La checklist de s\u00e9curit\u00e9 de connexion WordPress pour 2026 r\u00e9unit les actions pratiques que tout site devrait mettre en place. Chaque point est modeste. C’est leur combinaison qui produit une s\u00e9curit\u00e9 r\u00e9elle. Ce guide condense cette checklist en une seule r\u00e9f\u00e9rence.<\/p>\n\n\n\n
Masquez \/wp-admin et \/wp-login.php derri\u00e8re une URL personnalis\u00e9e. Le site sort ainsi de la file des attaques automatis\u00e9es. C’est la premi\u00e8re action de la checklist.<\/p>\n\n\n\n
Cinq minutes de travail. Une r\u00e9duction permanente du volume d’attaques.<\/p>\n\n\n\n
Bloquez les adresses IP apr\u00e8s cinq tentatives \u00e9chou\u00e9es en quinze minutes. Ajustez les seuils selon les habitudes d’usage de votre \u00e9quipe. Documentez la proc\u00e9dure de d\u00e9verrouillage.<\/p>\n\n\n\n
La plupart des attaques automatis\u00e9es abandonnent apr\u00e8s le premier blocage.<\/p>\n\n\n\n
Chaque compte administrateur a besoin d’un second facteur. Defyn Security Manager fournit une 2FA bas\u00e9e sur TOTP avec des codes de secours et une application par r\u00f4le. D\u00e9ployez-la d’abord aux administrateurs, puis aux \u00e9diteurs.<\/p>\n\n\n\n
Le plugin Defyn Security Manager ferme le vecteur de credential stuffing qui contourne le masquage d’URL et la limitation des tentatives.<\/p>\n\n\n\n
Journalisez chaque tentative de connexion. Notez l’IP, le nom d’utilisateur, le succ\u00e8s ou l’\u00e9chec et l’horodatage. Passez le journal en revue chaque mois pour y rep\u00e9rer des anomalies. Configurez des alertes pour les pics soudains.<\/p>\n\n\n\n
Le journal d’audit sert aussi de preuve apr\u00e8s une suspicion de compromission.<\/p>\n\n\n\n
Que se passe-t-il si l’appareil de 2FA est perdu ? Que se passe-t-il si l’URL personnalis\u00e9e est oubli\u00e9e ? R\u00e9digez les \u00e9tapes de r\u00e9cup\u00e9ration avant d’en avoir besoin.<\/p>\n\n\n\n
La proc\u00e9dure de r\u00e9cup\u00e9ration, c’est la diff\u00e9rence entre un apr\u00e8s-midi tranquille et un week-end de panique.<\/p>\n\n\n\n
Une heure pour la configuration initiale. Le reste rel\u00e8ve d’une revue continue.<\/p>\n\n\n\n
Non. Des plugins gratuits couvrent chaque point de la checklist.<\/p>\n\n\n\n
Une revue trimestrielle des journaux d’audit et de l’historique des blocages. Une revue annuelle de l’ensemble de la checklist.<\/p>\n\n\n\n
Faites-en une exigence \u00e0 l’embauche. Formez les nouveaux employ\u00e9s d\u00e8s l’int\u00e9gration.<\/p>\n\n\n\n