeures partie des site web.</p>
<pre class="lang:markup">&lt;IfModule mod_expires.c&gt;
RewriteCond %{HTTP_USER_AGENT} libwww-perl.*
RewriteRule .* &ndash; [F,L]
&lt;/ifModule&gt;</pre>
<h2><span class="ez-toc-section" id="dure-de-validite-des-ressources-dans-le-cache-navigateur"></span>Dur&eacute; de validit&eacute; des ressources dans le cache navigateur<span class="ez-toc-section-end"></span></h2>
<p>Pour permettre un affichage rapide des pages lors de la navigation des visiteurs il est recommand&eacute; de ne pas re-t&eacute;l&eacute;charger des fichiers d&eacute;j&agrave; acquis part vos visiteurs. A cette fin il faut d&eacute;finir une p&eacute;riode de validit&eacute; pour vos fichiers.</p>
<pre class="lang:markup">&lt;IfModule mod_expires.c&gt;
    ExpiresActive on
    ExpiresByType text/css                              "access plus 1 year"
    ExpiresByType image/vnd.microsoft.icon              "access plus 1 year"
    ExpiresByType image/x-icon                          "access plus 1 year"
    ExpiresByType application/javascript                "access plus 1 year"
    ExpiresByType application/x-javascript              "access plus 1 year"
    ExpiresByType text/javascript                       "access plus 1 year"
    ExpiresByType audio/ogg                             "access plus 1 month"
    ExpiresByType image/bmp                             "access plus 1 month"
    ExpiresByType image/gif                             "access plus 1 month"
    ExpiresByType image/jpeg                            "access plus 1 month"
    ExpiresByType image/png                             "access plus 1 month"
    ExpiresByType image/svg+xml                         "access plus 1 month"
    ExpiresByType image/webp                            "access plus 1 month"
    ExpiresByType video/mp4                             "access plus 1 month"
    ExpiresByType video/ogg                             "access plus 1 month"
    ExpiresByType video/webm                            "access plus 1 month"
    ExpiresByType application/vnd.ms-fontobject         "access plus 1 month"
    ExpiresByType font/eot                              "access plus 1 month"
    ExpiresByType font/opentype                         "access plus 1 month"
    ExpiresByType application/x-font-ttf                "access plus 1 month"
    ExpiresByType application/font-woff                 "access plus 1 month"
    ExpiresByType application/x-font-woff               "access plus 1 month"
    ExpiresByType font/woff                             "access plus 1 month"
    ExpiresByType application/font-woff2                "access plus 1 month"
&lt;/IfModule&gt;</pre>
<h3><span class="ez-toc-section" id="robotstxt"></span>Robots.txt<span class="ez-toc-section-end"></span></h3>
<p>Le robots.txt va lui bloques l&rsquo;acc&egrave;s ou au fichier sensible de votre syst&egrave;me ici aussi la syntaxe et sommaire.</p>
<pre class="lang:default decode:true">User-agent: *

