Comment sécuriser un site internet

PDF download Télécharger l'article
Coécrit par Anar Kazimov

Références

PDF download Télécharger l'article

Si vous avez un site internet, vous devez faire en sorte de le protéger contre d’éventuelles attaques. Utiliser un certificat SSL et le cryptage HTTPS est le meilleur moyen de sécuriser une adresse, mais il y a aussi d’autres points à vérifier pour empêcher les attaques de pirates ou les logiciels malveillants de compromettre la sécurité de votre site.

Étapes

PDF download Télécharger l'article
  1. {"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/0\/06\/Secure-Your-Website-Step-1-Version-2.jpg\/v4-460px-Secure-Your-Website-Step-1-Version-2.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/0\/06\/Secure-Your-Website-Step-1-Version-2.jpg\/v4-728px-Secure-Your-Website-Step-1-Version-2.jpg","smallWidth":460,"smallHeight":344,"bigWidth":728,"bigHeight":545,"licensing":"<div class=\"mw-parser-output\"><\/div>"}
    Si vous ne mettez pas à jour les logiciels, la sécurité et les scripts de votre site, lorsque cela est nécessaire, vous donnez la possibilité aux intrus et aux logiciels malveillants de le pénétrer.
    • Cela vaut aussi pour les correctifs de votre hébergeur (si vous en avez un). Dès qu’une mise à jour est disponible pour votre site, installez-la aussi vite que possible.
    • Vous devez aussi vous assurer de garder le certificat de votre site à jour. Même si cela n’affecte pas directement la sécurité de votre site, cela lui permettra d’apparaitre dans les résultats de recherche.
  2. {"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/5\/59\/Secure-Your-Website-Step-2-Version-2.jpg\/v4-460px-Secure-Your-Website-Step-2-Version-2.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/5\/59\/Secure-Your-Website-Step-2-Version-2.jpg\/v4-728px-Secure-Your-Website-Step-2-Version-2.jpg","smallWidth":460,"smallHeight":345,"bigWidth":728,"bigHeight":546,"licensing":"<div class=\"mw-parser-output\"><\/div>"}
    Vous devez aussi ajouter des logiciels ou des modules complémentaires. Vous pouvez souscrire des abonnements auprès de sites qui offrent des solutions de pare-feux pour une protection permanente et certains services d’hébergement comme Wordpress offrent aussi des modules complémentaires du même type. De même que vous protégez votre ordinateur avec un logiciel antivirus, il est recommandé de faire protéger votre site internet avec des logiciels dédiés à la sécurité [1] .
    • Le pare-feu Sucuri est une bonne solution payante et vous devriez pouvoir trouver des pare-feux ou des modules de sécurisation gratuits pour Wordpress , Weebly , Wix et les autres services d’hébergement.
    • Les solutions de pare-feux fonctionnent généralement sur un principe d’hébergement en ligne, ce qui veut dire que vous n’avez pas besoin de télécharger de logiciels sur votre ordinateur pour les utiliser.
  3. {"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/9\/93\/Secure-Your-Website-Step-3-Version-2.jpg\/v4-460px-Secure-Your-Website-Step-3-Version-2.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/9\/93\/Secure-Your-Website-Step-3-Version-2.jpg\/v4-728px-Secure-Your-Website-Step-3-Version-2.jpg","smallWidth":460,"smallHeight":345,"bigWidth":728,"bigHeight":546,"licensing":"<div class=\"mw-parser-output\"><\/div>"}
    Permettre aux utilisateurs de télécharger des fichiers sur votre site crée des failles de sécurité. Si possible, retirez tous les formulaires ou sections de votre site par lesquels les utilisateurs pourraient télécharger des fichiers en direction de votre site.
    • Limiter les formulaires pour n’accepter qu’un seul type de fichier (par exemple JPG pour les images) est une autre façon de régler ce problème.
    • Cela peut être un peu compliqué si votre site utilise une page de formulaire pour des fichiers tels que des lettres de motivation. Vous pouvez contourner ce problème en créant une adresse mail et en l’ajoutant à votre page Contact , ainsi les utilisateurs pourront vous envoyer leurs fichiers par mail plutôt que de les télécharger sur votre site.
  4. {"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/8\/89\/Secure-Your-Website-Step-4-Version-2.jpg\/v4-460px-Secure-Your-Website-Step-4-Version-2.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/8\/89\/Secure-Your-Website-Step-4-Version-2.jpg\/v4-728px-Secure-Your-Website-Step-4-Version-2.jpg","smallWidth":460,"smallHeight":345,"bigWidth":728,"bigHeight":546,"licensing":"<div class=\"mw-parser-output\"><\/div>"}
    Un certificat SSL sert à confirmer que votre site est sécurisé et que les informations, qui transitent entre votre serveur et le navigateur de l’utilisateur, sont cryptées. Vous devrez généralement payer des frais annuels pour conserver votre certificat SSL [2] .
