# 5 pistes pour sécuriser votre CMS (WordPress, Joomla, Drupal etc.)

URL: https://www.poleetic.com/blog/2013/03/29/5-pistes-pour-securiser-votre-cms-wordpress-joomla-drupal-etc/
Date: 2013-03-29
Last modified: 2025-06-23
Author: admin

---

_

On ne joue pas avec la sécurité…

Se faire infecter ou hacker son site internet peut avoir des conséquences lourdes :

– Diffusion de virus à vos clients**
– Détournement des comptes clients ([exemple de linkedin](https://www.journaldunet.com/cybersecurite/1526083-les-mots-de-passe-de-200-000-comptes-linkedin-francais-mis-en-ligne-sur-le-darknet/))
– Détournement de votre contenu et des liens pour la promotion de produits 3P  –   Pills, Pocker, Porn ([exemple de sciences-politiques](https://www.google.fr/#hl=fr&safe=off&sclient=psy-ab&q=site:sciencespo.fr+viagra&oq=site:sciencespo.fr+viagra&gs_l=hp.3...5143.6369.4.6498.7.7.0.0.0.0.95.444.6.6.0...0.0...1c.1.7.psy-ab.Vtktuj2p2ds&pbx=1&bav=on.2,or.r_cp.r_qf.&bvm=bv.44442042,d.d2k&fp=25bba885d586f7ae&biw=1280&bih=822))
– Blacklistage de Google

Outre l’importance de toujours faire les mises à jour de votre CMS, d’avoir des backup quotidiens de vos serveurs, voici quelques pistes pour améliorer la sécurité de vos CMS.

- Changer les URL pour l’accès des log/pass de la partie admin

- Autoriser l’accès à la partie admin uniquement pour les IP de vos bureaux professionnels (via htaccess)

- Respecter de la politique et gouvernance de log/pass de votre entreprise avec changement régulier des mots de passe (bien sur vous en avez une !)

- Effacer des footprint permettant de savoir la version du CMSl et donc les failles associées (idem en cas de mise à jour re-effacement des footprint)

- Mise en HTTPS la partie  d’administration

Bien sûr tous ces points doivent être annuellement contrôlés et les connaissances partagées pour une bonne #gouvernance.**_

---
Source: https://www.poleetic.com/blog/2013/03/29/5-pistes-pour-securiser-votre-cms-wordpress-joomla-drupal-etc/
Generated by Hack The SEO