Protéger son WordPress avec une double authentification par .htaccess Bonjour à tous, Suite aux nombreuses attaques de hack/bruteforce visant à pirater les WordPress, nous vous conseillons d'installer l'extension Limit Login Attemps, Cependant dans certains cas les attaques étant lancé de très gros botnet, ce module n'est pas suffisamment performant et n'arrive pas à bloquer toutes les IPs. Ce tutoriel à donc pour but de faire une double authentification sur le dossier wp-admin et la page d'authentification wp-login.php; nous allons faire cela avec les fichiers .htaccess Tous d'abord il faut créer un fichier passwd qui va contenir votre login et mot de passe, je vous recommande d'utiliser un utilisateur totalement différent que celui de votre WordPress. Dans mon cas je vais mettre ce fichier en dehors du public_html à cette endroit: /home/comptecp/.htpasswds Pour cela je vous recommande ce site : , cela devrait ressemble à ceci; Celui-ci va contenir ces différente ligne, Voilà le résultat :
Installer wordpress en local Tutoriel vidéo débutant Installer wordpress en local va vous permettre de faire des choses qui seraient assez compliquées à faire avec un vrai wordpress installé chez un hébergeur payant. Rien ne sera plus sécurisé, car ce wordpress que vous allez installer sur votre PC, il n’y a que vous qui allez le voir…..ça paraît idiot en fait, mais pas du tout ! Pourquoi installer WordPress en local ? Vous allez ainsi pouvoir tester n’importe quels thèmes, les configurer, au besoin les customiser, installer différents plugins, vérifier qu’il n’y a pas conflit entre eux faire ce que vous voulez comme bon vous semble …. Je sais beaucoup dirons que c’est une énorme ânerie, à cela je réponds qu’il vaut mieux faire des âneries sur son PC que sur un vrai blog en ligne….. les conséquences sont d’autant moins graves et moins conséquentes. D’autant plus que sur votre PC un simple copier –coller et tout sera revenu dans l’ordre. Hier où installer wordpress en local était long et compliqué, aujourd’hui quelques minutes suffisent !
Créer un plugin de fonctions globales sous WordPress (mu-plugin) Un thème WordPress est composé d’un fichier functions.php regroupant des fonctions PHP propre au thème ou à WordPress. Comment faire en sorte que certaines fonctionnalités agissent de manière globale et non de façon localisée, de manière à les conserver intactes lors d’un changement de thème ? La réponse : créer un plugin de fonctions. Quel est l’intérêt de créer un plugin de fonctions pour WordPress ? On a tendance à insérer de nombreuses fonctions PHP dans le fameux fichier functions.php présent dans n’importe quel thème WordPress. Cette technique est simple à comprendre pour des utilisateurs débutants mais pour un projet professionnel, il peut être intéressant de séparer les fonctions qui ont un impact direct sur le thème de celles qui ont un impact sur le contenu. Ainsi, il est possible de créer un rapide plugin – quelques lignes de code très simple, pour appliquer de façon automatique vos fonctions qui n’ont pas de liens avec le thème. Comment créer votre plugin de fonctionnalités ?
Tutoriel Wordpress : Introduction à la création d’un thème Wordpress personnalisé | slDesign Depuis quelques temps maintenant que je travaille sur WordPress comme base de mes développements Web, j’ai appris à utiliser ce moteur de blog, installer des extension et même en développer. WordPress est certes un outil puissant utilisable comme moteur de Blog mais également comme base à la réalisation de sites Web Dynamiques ou de sites vitrines. Tous les blog WordPress sont réalisés sur la même base et pourtant, ils sont presque tous différents. Je vous propose de partager avec moi une étape primordial qui fera de votre Blog un Blog unique, la création d’un thème personnalisé. Infos : Version du document : 0.1 Sommaire : I – Introduction 1°) Objet du tutoriel Cet article à pour objectif de vous apprendre à développer un thème complet pour WordPress. Cet article est amené à évolué, il sera mis à jour en fonction des commentaires et améliorations apportées à ce dernier. Ce tutoriel est une introduction à la création de thème WordPress. Ce que n’est pas ce didacticiel : 2°) Pré-requis
Comment j'ai surmonté mon premier piratage Aujourd’hui, j’ai le plaisir de publier une expérience contre votre ennemi public numéro 1 : le piratage. Michaël, qui m’a envoyé ce témoignage, se présente comme un auto-didacte ; je rajouterais aussi qu’il est passionné par le code, aux vues de son article très bien détaillé. Il vient vous raconter comment il s’est fait piraté et surtout, comment il s’en est sorti ! J’espère que vous apprécierez ce compte rendu autant que moi ; j’ai pensé que le point de vue d’un néophyte apporterait un regard nouveau sur ce sujet qui fait souvent très peur. J’en profite pour le remercier d’avoir pris le temps de rédiger cet article à votre intention. C’est ce genre d’attention qui construit le web collaboratif que l’on connaît aujourd’hui. Trêve de blabla ! I – Comment me suis-je fait pirater mon site ? Au printemps dernier, j’ai entrepris de monter un blog WordPress. Je dois avouer que je ne suis pas un expert en informatique mais juste un autodidacte. Panique à bord ! Aïe ! » par Austin Matzko.
