La Fabrique de Blogs

Attaque sur WordPress: comment se protéger sans paniquer

Philippe Martin — Sun, 14 Apr 2013 13:25:55 +0000

Depuis vendredi soir, une attaque sur les sites WordPress a été détectée par les experts en sécurité. Comme le signale Matt Mullenweg, fondateur de WordPress, cette attaque n’affectera pas 99 % des sites WordPress puisqu’elle s’en prend à une vulnérabilité qui a depuis été maintes et maintes fois décrite, la grande majorité des usagers étant beaucoup plus informés et conscients de prendre des mesures pour protéger leurs installations. Voici une bonne occasion pour nous de faire un peu d’éducation et de rappeler les bonnes pratiques.

Le type d’attaque

À l’origine quand on installe WordPress, le compte par défaut s’appelle admin. Depuis la version 3.0 datant de juin 2010, on peut désormais dès le début de l’installation changer cet identifiant. L’attaque en cours vise essentiellement les sites ayant conservé le vieil identifiant admin. Ce genre d’attaque s’appelle « force brute . Des Bots Net lancent une immense vague de requêtes à la recherche de ces fameux identifiants admin. Une fois repérés, ces mêmes Bots Net vont tester dans un cours laps de temps une grande quantité de mots de passe pour accéder à votre admin et prendre le contrôle de votre site.

Vérifier son installation

La première chose à faire est bien sûr de retirer les comptes admin, de changer son mot de passe en choisissant une combinaison sécuritaire, de vérifier si votre site est équipé d’un plugin protégeant les tentatives d’intrusion par mot de passe comme Login Lock Down ou Limit Login Attempts

Comment supprimer un compte admin

Connectez vous à votre tableau de bord avec le compte admin par défaut.
Allez dans le menu Utilisateurs et cliquez sur Ajouter
Créer un nouveau compte administrateur avec un identifiant spécifique et un mot de passe sécuritaire.
Déconnectez-vous de votre tableau de bord et reconnectez-vous avec votre nouvel identifiant.
Allez dans le menu Utilisateurs/Tous les utilisateurs, sélectionnez le compte admin et cliquez sur Supprimer.
Attribuer ensuite les articles à votre nouveau compte administrateur.

Retour sur les principes de base

Assurez-vous que vous n’avez pas de compte admin
Faites des mises à jour de WordPress et des plugins régulièrement.
Une installation WordPress necessite 3 sortes de mots de passe : un pour le FTP, un pour la base de données, un pour se connecter à l’admin. Il est évident que plus ces mots de passe circulent entre plusieurs personnes, plus les risques augmentent. Conseil: si un de vos collègues, employés, fournisseurs met fin à sa relation avec votre projet, changez ces mots de passe.
Utiliser des mots de passe puissants (majuscules, minuscules, chiffres, caractères spéciaux)
Faites des sauvegardes régulières de votre base de données

Renforcer sa protection

Une fois ces opérations complétées, vous êtes mieux protégés mais pas invulnérables. Il faut quand même savoir que WordPress est un logiciel de gestion de contenu très sécuritaire mais qu’aucun système même très protégé n’est infaillible. Le problème du hacking est sans fin. Plus on prend des mesures pour sécuriser WordPress, plus WordPress propose des mises à jour pour améliorer sa sécurité, plus les hackers redoublent d’ingéniosité pour déjouer les embuches. Tous les géants du web ont déjà subi des attaques, que ce soit Google, Facebook ou Twitter y compris les grosses firmes d’hébergement comme HostPapa ou GoDaddy, donc WordPress n’échappe pas à la règle.

- Installer et configurer le plugin Better WP Security. Ce plugin rassemble une suite de fonctionnalités de protection visant à corriger l’ensemble des vulnérabilités identifiées ces dernières années. À lui seul il est capable de remplacer plusieurs plugins dédiés à une seul tâche voir le tutoriel vidéo ici et les explications ici.
- S’abonner à VaultPress, un plugin développé par Automattic la maison de mère de WordPress. Ce plugin payant ( 15 $/mois) permet de connecter en permanence votre site aux serveurs de WordPress. Le site est régulièrement scanné et sauvegardé. Ce qui est intéressant c’est que même si vous avez fait vos devoirs et qu’un incident survient, vous pouvez rapidement en quelques clics restaurer votre site immédiatement. De plus vous avez accès aux ingénieurs et techniciens de WordPress qui pourront vous conseiller et vous guider sur la marche à suivre.
- Installer et configurer CloudFlare. Ce service gratuit permet d’accélérer la rapidité de chargement de vos pages, d’économiser de la bande passante et en même temps de protéger votre site contre les Bots Net et les spammeurs grâce à un système de détection d’attaques directement bloquées à la source. Toutes les explications sont ici.

Cet article Attaque sur WordPress: comment se protéger sans paniquer est apparu en premier sur La Fabrique de Blogs.

