Mises à jour à jour
La plupart des piratages entrent par des plugins obsolètes. Mettez à jour noyau, thème et plugins, d'abord en préproduction si la boutique facture au quotidien. Trente mises à jour en attente, comme on voit dans beaucoup d'audits, est une porte ouverte.
Accès : 2FA et anti-force brute
Activez la vérification en deux étapes au moins pour les admins et limitez les tentatives (5 tentatives = blocage temporaire). Supprimez l'utilisateur générique « admin » et les comptes inutilisés.
En-têtes et pare-feu
Un plugin de sécurité gratuit ajoute des en-têtes (X-Frame-Options, HSTS avec HTTPS) et un pare-feu basique qui freine bots et scans. Cloudflare en plan gratuit ajoute une couche devant le serveur.
Des sauvegardes restaurables
Une sauvegarde jamais testée n'est pas une sauvegarde. Programmez une sauvegarde quotidienne fichiers + base avec 30 jours de rétention et restaurez une fois en test pour confirmer.
FAQ
La 2FA embête-t-elle les employés ? Elle ne demande le code que de temps en temps ou depuis de nouveaux appareils.
Cloudflare gratuit suffit-il ? Pour sites petits et moyens, combiné avec 2FA et mises à jour, oui.