Tutoriel WordPress
Procédures pas à pas pour intervenir vous-même sur votre site.
40 articles
Forcer HTTPS et Configurer HSTS sur WordPress : Guide SSL Complet 2026
En 2026, plus de 98 % des sites WordPress populaires utilisent HTTPS, et Google pénalise explicitement les sites en HTTP dans ses classements depuis 2018.
5 mai 2026 · 7 minSurveillance de l'Intégrité des Fichiers WordPress : Détecter les Backdoors et Modifications Malveillantes (2026)
En avril 2026, plus de 200 000 sites WordPress ont été exposés lors de la compromission supply chain d'EssentialPlugin, où des backdoors ont été injectées…
4 mai 2026 · 7 minDésactiver l'Éditeur de Fichiers WordPress : Guide Sécurité Complet 2026
WordPress intègre nativement un éditeur de fichiers accessible depuis Apparence → Éditeur de thème et Extensions → Éditeur d'extensions .
3 mai 2026 · 6 minwp-cron.php WordPress : Désactiver, Sécuriser et Remplacer le CRON Natif (Guide 2026)
Selon le rapport Patchstack 2025 , plus de 50 % des sites WordPress compromis présentaient des configurations par défaut non sécurisées — parmi lesquelles…
2 mai 2026 · 7 minClés de Sécurité et Salts WordPress : Sécuriser les Cookies de Session (Guide 2026)
WordPress utilise des cookies pour maintenir la session des utilisateurs connectés. Ces cookies contiennent des informations d'authentification hashées —…
1 mai 2026 · 6 minBloquer l'Exécution PHP dans wp-content/uploads WordPress : Protection Anti-Webshell 2026
En avril 2026, une vulnérabilité de gravité CVSS 8.1 a été découverte dans Drag and Drop File Upload for Contact Form 7 , l'un des addons les plus…
26 avr. 2026 · 6 minSécuriser wp-login.php : 7 Techniques Avancées pour Protéger votre Page de Connexion WordPress (2026)
Si votre site WordPress est en ligne, des bots tentent en ce moment même de se connecter à votre interface d'administration.
23 avr. 2026 · 7 minSauvegardes WordPress Sécurisées : Guide Complet et Stratégie 3-2-1 (2026)
En 2026, aucune mesure préventive n'est infaillible. Les attaques par supply chain — comme la compromission EssentialPlugin qui a touché 200 000 sites en…
22 avr. 2026 · 9 minContent Security Policy WordPress : Guide Complet CSP Anti-XSS 2026
Les attaques XSS (Cross-Site Scripting) représentent 47 % de l'ensemble des vulnérabilités WordPress découvertes en 2025 , selon le rapport annuel de…
13 avr. 2026 · 7 minSécuriser le fichier .htaccess WordPress : Guide Complet 2026
Selon Patchstack , plus de 96 % des failles exploitées sur WordPress en 2025 auraient pu être atténuées par de simples mesures de durcissement serveur —…
4 avr. 2026 · 7 minEn-têtes de Sécurité HTTP pour WordPress : Guide Complet 2026
Selon le rapport Patchstack 2025, 97 % des vulnérabilités WordPress proviennent de plugins ou thèmes — mais une part non négligeable des attaques réussies…
30 mars 2026 · 6 minComment auditer la sécurité de son site WordPress soi-même : Guide complet 2026
WordPress alimente plus de 43 % des sites web mondiaux, ce qui en fait la cible numéro un des cybercriminels.
29 mars 2026 · 6 minFail2Ban et WordPress : Bloquer les Attaques Brute Force (Guide 2026)
WordPress alimente plus de 43 % du web mondial — ce qui en fait la cible numéro un des attaques automatisées.
27 mars 2026 · 8 minSécuriser l'API REST WordPress : Guide Complet 2026
Depuis son intégration native dans WordPress 4.7, l'API REST est devenue un vecteur d'attaque de plus en plus exploité.
26 mars 2026 · 7 minSécurité WooCommerce : Le Guide Complet 2026
Avec plus de 6 millions de boutiques actives dans le monde — soit plus de 26 % du marché mondial du e-commerce — WooCommerce est de loin la plateforme de…
25 mars 2026 · 7 minDMARC, SPF et DKIM sur WordPress : guide complet anti-spam 2026
En 2025, 3,4 milliards d'emails frauduleux sont envoyés chaque jour en usurpant des domaines légitimes, selon le rapport DMARC Intelligence Report de…
24 mars 2026 · 6 minSécuriser wp-config.php : Guide Complet 2026 (8 Techniques)
Si un attaquant ne pouvait accéder qu'à un seul fichier de votre site WordPress, ce serait wp-config.php .
