Télécharger l'articleTélécharger l'articleX
Cet article a été rédigé avec la collaboration de nos éditeurs(trices) et chercheurs(euses) qualifiés(es) pour garantir l'exactitude et l'exhaustivité du contenu.
L'équipe de gestion du contenu de How.com.vn examine soigneusement le travail de l'équipe éditoriale afin de s'assurer que chaque article est en conformité avec nos standards de haute qualité.
Il y a 7 références citées dans cet article, elles se trouvent au bas de la page.
Cet article a été consulté 7 080 fois.
Si vous avez un site internet, vous devez faire en sorte de le protéger contre d’éventuelles attaques. Utiliser un certificat SSL et le cryptage HTTPS est le meilleur moyen de sécuriser une adresse, mais il y a aussi d’autres points à vérifier pour empêcher les attaques de pirates ou les logiciels malveillants de compromettre la sécurité de votre site.
Étapes
Télécharger l'article
Gardez votre site à jour. Si vous ne mettez pas à jour les logiciels, la sécurité et les scripts de votre site, lorsque cela est nécessaire, vous donnez la possibilité aux intrus et aux logiciels malveillants de le pénétrer.- Cela vaut aussi pour les correctifs de votre hébergeur (si vous en avez un). Dès qu’une mise à jour est disponible pour votre site, installez-la aussi vite que possible.
- Vous devez aussi vous assurer de garder le certificat de votre site à jour. Même si cela n’affecte pas directement la sécurité de votre site, cela lui permettra d’apparaitre dans les résultats de recherche.
Utilisez des modules de sécurité. Vous devez aussi ajouter des logiciels ou des modules complémentaires. Vous pouvez souscrire des abonnements auprès de sites qui offrent des solutions de pare-feux pour une protection permanente et certains services d’hébergement comme Wordpress offrent aussi des modules complémentaires du même type. De même que vous protégez votre ordinateur avec un logiciel antivirus, il est recommandé de faire protéger votre site internet avec des logiciels dédiés à la sécurité [1].- Le pare-feu Sucuri est une bonne solution payante et vous devriez pouvoir trouver des pare-feux ou des modules de sécurisation gratuits pour Wordpress, Weebly, Wix et les autres services d’hébergement.
- Les solutions de pare-feux fonctionnent généralement sur un principe d’hébergement en ligne, ce qui veut dire que vous n’avez pas besoin de télécharger de logiciels sur votre ordinateur pour les utiliser.
Bloquez les téléchargements. Permettre aux utilisateurs de télécharger des fichiers sur votre site crée des failles de sécurité. Si possible, retirez tous les formulaires ou sections de votre site par lesquels les utilisateurs pourraient télécharger des fichiers en direction de votre site.- Limiter les formulaires pour n’accepter qu’un seul type de fichier (par exemple JPG pour les images) est une autre façon de régler ce problème.
- Cela peut être un peu compliqué si votre site utilise une page de formulaire pour des fichiers tels que des lettres de motivation. Vous pouvez contourner ce problème en créant une adresse mail et en l’ajoutant à votre page Contact, ainsi les utilisateurs pourront vous envoyer leurs fichiers par mail plutôt que de les télécharger sur votre site.
Installez un certificat SSL. Un certificat SSL sert à confirmer que votre site est sécurisé et que les informations, qui transitent entre votre serveur et le navigateur de l’utilisateur, sont cryptées. Vous devrez généralement payer des frais annuels pour conserver votre certificat SSL [2].- Les options de solutions SSL incluent GoGetSSL et ''SSLs.com''.
- Le service gratuit Let's Encrypt pourra aussi vous fournir un certificat SSL.
- Lorsque vous choisissez un certificat SSL, vous avez trois options : validation du domaine, validation de l’organisation (nom d’entreprise et lieu) et la validation étendue. Afin d’afficher la barre verte Sécurisé à côté de l’adresse de votre site, Google requiert la validation de l’organisation et la validation étendue [3].
Utilisez le cryptage HTTPS. Après avoir installé le certificat SSL, votre site devrait être éligible pour le cryptage HTTPS. Vous pouvez généralement activer le cryptage HTTPS en installant votre certificat SSL dans la section Certificats de votre site [4].- Si vous utilisez une plateforme comme Wordpress ou Weebly, votre site utilise probablement déjà le HTTPS.
- Un certificat HTTPS doit être renouvelé tous les ans.
