⚠️ L'ami Julio de SecuPress m'a précisé une petite chose ⚠️ S'il est possible de s'inscrire sur votre site (boutique en ligne, espace membre ou autre), créez un compte "admin" sans lui attribuer de rôle. Cela évitera que d'autres personnes le créent et accèdent à certaines parties de votre site ;)
Bonjour Alex, et merci pour ta pédagogie toujours très claire et fort sympathique ! Si je cherche à créer un compte "admin", sur les conseils de Julio, je ne vois pas comment je fais pour ne pas lui attribuer un rôle, dès lors que Wordpress ne semble pas me proposer d'autre choix que de le faire.. abonné, contributeur, auteur... etc... Par défaut WP propose d'ailleurs "abonné"... Comment faire ? Un ban aussi pour Julio Potier dont j'ai installé le plugin SecuPress et qui est intervenu en privé sur mon site (en cours de construction) pour "débloquer" quelque chose qui m'échappait dans les réglages (à propos du changement de page de login)...
Bonjour Yann et merci pour ton commentaire :) Tu devrais pouvoir créer un compte abonné avec admin en identifiant puis modifier ce compte pour le passer en "Pas de rôle sur ce site".
Bonjour Alex, c'est l première fois que j'écris une petite bafouille ici, mais je te suis régulièrement à travers tes vidéos... de très judicieux conseils...
Bonjour Alex, Tout d'abord un grand merci pour les vidéos de qualité que tu nous partages! J'ai commencé WP y'a peu de temps (sur O2Switch grâce à toi). Quel est ton avis sur Jetpack par rapport à Secupress?
Merci beaucoup Céline ! Pour te répondre rapidement, JetPack n'a rien à voir avec SecuPress. Le premier permet d'ajouter des fonctionnalités supplémentaires à WP et l'autre est une extension de sécurité. Cela dit, je note ta question et je donnerai mon avis sur JetPack dans un prochain DVA :)
Salut l'équipe. Encore merci pour cette vidéo ! ça serait cool que tu nous explique comment changer l'URL de connexion au BO manuellement ? Move Login a été mis à jour il y a deux ans et n'est pas peut être pas compatible avec ma dernière version de WP. Merci bien !
Merci Alex, voilà qui est fait et a fonctionné ! Ce qui m'interroge, c'est le fait qu'il est conseillé de ne pas avoir de compte "admin" (en changeant donc le nom de l'admin principal) par sécurité.. N'il y a-t-il pas une contradiction, que dit Julio à ce sujet ? Le fait de notifier "pas de rôle" suffirait ici à protéger le site ?
Super Yann ! Il est conseillé de ne pas avoir de compte admin lorsqu'il n'est pas possible de s'inscrire sur le site en question. Si c'est possible, il faut avoir un compte admin sans rôle pour que personne ne puisse le prendre afin de devenir abonné (et donc avoir des droits et accès supplémentaires sur le site). Si un compte admin sans rôle existe, il ne sera pas possible de le prendre ;)
Merci pour votre vidéo qui m'a grandement aidé. Seul l'extension SecuPress m'a causé un problème. A peine que je l'active, j’atterris sur une page d'erreur avec un extrait d'un dialogue de Marvel Comic. J'ai désactivé d'autres plugins pour voir si cela change quelque chose mais rien n'y fait. J'ai malheureusement dû le supprimer.
Bonjour alex, je sais pas si je suis au bonne endroit pour poser ma question. Mon hébergeur a désactivé le mode rewrite sur son serveur et je ne peux qu'utiliser le mode simple pour mes permaliens, ce qui n'est pas bon pour mon référencement. Que dois-je faire? Merci
Bonjour Alex Bravo c'est très explicite ! Je suis nouveau dans le domaine. J'essaie de créer mon site avec wordpress, j'ai la dernière version (apparemment) 5.0.3 et après un certain temps d'utilisation, je me retrouve avec un ordi bloqué, écran bleu, redémarrage obligatoire du système, etc.... penses-tu que cela vienne d'un piratage ou d'un problème perso ? Au niveau sécurité, j'ai fait les 3 premiers points de ta récap... dois-je faire plus ? Merci de tes conseils
Cette vidéo arrive à point, merci pour ces conseils. Par contre je suis étonné que vous n'abordez pas "ithemes security", enfin ça a peut être été fait autre part., mes plus plates excuses si c'est le cas ;)
Salut ! j'ai bien fais se que vous m'avez dis mais .. je ne sais plus quel est ma page de connexion après l'avoir changé via les perma-lien .. Du coup cela me redirige vers la page d'acceuil. Aurez-vous la solution pour la retrouvé ?