22 mars 2026 · 7 minDésactiver XML-RPC WordPress : Pourquoi et Comment (Guide 2026)
Saviez-vous que selon les données de Wordfence , XML-RPC est impliqué dans des milliards de tentatives d'attaques chaque année contre des sites WordPress…
22 mars 2026 · 7 minVider le cache WordPress – Pourquoi et comment le faire efficacement ?
Accélérez votre site et corrigez les bugs d’affichage grâce à notre guide clair pour vider le cache WordPress efficacement.
19 mars 2025 · 6 minProblème de sécurité avec Royal Elementor Addons : pourquoi mettre à jour ce plugin ?
Un problème de sécurité majeur a été découvert sur le plugin WordPress Royal Elementor Addons.
1 déc. 2023 · 5 minComment supprimer la blacklist BitDefender ?
Comment demander la suppression de son site de la liste noire BitDefender ? Découvrez nos conseils pour whitelister votre site
6 août 2023 · 4 minComment désactiver l'exécution de PHP dans certains répertoires WordPress
Lorsqu’un site est piraté, on retrouve souvent dans certains répertoires WordPress du code malveillant en PHP.
28 juin 2023 · 5 minComment protéger le dossier wp-admin avec un mot de passe ?
Restreindre l’accès à la page wp-admin permet de limiter les accès non autorisés à votre back office, et donc le risque de piratage.
28 juin 2023 · 5 minProtéger le fichier wp-config.php : tutoriel
S’il n’y a qu’un seul fichier à protéger sur votre serveur WordPress, c’est le fichier wp-config.php. Découvrez pourquoi
28 juin 2023 · 4 minComment supprimer les blacklists VirusTotal
Découvrez comment supprimer rapidement le blacklist VirusTotal pour limiter l’impact sur votre site WordPress.
19 mai 2023 · 4 minComment ajouter l’authentification à deux facteurs sur Wordpress ?
L’authentification à deux facteurs (2FA) permet de mieux gérer ses accès pour protéger son site WordPress du piratage.
8 janv. 2023 · 6 minComment débloquer un site Wordpress
Vous avez une page d’erreur et vous ne pouvez plus accéder au tableau de bord ? Comment débloquer un site WordPress
26 déc. 2022 · 6 minComment vérifier ma version de WordPress ?
Comment vérifier sa version de WordPress ? Nous vous expliquons comment vérifier facilement à travers quelques méthodes simples.
26 déc. 2022 · 5 minSpam Pharma dans WordPress : qu’est-ce que c’est et comment le nettoyer ?
Le spam Pharma est un type de spam très courant sur WordPress, comme le keyword hack japonais. Découvrez comment le repérer
9 nov. 2022 · 5 minComment trouver le backoffice de votre site WordPress ?
Nous vous expliquons comment trouver le backoffice mais aussi comment le protéger pour éviter de vous faire pirater.
10 avr. 2022 · 9 minComment installer le plugin Envato Market
Comment installer le plugin Envato Market pour mettre à jour des thèmes et/ou plugins ThemeForest sur votre site Wordpress.
8 avr. 2022 · 4 minComment bloquer l’accès à votre site web à certains pays ?
Comment bloquer l’accès à votre site web à certaines adresses IP, en fonction du pays de provenance du visiteur.
3 avr. 2022 · 7 minComment résoudre l'erreur de limite de mémoire WordPress ?
L’erreur de limite de mémoire PHP est l’un des problèmes les plus fréquents sur WordPress. Trois solutions simples à mettre en place.
8 mars 2022 · 5 minComment faire migrer votre site WordPress de HTTP à HTTPS ?
Une des options disponibles pour sécuriser votre site internet WordPress est de le faire migrer d’HTTP vers HTTPS
23 févr. 2022 · 6 minComment masquer la page wp-login pour sécuriser votre site WordPress
Ajouter /wp-login/ à l’URL de son site est pratique pour accéder facilement à la page de login. Les hackers connaissent cette méthode
28 sept. 2021 · 5 minComment ajouter un code CSS en toute sécurité sur WordPress ?
Si le code CSS n’est pas ajouté correctement, cela peut occasionner des dysfonctionnements dans votre site.
12 sept. 2021 · 7 minComment corriger l’erreur 503 Service Unavailable dans WordPress
L'erreur http 503 Service Unavailable sur WordPress est très frustrante : la cause n’étant pas indiquée, il est difficile de la corriger.
16 août 2021 · 12 minComment récupérer un mot de passe WordPress
Vous avez oublié votre mot de passe WordPress et vous ne pouvez plus vous connecter à l’administration de votre site ?
25 juin 2021 · 8 minPiratage du fichier wp-config.php de WordPress
Le piratage du fichier wp-config.php est l’une des cibles des hackers car il donne accès à toute l’administration. Notre solution
25 juin 2021 · 5 minComment rétablir un site WordPress bloqué en mode maintenance
Apprenez à rétablir rapidement votre site WordPress du mode maintenance avec notre guide simple, efficace et gratuit !
25 juin 2021 · 6 min