Dossier WordPress – Conseils de sécurité pour bien débuter et entretenir son site. - WordPress Cet article a 2 années. Il commence à dater, lisez-le donc en gardant son âge en tête ! Merci publié le Lu 6 025 fois. WordPress est un des CMS les plus utilisés au monde. Ce succès n’est pas sans risque et va vous obliger à prendre de bon réflexe dès le début de l’aventure. Cet article et le dossier qui suit sont une réécriture complétée d’un ancien article de ce blog, il est possible que certains passages vous soient familiers. Dès l’installation À l’installation de WordPress, un certains nombre de pièges sont à éviter. Le pseudo d’administrateur Il vous faut choisir un pseudo, une information qui ne sera connue que par vous et qui ne devra pas être publique. Que faire si vous avez choisi « Admin » en guise de pseudo, ou si votre pseudo est votre nom public ? Vous pouvez en changer. Un mot de passe costaud Un mot de passe facile à trouver n’est vraiment pas recommandé (nom commun, prénom, date, etc.) Changer le préfixe « wp_ » des tables SQL Clefs uniques d’authentification et salage
15 rappels de Sécurité pour WordPress | Protégez-vous ! Nous savons tous qu’internet peut se révéler vulnérable. Les plus grands groupes du web ont des attaques régulières de hackers et de pilleurs de données. WordPress n'est pas à l’abri. En avril 2013, plus de 90000 sites WordPress ont été attaqués... La sécurité de WordPress est un sujet crucial et essentiel pour tout administrateur système soucieux de préserver son site. Les hackers sont toujours à la recherche de nouvelles failles. 15 Mesures de sécurité essentielles à WordPress 1- Le compte Admin : En premier lieu, quelque soit la méthode d'installation choisie, créez toujours un nouveau compte ADMIN avec un login + mot de passe ultra sécurisé. Si possible évitez de choisir un login avec votre prénom ou la racine de votre domaine. 2- Mot de passe : Il faut toujours utiliser des mots de passe complexes associant lettres, symboles et chiffres. Il vous faut employer de préférence un générateur de chaîne aléatoire de plus de 8 caractères. remove_action("wp_head", "wp_generator");
Téléchargements Dernière version de WordPress (requiert au minimum : PHP 5.2.4 ou plus et MySQL 5.0 ou plus) Fichiers de la traduction française À utiliser pour passer traduire en français un blog initialement installé en anglais. Vous pouvez exporter les traductions au format .po (gettext modifiable), .mo (gettext modifié), Android XML, .Net Resource (.resx) ou OSX/iOS string (.strings) sur le GlotPress officiel de la version stable en cours : fr_FR.mo : traduction généraleadmin-fr_FR.mo : traduction de l’administrationadmin-network-fr_FR.mo : traduction de l’administration du réseau/multisitecontinents-cities-fr_FR.mo : traduction géographique pour le sélecteur de fuseau horaire.Twenty Thirteen : thème disponible par défaut.Twenty Fourteen : thème disponible par défaut.Twenty Fifteen : thème disponible par défaut. (à installer dans le dossier /wp-content/languages, avec les bons noms de fichiers.) Licence d’utilisation Liens divers
Insérer Didapages dans un blog pédagogique | Portail des blogs pédagogiques Didapages est un logiciel à destination des enseignants permettant de créer des livres interactifs et de mener toutes sortes de projets multimédias, du plus simple au plus complexe. Exemple de livre interactif Didapages : Présentation Didapage De nombreux sites pédagogiques mettent à la disposition des enseignants des tutoriels, des livres déjà créés : Une fois l’activité prête, il faut importer les fichiers créés sur votre ordinateur dans le blog. Important : veiller à importer ces trois fichiers dans le même mois. Remarque : Lors de l’importation dans WordPress, ces fichiers sont rangés dans le même dossier.
Supprimer votre installation Wordpress proprement et facilement Grâce au plugin WP Uninstaller vous allez pouvoir désinstaller votre blog WordPress en quelques clics. Ce plugin est donc exclusivement réservé à celles et ceux qui veulent désintaller complètement leur site (pas de retour en arrière) ou tout simplement le remettre à 0. Une fois que vous l’avez installé vous allez pouvoir supprimer votre installation de différentes manières : Supprimer les tables de la base de données WordPressSupprimer le fichier wp-config.phpSupprimer tous les fichiers présents dans votre répertoire WordPress (c’est à dire TOUT supprimer) Réfléchissez donc deux fois avant de lancer cet outil. ;) Pour l’installer vous avez le choix entre le télécharger sur la plateforme WordPress ou bien de l’installer directement via votre panel d’administration des plugins en tapant WP Uninstaller. Plus d’informations et astuces pour WordPress
WP Plugin Directory | The Best WordPress Plugins Et si vous optimisiez vraiment Wordpress pour le SEO ? Un peu prétentieux comme titre me direz-vous… Il a tourné dans ma tête plus d’une semaine, il a eu le temps de bien mûrir, et je n’ai pas eu envie d’en changer. Non je ne vais pas vous servir du réchauffé ou du « Yoast bien grillé » par les footprints qu’il laisse dans vos sources (quoi que), ni vous révéler le dernier plugin tchétchène qui va vous faire ranker au-delà des annonces Adwords… Niet. En revanche, je ne vous promets pas de rester sous la barre des 2k mots, faut pas pousser non plus hein. Objectivement, « optimiser Worpress pour le SEO » est un marronnier dans le milieu. Comme la plupart des utilisateurs de WordPress, je me nourris des nombreuses ressources disponibles et souvent très intéressantes pour optimiser mon bousin, mais je me demande parfois si on ne passe pas à côté de certains aspects plus fondamentaux. Les conseils donnés ci-dessous se prêtent davantage aux sites/blogs bien étoffés, ayant plusieurs thématiques (rubriques). Focus sur les pages de catégorie par :