Bonjour Alex, merci pour cette vidéo : je vais de ce pas tester SecuPress (j'utilise actuellement iThemes Security). Je suis aussi chez O2Switch donc plutôt super content, mais je n'ai pas trouvé comment modifier les DNS pour utiliser CloudFlare en étant chez O2Switch.. Si tu as un indice, je suis preneur ;-)
Salut Stéphane, De mon côté, j'avais déjà CloudFlare avant d'arriver chez o2switch du coup ça s'est fait tout seul. Contacte le support, ils pourront te dire quoi faire ;)
Chouette vidéo ! Petite question : Pour réaliser toutes ces sécurités, il faut acheter le domaine ? Ou bien peut-on le faire quand même avec une version gratuite ?
Bonjours du coup pour le changement url une fois la manipulation faite Pour retrouver la page de login modifier il faudra ce taper la page par défaut modifier la ou c’est marquer admin remarquer ta nouvelle phrase et après enregistrer la nouvelle adresse modifier en raccourci ci j’ai bien compris ??
Bonjour Alex, Je viens de mettre en place toutes tes recommandations, cependant je n'arrive plus à me connecter à mon site sur wordpress.org (mais étonnamment bien sur wordpress.com alors que mon compte est sur le .org). Il ne reconnait plus mon adresse email, ni mon mot de passe... et donc pas moyen de récupérer un mot de passe non plus vu que l'adresse email n'est pas valide. Serait-ce dû à un des changements opérés ci-dessus? Je te remercie d'avance pour ta réponse Jennyfer
tu avais déjà 1 compte sur wordpress.com ? C est étrange ... Sinon il faut passer via le serveur pour rentrer dans ta base de données et voir quel email a été enregistré. C est technique, si tu ne sais pas faire, mieux vaut faire appel à 1 pestataire.
@@WPMarmite Je viens d'arriver à le débloquer, effectivement je n'ai pas compris pourquoi mon compte wordpress.org ne s'ouvrait plus et surtout pourquoi il ne reconnaissait pas mon adresse email! L'adresse était bien celle donnée dès le départ. Un tout grand merci pour ta réponse! Je continue à regarder toutes tes vidéos ;)
Bonjour! je viens de passer mon site en https. Juste avant ça j'avais changer le lien d'identifiant "admin" pour sécuriser davantage mon site. Depuis je ne parviens plus à accéder à la partie admin de mon blog... a votre avis, que se passe-t-il? merci
Allo Alex pense tu faire une vidéo sur UpdraftPlus WordPress Backup Plugincar le système de mise a jours que j'utiles présentement fait la sauvegarde directement dans le dossier du serveur alors si j'ai des problem avec le serveur je perd mais sauvegarde. j'ai essayer UpdraftPlus WordPress Backup Plugin mais sans succès.
Bonjour, Je vous contacte car j'ai un soucis à me connecter à la page wp-admin d'un site client que je gere. J'ai installé secupress comme sur tout mes sites et j'ai vu qu'il propose de deplacer la page administration et connexion en changeant l'url. J'ai changé l'url avec le mot "connexion" (pour tester), j'ai validé les changements et enfin de me suis déconnecté pour faire un test avec la nouvelle url et là... la catastrophe, la page est renvoyé vers la page d'accueil et lorsque je met wp-admin un message s'affiche en me demandant mon mail mais lorsque je met mon mail j'ai un message Secupress qui dit "Cheatin' uh?" ? Je dois avouer que je suis perdue, j'aurai du continuer avec move login comme pour mes autres sites et aller moins vite en me déconnectant... comment puis-je faire ?? Help j'ai vraiment besoin d'aide. Je te remercie d'avance pour ta réponse. Voici l'adresse du site en question: aubonpichet.fr. Bien à toi Vanessa
salut Alex j'ai cherché le thème DIVI sur WordPress mais je vois pas le nom ni en premium ni gratuit alors c'est quoi le nom exact, et je vous ai envoyé un mail vous ne m'avez pas répondu. merci
Divi est un thème payant d'Elegant Theme, taper plutôt DIVI dans la barre de recherche de votre navigateur, plutôt que dans WordPress, vous le trouverez ainsi très facilement.