Les Rolling Stones sur WordPress et la meilleure page d’erreur 404

Philippe Martin — Thu, 21 Feb 2013 14:18:31 +0000

Dans un billet intitulé « WordPress, est-ce réellement solide pour de gros sites web? » Michelle Blanc posait la question de la fiabilité de WordPress pour gérer des gros sites avec fort traffic. J’en profite pour faire un clin d’oeil aux sceptiques puisque les Rolling Stones eux-mêmes ont choisi WordPress pour leur site. Ils ont aussi avec beaucoup d’humour créé la page d’erreur 404 la plus originale qu’il m’a été donné de voir puisque le message est tiré de leur chanson « You can’t always get what you want » incluant une vidéo et quelques paroles du refrain : « But if you try sometimes,You just might find you get what you need.

La fameuse page est ici

Cet article Les Rolling Stones sur WordPress et la meilleure page d’erreur 404 est apparu en premier sur La Fabrique de Blogs.

WordPress: plateforme multi-sites à destination des congressistes pour Tourisme Montréal

Philippe Martin — Wed, 20 Feb 2013 15:24:26 +0000

Tourisme Montréal nous a donné le mandat de créer une plateforme multisite sur WordPress afin de promouvoir la destination auprès des congressistes en vue d’augmenter le taux d’inscription. Ces micros sites doivent devenir lieu d’information pratique pour maximiser leur séjour et faire la promotion des nombreux atouts touristiques de la métropole. Une quinzaine de sites bilingues par année peuvent être mis en ligne.

Services:
- Wireframe
- Design web responsive
- Installation de WordPress multi-sites
- Intégration
- Édition des contenus
- Formation, support, accompagnement

Actuellement deux sites ont été mis en ligne:
- American Oil Chemists Society et American Industrial Hygiene Association

Cet article WordPress: plateforme multi-sites à destination des congressistes pour Tourisme Montréal est apparu en premier sur La Fabrique de Blogs.

Croissance de notre blog et billets les plus populaires

Philippe Martin — Mon, 18 Feb 2013 17:41:09 +0000

On ne le dit pas assez, un blog est un formidable outil pour le référencement naturel. Certes au début il faut être patient mais avec le temps plus la régularité et la pertinence des contenus, le résultat fini par se faire sentir. Nous avons quasiment triplé les visites sur notre blog en un an. WordPress est trés bien conçu pour le référencement et si vous y ajoutez le plugin WordPress SEO de Yoast ainsi qu’un partage sur les différents médias sociaux, les efforts sont récompensés.

Se bâtir des archives est le garant de la pérennité des contenus. Nous remarquons que des billets écrits il y a un, deux ou trois ans continuent régulièrement de nous amener des visites. Voici les billets les plus populaires au fil des ans:
Définition du blog

Comparatif WordPress-Drupal-Joomla : infographie

Univers WordPress: comment s’y retrouver ?

Utiliser WordPress pour créer un site

WordPress : un CMS optimisé pour le référencement naturel

Comment protéger votre site WordPress: quelques conseils et recommandations pour améliorer la sécurité

Les différents rôles dans WordPress : Super administrateur, Administrateur, Editeur, Auteur, Contributeur, Abonné

Un guide rapide pour accélérer WordPress

Web Responsive Design et WordPress: votre site adapté à tous les écrans

La Clinique WordPress: pourquoi et comment ça fonctionne

Qui utilise WordPress ?

La Fabrique de Blogs et WordPress: comprendre notre culture d’entreprise

Cet article Croissance de notre blog et billets les plus populaires est apparu en premier sur La Fabrique de Blogs.

WordPress : site portail du Parc Naturel Régional de l’Avesnois

Emmanuel Vandamme — Fri, 08 Feb 2013 19:54:54 +0000

Après une intervention de conseil en stratégie numérique en 2011, La Fabrique de blogs est intervenue sur la réalisation du nouveau site portail du Parc Naturel Régional de l’Avesnois :

Installation et configuration d’un WordPress multi-sites
Conception de l’arborescence du site et de ses fonctionnalités
Intégration du graphisme en collaboration avec le directeur artistique du PNR
Intégration d’une partie des contenus
Formation administration et édition WordPress

Nous avons proposé au PNR de réaliser un outil adapté au projet du Parc et non un support de communication autonome ou déconnecté du projet politique et des missions quotidiennes du Parc. Le site web a été pensé dans une approche globale de l’utilisation du numérique dans les activités du Parc : information, communication, promotion mais aussi participation, mobilisation d’acteurs, mise en réseau.

Certains de ces besoins sont couverts par le site-portail en lui-même. D’autres pourront trouver dans des outils Web 2.0 (médias sociaux, sites de partage de contenu multimédia, sites collaboratifs, etc.) des solutions complémentaires très pertinentes.

La présence d’une collectivité ou d’un territoire sur l’internet ne passe pas uniquement par son propre site mais par un tissage de liens avec d’autres sites, par la présence dans des communautés d’internautes, par l’affichage et le dialogue avec les internautes sur certains sites sociaux très utilisés, etc.

La Fabrique de Blogs s’intéresse particulièrement à ce type de projet impliquant une logique de co-construction, de mobilisation des acteurs, d’élaboration collective d’information ou de services. Ce qu’a proposé La Fabrique de Blogs, c’est une approche globale du projet numérique du PNR, qui intègre pleinement le site-portail mais qui ne se limite pas à ce périmètre.

