Attaque sur Wordpress en ce moment: mettez à jour vos sites !

Si vous avez un wordpress; mettez le vite à jour --> une grande attaque a lieu en ce moment et pas mal de sites Wordpress non à jour peuvent être touchés ou bloqués par les hébergeurs dès qu'ils détecteront des fichiers "bizarres" dans les fichiers du Wordpress.

Pour mettre à jour un site Wordpress, si vous le faites régulièrement, allez y, quelques clics et tout est bon.

Si vous en êtes encore à des versions 4.9.x, assurez-vous que vous avez bien la dernière version des 4.9.x. (voir les dates de sortie des versions de Wordpress sur https://fr.wordpress.org/download/releases/ )

Si vous avez un doute, mettez à jour avec la dernière des 5.x (et éventuellement, rétrogradez ensuite vers la dernière des 4 avec un plugin comme https://fr.wordpress.org/plugins/wp-rollback/ si vous ne supportez pas Gutenberg et les blocs de wp 5.x .. ou alors utilisez un plugin anti gutenberg :-))

Assurez-vous que vous êtes bien au moins en php 7.1 (en + le php 7 fait gagner du temps et de la conso serveur). Si vous n'êtes pas encore sur php 7.x assurez-vous que votre template va le supporter donc SAUVEGARDEZ AVANT (certains hébergeurs facturent le fait d'être resté(e) en php 5 donc surveillez aussi vos factures et options). Si votre template ne supporte pas php 7.x.. changez de template (On vous conseille les templates de Mythemeshop, on ne fait pas mieux en termes de SEO, de légèreté et de facilité de prise en mains - ça vous évitera d'avoir besoin d'un spécialiste à chaque changement et beaucoup de fonctionnalités habituellement exercées par des plugins sont intégrées dans ces templates).

Pour sauvegarder, utilisez des plugins comme backupbuddy (la rolls, qui d'ailleurs vous permet de scanner votre site en ce qui concerne sa "sécurité") ou duplicator (gratuit)

Si vous avez été contaminé(e) ...

- si vous avez une sauvegarde d'AVANT le pb, effacez tout et réinstallez

- sinon, via ftp, regardez chacun des fichiers et éliminez ceux qui ont des noms bizarres (vous les trouverez assez rapidement via les logs d'alerte de votre hébergeur); vérifiez aussi dans Search Console de Google : s'il "bannit" votre site sur Chrome, Search Console vous indique les fichiers qui posent un problème. Vous pouvez aussi télécharger les fichiers sur votre ordinateur, et les scannez avec votre anti-virus de PC (Pas besoin d'avoir Wordpress en version locale, il suffit d'avoir les fichiers --> votre anti virus détectera les fichiers à problème).

De manière générale, sur vos sites Wordpress, pour évitez les problèmes, mettez un plugin comme Wordfence (en version gratuite SANS activer le scan permanent et les alertes emails incessantes).

Si vous n'y arriverez pas, avez peur .. , n'hésitez pas à nous contacter !

Attaque sur Wordpress en ce moment: mettez à jour vos sites ! dans Wordpress | décembre 19, 2019 | Commentaires (0)

Commentaires sur: Attaque sur Wordpress en ce moment: mettez à jour vos sites !

Poster un commentaire sur: Attaque sur Wordpress en ce moment: mettez à jour vos sites !

« Les images n'apparaissent plus après une mise à jour de Wordpress: que faire ? | Accueil | avis-de-deces.net et autres nécrophiles du web: pourquoi la justice ne fait-elle rien ? »

Besoin de SEO, de développement, de rédaction de contenu web ? Besoin d'un blog, de Wordpress, de Prestashop ou autres nouvelles "choses web" ? Envie de travailler dans ces domaines ? --> Contactez-nous