Bonsoir ! J'ai installé une extension Move Login et du cout je n'arrive plus à accéder à la page de l'administration. A chaque fois, je suis redirigé vers la page d’accueil. Quelle est la procédure à suivre! Merci
Bonjour Ferdinand, Je vous que vous êtes tiré d'affaire mais si vous êtes à nouveau "enfermé dehors", sachez qu'il faut supprimer l'extension en vous connectant à votre serveur via FTP ;)
Superbe vidéo merci. Par contre quand j'ai installé Secupress il me dis qu'il fais conflit avec Sucuri Security et SF Move Login. Est ce qu'il faut obligatoirement les supprimer ? Secupress fait la même chose ? Se que j'aimais bien avec Sucuri c'est qu'ils envoie un mail avec les log (réussis ou échoué).
Oui, il faut les supprimer car ça fait double emploi. De plus SF Move Login a été créé par un des créateurs de SecuPress (maintenant il est intégré dedans).
Bonjour, merci pour cette vidéo très utile. DU coup, j''ai voulu tester SF Move Login. Par contre quand je veux l'enlever : impossible ! Elle refuse la suppression. Je ne peux que la désactiver. Vous avez la solution?
O2 switch filtre tellement que la moitié des mails envoyés arrivent dans les spams des gens. Cela a été un vrai problème pour notre entreprise lors de sa création quand elle reposait beaucoup sur le démarchage par emails. Ils n'ont jamais voulu comprendre notre problème en prétendant que tout était ok.
Merci pour le tuto, Je sais pas si c'est Secupress qui écrase le .htacess ou si celui-ci se remet à 0 après une mise à jour de Wordpress mais les configs manuellement inséré dans le .htacess sont régulièrement supprimé. :(
Salut Romain, Humm, en effet il doit y avoir quelque chose qui cloche. A mon avis cela doit venir d'ailleurs car on ne m'a jamais remonté de problème similaire :/
Bonsoir ! J'ai suivi votre vidéo avec attention et je me dit que la pédagogie est certainement votre point fort. J'ai un gros soucis: j'ai mis en ligne il n'y a pas longtemps un site crée avec le cms wp, mais celui-ci a été compromis par de nombreux fichiers malveillants et corrompus du coup mon hébergeur a suspendu mon compte. Présentement, je cherche la solution a le remettre en ligne et je n'y arrive pas. A l'aide SVP. Merci
Bonjour WpMarmite, Je suis une nouvelle abonnée ;) Tout d'abord merci beaucoup pour tes tutos. J'ai beaucoup de mal à créer mon site et de trouver des tutoriels clairs et précis. Et oui, je suis novice, lol... Ensuite, merci pour ce tutoriel, par contre, je déplore une seule chose, c'est que tu ne te soit pas arrêter sur la procédure .htacess. Perso, je n'y comprends rien... Je suis déjà en https et j'ai l'extension Limit Logim Attemps. J'ai ajouté suite à ta vidéo, l'extension Move Login qui ne peut pas fonctionner correctement à cause de la procédure .htaccess. Puis-je la retirer ? Pour finir, peux-tu me dire si je dois mettre toutes les extensions dont tu parles dans ta vidéo comme sécuPress et BlockBadQueries? Merci d'avance, bonne soirée Marylilirose
Salut Mary, Bienvenue sur la chaîne de la Marmite ;) Pour ce qui est des extensions de sécurité, le plus simple est que tu installes SecuPress. Comme indiqué dans la vidéo, il remplace les extensions précédemment mentionnées. Bonne continuation avec ton site !
bonjour la marmite! avant un grand merci pour éclaircir les novices au monde WP. avant de me lancer dans la création de mon web je regarde tes tutos (et autres)concernant la sécurité mais aussi cette histoire de thème enfant. De là mes questions: dois-je créer un .htaccess dans le thème-child ou le thème parent? et les certaines modifications de sécurité sur le fichier "functions.php" s'opèrent-elles sur le child ou le parent? Merci par avance de m'éclaircir sur ces incertitudes.
