Sécuriser WordPress en 2018
“ Si vous êtes conscient de cette problématique qu’est la sécurité de votre site, c’est déjà une très bonne chose. Vous savez que votre site peut contenir des failles et être hacké à tout moment si vous négligez trop longtemps cet état de fait.
Les risques d’un site non sécurisé :
- perdre des données et/ou les laisser aux mains des hackeurs
- mettre en danger vos utilisateurs (virus, vol de données à caractère personnel : mots de passe, numéros de CB…)
- donner une mauvaise image à votre entreprise (votre site peut être marqué comme étant « dangereux »)
- perdre votre référencement Google (blacklist)
Peut-être venez-vous d’apprendre que votre site a été piraté et vous cherchez une solution ?
Dans ce cas, pas d’inquiétude. Nous avons l’habitude de gérer ce type de situation.
Au fil des années, nous avons acquis une grande expertise en matière de sécurité de sites Web, en particulier sur WordPress.
Plusieurs offres vous sont présentées ici, mais le plus rapide reste encore de nous contacter immédiatement.
Nicolas LaruelleAudit de sécurité
Audit de sécurité « expert ». Nous détectons vos failles éventuelles.
Sécurisation préventive
Renforcement de la sécurité de votre site. Jusqu’à 4 niveaux de durcissement.
Nettoyage & whitelisting
Intervention sur site WordPress piraté, pour une mise en liste blanche rapide.
En quoi consiste un audit de sécurité ?
Nous possédons les même outils que ceux utilisés par les hackers pour détecter les vulnérabilités des sites WordPress.
En plus d’une analyse interne et manuelle, nous scannons automatiquement votre site depuis l’extérieur à l’affut des failles les plus difficiles à déceler.
Nous vous livrons ensuite cet audit de sécurité, accompagné du niveau de danger potentiel de votre site, ainsi que nos recommandations d’expert.
Sécurisation préventive
Pour la sécurité de votre site, plusieurs niveaux d’intervention sont disponibles.
N’hésitez pas à nous consulter pour savoir lequel serait le mieux adapté à votre situation.
Vitale
Sur demande/2 mois
- 2 x mises à jour du site (CMS, thème, plugins)
- sécurisation /wp-admin
- installation Jetpack Protect (protection attaques de force brute) / Akismet (anti spam)
- surveillance sur 2 mois
- durcissement (dissimulation de la version de WP, user « admin », préfix db,…)
- hébergement sécurisé (firewall de niveau 1, protection attaques DDoS, scan antimalware…)
- monitoring (uptime), infogérance, sauvegardes automatiques
- installation HTTPS
- sécurité garantie : si votre site subit une attaque malgré nos précautions, nous agissons sans limite et sans surcoût
- support technique WordPress illimité par e-mail
- si votre site est déjà infecté aujourd’hui : nettoyage d’urgence et mise en liste blanche offerts
- surcouche anti injection sql, anti cross site scripting, anti exploitation des vulnérabilités de votre CMS & plugins
- licences de plugins payants à votre charge
Essentielle
Sur demande/6 mois
- 3 x mises à jour du site (CMS, thème, plugins)
- sécurisation /wp-admin
- installation Jetpack Protect (protection attaques de force brute) / Akismet (anti spam)
- surveillance sur 6 mois
- durcissement (dissimulation de la version de WP, user « admin », préfix db,…)
- hébergement sécurisé (firewall de niveau 1, protection attaques DDoS, scan antimalware…)
- monitoring (uptime), infogérance, sauvegardes automatiques
- installation HTTPS
- sécurité garantie : si votre site subit une attaque malgré nos précautions, nous agissons sans limite et sans surcoût
- support technique WordPress illimité par e-mail
- si votre site est déjà infecté aujourd’hui : nettoyage d’urgence et mise en liste blanche offerts
- surcouche anti injection sql, anti cross site scripting, anti exploitation des vulnérabilités de votre CMS & plugins
- licences de plugins payants à votre charge
Renforcée
Meilleur vente
Sur demande/1 an
- 4 x mises à jour du site (CMS, thème, plugins)
- sécurisation /wp-admin
- installation Jetpack Protect (protection attaques de force brute) / Akismet (anti spam)
- surveillance avancée toute l’année
- durcissement (dissimulation de la version de WP, user « admin », préfix db,…)
- hébergement sécurisé (firewall de niveau 1, protection attaques DDoS, scan antimalware…)
- monitoring (uptime), infogérance, sauvegardes automatiques
- installation HTTPS
- sécurité garantie : si votre site subit une attaque malgré nos précautions, nous agissons sans limite et sans surcoût
- support technique WordPress illimité par e-mail
- si votre site est déjà infecté aujourd’hui : nettoyage d’urgence et mise en liste blanche facturé à 50% de son prix
- surcouche anti injection sql, anti cross site scripting, anti exploitation des vulnérabilités de votre CMS & plugins
- licences de plugins payants à votre charge
Impénétrable
Sur demande/1 an
- 6 x mises à jour du site (CMS, thème, plugins)
- sécurisation /wp-admin
- installation Jetpack Protect (protection attaques de force brute) / Akismet (anti spam)
- surveillance avancée toute l’année
- durcissement (dissimulation de la version de WP, user « admin », préfix db,…)
- hébergement ultra sécurisé (firewall de niveau 2, protection attaques DDoS renforcée, protection antimalware…)
- monitoring (uptime), infogérance, sauvegardes automatiques
- installation HTTPS
- garantie jamais hacké : en cours d’année, si votre site est infecté et se retrouve marqué comme « à risque » par Sucuri ou Google Safe Browsing, nous vous remboursons intégralement
- support technique WordPress illimité par e-mail
- si votre site est déjà infecté aujourd’hui : nettoyage d’urgence et mise en liste blanche offerts
- surcouche anti injection sql, anti cross site scripting, anti exploitation des vulnérabilités de votre CMS & plugins
- licences de plugins payants à votre charge
Votre site est infecté ?
Vous avez reçu une notification de la part de votre hébergeur ; de votre navigateur Web ; ou même de Google ; vous indiquant que votre site était infecté ou comportait un risque pour les internautes !? Pas de panique. Nous pouvons agir très rapidement !
Notre expérience nous permet de venir à bout de tout type d’infection sur les sites WordPress, pour un rétablissement très rapide sur Google et une remise en ligne assurée dans le cas où votre hébergeur aurait déjà désactivé l’accès à votre site.
Mise en liste blanche Google Safe Browsing garantie !
Notre intervention est garantie pour une durée de 1 an à l’achat de l’un de nos hébergements sécurisés. Le nettoyage est facturé avec 50% de réduction à l’achat d’une prestation de sécurisation « Renforcée » de niveau 3, et offert gratuitement dans le cas d’une sécurisation « Impénétrable » de niveau 4 (voir conditions).
* Attention, toute intervention sur un espace d’hébergement tiers requiert les accès complets à votre panel d’hébergement, y compris SSH, FTP, MySQL et tableau de bord WordPress.
Pour en savoir plus, contactez-nous !
Mail : hello@mister-wp.com