Créez un mot de passe fort. Utiliser un mot de passe unique pour la partie administration de votre site n’est pas suffisant. Vous devrez créer un mot de passe compliqué et aléatoire qui ne sera pas utilisé ailleurs et conserve la clé autre part que dans le répertoire de votre site [5].- Par exemple, vous pouvez utiliser une combinaison de 16 caractères mélangeant les lettres et les chiffres. Vous pouvez alors garder ce mot de passe dans un fichier hors-ligne sur un autre ordinateur ou disque dur.
Masquez votre dossier admin. Nommez votre dossier contenant les fichiers critiques de votre site « admin » ou « root » est certes pratique, mais malheureusement c’est aussi pratique pour les éventuels pirates. Modifier leur nom en quelque chose de plus passepartout (par exemple, « Nouveau dossier (2) » ou « historique ») rendra leur localisation plus difficile pour les attaquants [6].
Simplifiez les messages d’erreur. Si votre message d’erreur dévoile trop d’informations, les pirates ou les logiciels malveillants peuvent les exploiter pour localiser et avoir accès au dossier racine de votre site. Plutôt que de donner des informations détaillées dans vos messages d’erreur, affichez un court message d’excuse et un lien vers la page d’accueil de votre site [7].- Ceci vaut pour toutes les erreurs, des pages 404 aux erreurs 500 du serveur.
Cryptez vos mots de passe. Si vous conservez les mots de passe des utilisateurs sur votre site, assurez-vous de les crypter pour les stocker. Une erreur commune à de nombreux sites est de conserver les mots de passe en clair. Ce qui fait qu’ils peuvent facilement être volés si un pirate trouve le fichier qui les contient.- Même les sites réputés comme Twitter ont fait cette erreur par le passé.
Publicité
Conseils
- Engager un consultant en sécurité pour vérifier vos scripts est la façon la plus rapide (bien qu’étant la plus chère) de repérer les éventuelles failles de votre site.
- Testez toujours votre site avec un outil de test de sécurité (par exemple, Observatory de Mozilla) avant de mettre en ligne la dernière version.
Publicité
Avertissements
- Les failles de sécurité ne sont découvertes qu’après avoir des victimes. Pour limiter les conséquences au maximum, pensez à faire une sauvegarde hebdomadaire de votre site (par exemple un ordinateur hors-ligne ou un disque dur).
Publicité
Références
- ↑ https://www.ontrack.com/fr/blog/article-8-etapes-a-suivre-securiser-site-web/
- ↑ https://www.globalsign.fr/fr/centre-information-ssl/definition-certificat-ssl
- ↑ https://www.globalsign.fr/fr/centre-information-ssl/definition-certificat-ssl/
- ↑ https://support.google.com/webmasters/answer/6073543?hl=fr
- ↑ https://legissa.ovh/internet-se-proteger-des-pirates-et-hackers.html#motpasse
- ↑ https://korben.info/securiser-wordpress-attention-au-fichier-wp-config-php.html
- ↑ https://httpd.apache.org/docs/2.4/fr/custom-error.html
À propos de ce How.com.vn
Rédacteurs de How.com.vn
Cet article a été rédigé avec la collaboration de nos éditeurs(trices) et chercheurs(euses) qualifiés(es) pour garantir l'exactitude et l'exhaustivité du contenu.
L'équipe de gestion du contenu de How.com.vn examine soigneusement le travail de l'équipe éditoriale afin de s'assurer que chaque article est en conformité avec nos standards de haute qualité. Cet article a été consulté 7 080 fois.
L'équipe de gestion du contenu de How.com.vn examine soigneusement le travail de l'équipe éditoriale afin de s'assurer que chaque article est en conformité avec nos standards de haute qualité. Cet article a été consulté 7 080 fois.
Catégories: Sécurité informatique
Cette page a été consultée 7 080 fois.
Cet article vous a-t-il été utile ?
⚠️ Disclaimer:
Content from Wiki How Français language website. Text is available under the Creative Commons Attribution-Share Alike License; additional terms may apply.
Wiki How does not encourage the violation of any laws, and cannot be responsible for any violations of such laws, should you link to this domain, or use, reproduce, or republish the information contained herein.
- - A few of these subjects are frequently censored by educational, governmental, corporate, parental and other filtering schemes.
- - Some articles may contain names, images, artworks or descriptions of events that some cultures restrict access to
- - Please note: Wiki How does not give you opinion about the law, or advice about medical. If you need specific advice (for example, medical, legal, financial or risk management), please seek a professional who is licensed or knowledgeable in that area.
- - Readers should not judge the importance of topics based on their coverage on Wiki How, nor think a topic is important just because it is the subject of a Wiki article.
Publicité
