Gérer votre WordPress

Votre site WordPress est hébergé sur la plateforme avec une posture de sécurité renforcée appliquée par défaut, et se pilotera de plus en plus depuis votre console aliencloud.

Ce que la plateforme protège par défaut

Sans aucune action de votre part, votre WordPress bénéficie d’un socle de durcissement :

  • Modification du code interdite depuis l’administration — l’éditeur de thèmes/extensions est désactivé ; le code du site est en lecture seule (empêche l’implantation de fichiers malveillants) ;
  • Points d’entrée à risque fermés — l’interface XML-RPC est désactivée, et l’énumération des comptes est bloquée ;
  • Inscriptions publiques fermées par défaut ;
  • Protection anti-force brute des tentatives de connexion (blocage temporaire après plusieurs échecs) ;
  • Anti-spam sur les formulaires de contact ;
  • Envoi d’e-mails maîtrisé — les e-mails partent par le relais interne de la plateforme, activé au cas par cas (voir E-mail d’envoi pour le principe, commun aux sites) ;
  • Surveillance d’intégrité — toute modification anormale des fichiers du site déclenche une alerte ;
  • Connexion unifiée disponible pour l’accès à l’administration (voir Connexion unifiée & clé d’identité).
Information

Ce socle est appliqué et maintenu par la plateforme : vous n’avez rien à installer ni à configurer. Les extensions de sécurité tierces (type pare-feu WordPress) sont inutiles ici — la protection est assurée en amont, à l’entrée de la plateforme.

Les mises à jour

La plateforme surveille en continu les versions de WordPress, de vos extensions et de votre thème. Les mises à jour sont appliquées dans une fenêtre de maintenance maîtrisée, avec une sauvegarde réalisée au préalable — jamais en appliquant une mise à jour à l’aveugle depuis l’administration (l’installation de code depuis l’admin est volontairement verrouillée, voir ci-dessus).

Réglages en console

Information

Fonctions en cours de déploiement. La console s’enrichit de la visualisation de la posture de sécurité de votre site (version, mises à jour disponibles, état des protections) et de réglages que vous pourrez ajuster (par exemple : restreindre l’accès à l’administration à certaines adresses). Ces écrans arrivent progressivement ; cette page sera enrichie à chaque nouvelle capacité, et vous en serez informé(e).

En attendant