Cet article WordPress : site portail du Parc Naturel Régional de l’Avesnois est apparu en premier sur La Fabrique de Blogs.

Le blog de la fédération des Deux Savoie sur la plateforme WordPress multi-sites des Centres Sociaux de France

Emmanuel Vandamme — Tue, 05 Feb 2013 16:26:15 +0000

Services:

Création du blog sur la plateforme WordPress multi-sites des Centres Sociaux de France
Conception de l’arborescence du site et de ses fonctionnalités
Adaptation du graphisme
Intégration d’une partie des contenus
Création d’une carte Google des centres
Conseil et formation administration et édition WordPress

Cet article Le blog de la fédération des Deux Savoie sur la plateforme WordPress multi-sites des Centres Sociaux de France est apparu en premier sur La Fabrique de Blogs.

Le blog des personnes hébergées par Emmaüs

Emmanuel Vandamme — Tue, 05 Feb 2013 16:17:52 +0000

La Fabrique de Blog intervient pour l’association Emmaüs Solidarité qui gère plus de 30 centres d’hébergements pour les personnes à la rue en Ile-de-France. Ce blog est dédié aux personnes hébergées.
La Fabrique de Blogs est intervenue sur :
- Création du blog sous WordPress.com
- Choix du thème et des extensions avec le groupe de bloggeurs
- Formation, conseils, accompagnement, support
- Animation de 2 conférences de rédactions par mois depuis l’été 2012

Cet article Le blog des personnes hébergées par Emmaüs est apparu en premier sur La Fabrique de Blogs.

Web Responsive Design et WordPress: votre site adapté à tous les écrans

Philippe Martin — Tue, 05 Feb 2013 13:43:41 +0000

C’est une des grandes tendances de 2013. Avec la multiplication des écrans, la conception de sites devient un casse-tête. La forte croissance des mobiles et tablettes implique que dans tout projet web, il faut désormais se poser la question de savoir à quel type d’écran on s’adresse. La solution la plus utilisée est bien sûr de faire une version mobile de son site ce qui résout le problème pour les écrans plus petits, mais à l’inverse on constate que les très grands écrans sont aussi très populaires. Alors comment concevoir un site adapté à toutes les tailles ?
La solution semble venir du « Responsive Web Design » ou design fluide en français. Cette technique de webdesign, d’intégration et de développement permet à un site et son contenu de s’adapter automatiquement à chaque résolutions différentes.
Pour la démonstration, je vous recommande le site Media Queries qui est un répertoire de sites conçus avec cette technologie. Exemple avec le site Information Architects bâti sous WordPress: avec le curser de votre souris, cliquez sur le coin droit en bas dans la fenêtre de votre navigateur et déplacez votre curseur vers la gauche. Au fur et à mesure de vos mouvements, le site va changer automatiquement la mise en page du contenu.
A noter que au-delà de la solution technique, il sera par compte important de bien réfléchir à la hiérarchisation du contenu dès les premières étapes de la conception du site, en d’autres termes ce qui doit apparaitre lorsque l’on passe vers les résolutions les plus petites.

Pistes: à lire ces trois billets très bien documentés avec beaucoup de liens sur le sujet
« Responsive design : définition, fonctionnement, ressources et tutoriels» chez Design SPartan
Responsive webdesign : adapter un site à toutes les résolutions chez Usaddict
50 fantastic tools for responsive web design chez Net Magazine
Responsive Web Design Interactive Guide chez Template Monster

Pour voir à quoi ressemble votre site sur différents écrans : Screenfly et Responsive Test

Quelques projets que nous avons réalisé:

- Michelle Blanc

- SpiceTrekkers

- Plateforme de congrès de Tourisme Montréal

- Docteur Pierre Comeau

- Restaurants La Piazzetta

Cet article Web Responsive Design et WordPress: votre site adapté à tous les écrans est apparu en premier sur La Fabrique de Blogs.

WordPress: le site e-commerce Spice Trekkers, version anglaise de Épices de Cru

Philippe Martin — Mon, 28 Jan 2013 14:58:03 +0000

Voici un site réalisé fin 2012:
- Installation de WordPress et des extensions
- Création du design
- Technologie Web Responsive Design
- WordPress E-Commerce
- Formation, conseils, accompagnement, support

Cet article WordPress: le site e-commerce Spice Trekkers, version anglaise de Épices de Cru est apparu en premier sur La Fabrique de Blogs.

WordPress: Le Blog de l’association Halluin 3R

Emmanuel Vandamme — Wed, 23 Jan 2013 13:46:05 +0000

Un blog réalisé en 2012 avec l’agence Affaires Publiques pour l’association Halluin3R, qui mène des activités de recherche sur les dioxines dans le Nord de la France.

Services:
Installation de WordPress et extensions
Conception de l’arborescence du site et de ses fonctionnalités
Création et intégration du design, réalisation d’un thème WordPress dédié
Intégration du contenu
Conseil et formation administration et édition WordPress, médias sociaux, Scoop.it

Cet article WordPress: Le Blog de l’association Halluin 3R est apparu en premier sur La Fabrique de Blogs.