# On emp&eacute;che l'indexation des dossiers sensibles
Disallow: /cgi-bin
Disallow: /wp-login.php
Disallow: /wp-admin
Disallow: /wp-includes
Disallow: /wp-content/plugins
Disallow: /wp-content/cache
Disallow: /wp-content/themes
Disallow: /category/*/*
Disallow: */trackback
Disallow: */feed
Disallow: */comments
Disallow: /*?
# On emp&eacute;che l'indexation des fichiers sensibles
User-agent: Googlebot
Disallow: /wp-admin
Disallow: /*.php$
Disallow: /*.js$
Disallow: /*.inc$
Disallow: /*.css$
Disallow: /*.gz$
Disallow: /*.swf$
Disallow: /*.wmv$
Disallow: /*.cgi$
Disallow: /*.xhtml$
# Autoriser Google Image
User-agent: Googlebot-Image
Disallow:
Allow: /*
# Autoriser Google AdSense
User-agent: Mediapartners-Google*
Disallow:
Allow: /*
# On indique au spider le lien vers notre sitemap
Sitemap: http://www.occitaweb.fr/sitemap.xml //&agrave; remplacer par votre site map</pre>
<h2><span class="ez-toc-section" id="les-plugins-anti-spam"></span>les plugins anti spam.<span class="ez-toc-section-end"></span></h2>
<p><a href="https://wordpress.org/plugins/akismet/"><img loading="lazy" class="alignleft wp-image-3830 size-medium" src="http://www.occitaweb.fr/wp-content/uploads/2014/07/banner-772x250-1-300x97.jpg" alt="banner-772x250" width="300" height="97" srcset="https://www.admin.occitaweb.fr/wp-content/uploads/2014/07/banner-772x250-1-300x97.jpg 300w, https://www.admin.occitaweb.fr/wp-content/uploads/2014/07/banner-772x250-1-768x249.jpg 768w, https://www.admin.occitaweb.fr/wp-content/uploads/2014/07/banner-772x250-1.jpg 772w" sizes="(max-width: 300px) 100vw, 300px"></a>Pour&nbsp;bloquer les spams wordpress propose par d&eacute;fault <a href="https://wordpress.org/plugins/akismet/" target="_blank" rel="noopener">askimet</a>, dont les performance sont tout &agrave; fait acceptable et la configuration simplissime. vous pouvez aussi utiliser des service comme <a href="https://www.cloudflare.com/" target="_blank" rel="noopener">cloudflare</a>&nbsp;mais il vous faudrat modifier les r&eacute;glages dns de votre serveur ce qui peut &ecirc;tre contraignant voir impossible. Cloudflare propose une plugins pour wordpress disponible <a href="https://wordpress.org/plugins/cloudflare/" target="_blank" rel="noopener">ici</a>.</p>
<p>Le plugins <a title="anti-spam" href="http://wordpress.org/plugins/anti-spam/" target="_blank" rel="noopener">Anti-spam</a> et aussi une solutions si vous n&rsquo;&ecirc;tes pas satisfait d&rsquo;askimet, relativement r&eacute;cent, il propose un syst&egrave;me de filtrage performant sans recours au captcha, pour ne pas perturber les interactions avec les visiteurs.</p>
<p>bien entendu d&rsquo;autres solutions sont disponible et je n&rsquo;ai pas tester tout les plugins du march&eacute;, si vous souhaitez partager votre outils ou vos code favori n&rsquo;h&eacute;sitez pas &agrave; laisser des commentaires.</p>
<div class='rp4wp-related-posts'>
<h3>Articles Liés</h3>
<ul>
<li><div class='rp4wp-related-post-image'>
<a href='https://www.occitaweb.fr/plugins/les-plugins-wordpress-gratuit-indispensable/'><img width="150" height="150" src="https://www.admin.occitaweb.fr/wp-content/uploads/2014/11/5-PLUGINS-3-150x150.jpg" class="attachment-thumbnail size-thumbnail wp-post-image" alt="" loading="lazy" /></a></div>
<div class='rp4wp-related-post-content'>
<a href='https://www.occitaweb.fr/plugins/les-plugins-wordpress-gratuit-indispensable/'>Les plugins wordpress gratuit indispensable.</a><p>Les plugins wordpress vous permettent de décupler les fonctionnalités de…</p></div>
</li>
<li><div class='rp4wp-related-post-image'>
<a href='https://www.occitaweb.fr/plugins/booster-wordpress-ces-plugins-indispensables/'><img width="150" height="150" src="https://www.admin.occitaweb.fr/wp-content/uploads/2014/11/Plugins-WORDPRESS-1-150x150.png" class="attachment-thumbnail size-thumbnail wp-post-image" alt="Le top des plugins wordpress" loading="lazy" srcset="https://www.admin.occitaweb.fr/wp-content/uploads/2014/11/Plugins-WORDPRESS-1-150x150.png 150w, https://www.admin.occitaweb.fr/wp-content/uploads/2014/11/Plugins-WORDPRESS-1-300x300.png 300w, https://www.admin.occitaweb.fr/wp-content/uploads/2014/11/Plugins-WORDPRESS-1-768x768.png 768w, https://www.admin.occitaweb.fr/wp-content/uploads/2014/11/Plugins-WORDPRESS-1.png 800w" sizes="(max-width: 150px) 100vw, 150px" /></a></div>
<div class='rp4wp-related-post-content'>
<a href='https://www.occitaweb.fr/plugins/booster-wordpress-ces-plugins-indispensables/'>Les plugins wordpress indispensables</a><p>Les fonctionnalité de Wordpress sont multiples et les plugins augmentent encore…</p></div>
</li>
<li><div class='rp4wp-related-post-image'>
<a href='https://www.occitaweb.fr/plugins/5-plugins-wordpress-dagenda/'><img width="150" height="150" src="https://www.admin.occitaweb.fr/wp-content/uploads/2014/04/preview-1-150x150.jpg" class="attachment-thumbnail size-thumbnail wp-post-image" alt="EventON" loading="lazy" /></a></div>
<div class='rp4wp-related-post-content'>
<a href='https://www.occitaweb.fr/plugins/5-plugins-wordpress-dagenda/'>5 plugins wordpress d'agenda</a><p>Sélection de 5 plugins wordpress pour publier facilement vos agendas,…</p></div>
</li>
</ul>
</div>


Htacces – robots.txt et plugins WordPress

Développeur

Réduisez les temps de chargement de vos pages, pour améliorer l&#8217;expérience utilisateur.