    • Les options de solutions SSL incluent GoGetSSL et ''SSLs.com''.
    • Le service gratuit Let's Encrypt pourra aussi vous fournir un certificat SSL.
    • Lorsque vous choisissez un certificat SSL, vous avez trois options : validation du domaine, validation de l’organisation (nom d’entreprise et lieu) et la validation étendue. Afin d’afficher la barre verte Sécurisé à côté de l’adresse de votre site, Google requiert la validation de l’organisation et la validation étendue [3] .
  5. {"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/4\/46\/Secure-Your-Website-Step-5-Version-2.jpg\/v4-460px-Secure-Your-Website-Step-5-Version-2.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/4\/46\/Secure-Your-Website-Step-5-Version-2.jpg\/v4-728px-Secure-Your-Website-Step-5-Version-2.jpg","smallWidth":460,"smallHeight":345,"bigWidth":728,"bigHeight":546,"licensing":"<div class=\"mw-parser-output\"><\/div>"}
    Après avoir installé le certificat SSL, votre site devrait être éligible pour le cryptage HTTPS. Vous pouvez généralement activer le cryptage HTTPS en installant votre certificat SSL dans la section Certificats de votre site [4] .
    • Si vous utilisez une plateforme comme Wordpress ou Weebly , votre site utilise probablement déjà le HTTPS.
    • Un certificat HTTPS doit être renouvelé tous les ans.
  6. {"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/0\/01\/Secure-Your-Website-Step-6-Version-2.jpg\/v4-460px-Secure-Your-Website-Step-6-Version-2.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/0\/01\/Secure-Your-Website-Step-6-Version-2.jpg\/v4-728px-Secure-Your-Website-Step-6-Version-2.jpg","smallWidth":460,"smallHeight":345,"bigWidth":728,"bigHeight":546,"licensing":"<div class=\"mw-parser-output\"><\/div>"}
    Créez un mot de passe fort . Utiliser un mot de passe unique pour la partie administration de votre site n’est pas suffisant. Vous devrez créer un mot de passe compliqué et aléatoire qui ne sera pas utilisé ailleurs et conserve la clé autre part que dans le répertoire de votre site [5] .
    • Par exemple, vous pouvez utiliser une combinaison de 16 caractères mélangeant les lettres et les chiffres. Vous pouvez alors garder ce mot de passe dans un fichier hors-ligne sur un autre ordinateur ou disque dur.
  7. {"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/5\/52\/Secure-Your-Website-Step-7-Version-2.jpg\/v4-460px-Secure-Your-Website-Step-7-Version-2.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/5\/52\/Secure-Your-Website-Step-7-Version-2.jpg\/v4-728px-Secure-Your-Website-Step-7-Version-2.jpg","smallWidth":460,"smallHeight":345,"bigWidth":728,"bigHeight":546,"licensing":"<div class=\"mw-parser-output\"><\/div>"}
    Nommez votre dossier contenant les fichiers critiques de votre site « admin » ou « root » est certes pratique, mais malheureusement c’est aussi pratique pour les éventuels pirates. Modifier leur nom en quelque chose de plus passepartout (par exemple, « Nouveau dossier (2) » ou « historique ») rendra leur localisation plus difficile pour les attaquants [6] .
  8. {"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/2\/24\/Secure-Your-Website-Step-8-Version-2.jpg\/v4-460px-Secure-Your-Website-Step-8-Version-2.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/2\/24\/Secure-Your-Website-Step-8-Version-2.jpg\/v4-728px-Secure-Your-Website-Step-8-Version-2.jpg","smallWidth":460,"smallHeight":345,"bigWidth":728,"bigHeight":546,"licensing":"<div class=\"mw-parser-output\"><\/div>"}
    Si votre message d’erreur dévoile trop d’informations, les pirates ou les logiciels malveillants peuvent les exploiter pour localiser et avoir accès au dossier racine de votre site. Plutôt que de donner des informations détaillées dans vos messages d’erreur, affichez un court message d’excuse et un lien vers la page d’accueil de votre site [7] .
    • Ceci vaut pour toutes les erreurs, des pages 404 aux erreurs 500 du serveur.
  9. {"smallUrl":"https:\/\/www.wikihow.com\/images_en\/thumb\/a\/ac\/Secure-Your-Website-Step-9.jpg\/v4-460px-Secure-Your-Website-Step-9.jpg","bigUrl":"https:\/\/www.wikihow.com\/images\/thumb\/a\/ac\/Secure-Your-Website-Step-9.jpg\/v4-728px-Secure-Your-Website-Step-9.jpg","smallWidth":460,"smallHeight":344,"bigWidth":728,"bigHeight":545,"licensing":"<div class=\"mw-parser-output\"><\/div>"}
    Si vous conservez les mots de passe des utilisateurs sur votre site, assurez-vous de les crypter pour les stocker. Une erreur commune à de nombreux sites est de conserver les mots de passe en clair. Ce qui fait qu’ils peuvent facilement être volés si un pirate trouve le fichier qui les contient.
    • Même les sites réputés comme Twitter ont fait cette erreur par le passé.
    Publicité

