Tutoriel : sécuriser son wordpress en 2025
Pour ceux qui ont un wordpress et qui ne savent pas du tout comment le sécuriser, je vous propose une liste de faille que vous pouvez très facilement sécuriser vous-même, afin de rendre votre site casiment impénétrable (surtout en ce moment avec les nouvelles attaques, les nouveaux scripts qui se baladent et la cyber-guerre actuelle de la Russie et la Chine) !
Pré-requis
- Un WordPress (lol)
- Un accès FTP ou SSH à ce wordpress (voir l’article qui explique comment mettre un accès FTP)
- Un client FTP (FileZilla est très bien pour ca)
- Un IDE (integrated development environment) genre Visual Studio Code
Les failles les plus connues
Avant toute chose, il est important de bien connaître le danger pour pouvoir s’en défendre, c’est pourquoi on va voir ci-dessous une liste de toutes les failles wordpress les plus « connues » dont il faut impérativement patcher.
/wp-admin
Ceci est la faille humaine
Faille « humaine »
Ceci est la faille humaine
/xmlrpc.php
Ceci est la faille humaine
/wp-cron.php
Ceci est la faille humaine
/wp-test1.php
Ceci est la faille humaine
/wp-test2.php
Ceci est la faille humaine
/wp-test3.php
Ceci est la faille humaine
/wp-test4.php
Ceci est la faille humaine
/wp-admin.php
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros.
Faille « humaine »
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros.
/xmlrpc.php
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros.
/wp-cron.php
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros.
/wp-test1.php
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros.
/wp-test2.php
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros.
/wp-test3.php
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros.
/wp-test4.php
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros.
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis finibus nunc in rhoncus pretium. Praesent pretium imperdiet eros eget sodales. Ut at dignissim eros.