Conseils

  • Engager un consultant en sécurité pour vérifier vos scripts est la façon la plus rapide (bien qu’étant la plus chère) de repérer les éventuelles failles de votre site.
  • Testez toujours votre site avec un outil de test de sécurité (par exemple, Observatory de Mozilla) avant de mettre en ligne la dernière version.
Publicité

Avertissements

  • Les failles de sécurité ne sont découvertes qu’après avoir des victimes. Pour limiter les conséquences au maximum, pensez à faire une sauvegarde hebdomadaire de votre site (par exemple un ordinateur hors-ligne ou un disque dur).
Publicité

wikiHows en relation

Comment
bloquer un site web sur votre ordinateur
Comment
enlever Bing de son ordinateur
Comment
accéder à son ordinateur si on a oublié le mot de passe
Comment
changer le mot de passe WiFi (modem)
Comment
protéger vos dossiers avec un mot de passe
Comment
contourner un pare‑feu ou un filtre internet
Comment
ouvrir des ports d'accès au pare‐feu d'un serveur Linux
Comment
désactiver les contrôles parentaux
Comment
supprimer les cookies et vider le cache du navigateur
Comment
désactiver la protection en écriture
Comment
copier le contenu d'un fichier PDF protégé (PC et Mac)
Comment
bloquer les sites pour adultes
Publicité

Références

  1. ↑ https://www.ontrack.com/fr/blog/article-8-etapes-a-suivre-securiser-site-web/
  2. ↑ https://www.globalsign.fr/fr/centre-information-ssl/definition-certificat-ssl
  3. ↑ https://www.globalsign.fr/fr/centre-information-ssl/definition-certificat-ssl/
  4. ↑ https://support.google.com/webmasters/answer/6073543?hl=fr
  5. ↑ https://legissa.ovh/internet-se-proteger-des-pirates-et-hackers.html#motpasse
  6. ↑ https://korben.info/securiser-wordpress-attention-au-fichier-wp-config-php.html
  7. ↑ https://httpd.apache.org/docs/2.4/fr/custom-error.html

À propos de ce wikiHow

Autres langues 
Cette page a été consultée 7 605 fois.

Cet article vous a-t-il été utile ?

Publicité