Salut Jean-Michel, Déjà, il n'y a pas besoin de créer de .htaccess dans les dossiers des thèmes (enfant ou parent). Le fichier functions.php du thème parent est chargé par l'enfant donc pas de problème ;) A+
bonjour Merci pour vos recommandations. Mais j'ai été victime d'un Hacking sur mon site web. j'ai remonter le dite maosn maintenant j'ai des redirections lorsque je clique sur un article. je ne sais plus comment résoudre le problème... j'ai besoin de votre aide. merci
Salut Bruno, je ne l'ai jamais utilisé. En fait à la base je suis plutôt récalcitrant aux solutions tout en un mais je fais confiance à l'équipe de SecuPress pour fournir une extension qui fait le boulot (comme WP Rocket en fait).
Bonjour, comme alternative à Secupress, je préfère WordFence security (gratuit ou Premium). De plus leur newsletter est très riche d'information (en anglais,...mais tout informaticien est capable au moins de lire l'anglais... lol)
H E L P ... Bonjour, Suite à l'installation de 3 des extensions et je me retrouve aujourd'hui sans pouvoir accéder à mon interface administrateur ... je suis constamment redirigé vers la page publique de mon blog. Je pense à "move login" Est-ce que quelqu'un peux me venir en aide s'il vous plaît ? Je suis bloqué... Merci beaucoup...
Oh la cata!!!!! Je viens d'installer secupress et mettre en marche les corrections automatiques et mon site a crasher! J'espère qu'ils vont m'aider à le rétablir.
Résultat: mon site est resté fermé pendant une journée, pas de nouvelle de Secupress. Un ami m'a re-installé ma dernière sauvegarde. Secupress, c'est bien dans l'idée mais dans l'exécution c'est un peu la cata. J'étais vraiment déçue.
Non, rien du tout. Juste un email automatique me disant que me message va être pris en compte. Rien après ça. Mon hébergeur ma répondu et conseillé de mettre la dernière sauvegarde du site.
Pour être juste Julio m'a répondu dans l'après-midi. C'est le codeur lui même qui prend en charge le support, donc c'est normal que ça ai mis du temps. Il me propose de m'aider donc on va voir. Sinon, tu as des recommandations pour des freelances spécialistes wordpress? Je suppose que tu dois être trop busy pour faire ça. J'aimerais quelques heures pour régler des problèmes que je ne sais pas faire techniquement. J'ai vu des sites de free-lance mais ça va de $7 à $350 le tarif horaire. Plutôt très large comme fourchette de prix (et donc, je suppose de qualité).
Il y a aussi l'excellent "All In One WP Security", qui reprend tout cela en un seul plugin ;-) www.tipsandtricks-hq.com/wordpress-security-and-firewall-plugin
J'étais en plein transfert de chez OVH vers o2switch, en plein week-end de Pâques, ça tombe super bien ! J'ai envoyé un email à Media machin ( secupress ) sans réponse. D'après o2switch, je ne suis pas le seul à qui ça arrive. Ce matin, ça va un peu mieux, tout est OK chez o2switch et tout semble fonctionner.
Ferreira Sarah si les conseils n'ont pas changé, aucun intérêt à créer une nouvelle vidéo. De plus cela indique clairement qu'ils sont encore valables en 2018.
question logique de débutant : comment définir un mot de passe avec identifiant ????? incroyable de ne pas trouver ça facilement dans un logiciel de sécurité !
Non j'ai vu ça en faisant des recherches sur le net sur ce genre de service. Apparament y aurait certains faux positifs dans leur triage d'ip etc...Puis honnêtement quand je vois une balise de promotion sponsor d'un service, puis un tuto sur celui ci dans la même page ça me donne pas envie d'aller plus loin dans la page. Attention je parle pas de la partie du service payant mais de la partie gratuite.
Moi aussi j'ai eu des soucis avec CloudFlare. J'ai un site en Espagne qui montrait des problèmes d'affichage sur le thème premium The7. La réponse du Support du thème était tout simplement que CloudFlare n'est pas supporté.
Wordfence c'est du bidon , beaucoup de charabia inutile , ergonomie à chier et en plus en anglais , SecuPress c'est bien le meilleur , je suis d'accord !!!
⚠️ L'ami Julio de SecuPress m'a précisé une petite chose ⚠️
S'il est possible de s'inscrire sur votre site (boutique en ligne, espace membre ou autre), créez un compte "admin" sans lui attribuer de rôle. Cela évitera que d'autres personnes le créent et accèdent à certaines parties de votre site ;)
Bonjour Alex, et merci pour ta pédagogie toujours très claire et fort sympathique !
Si je cherche à créer un compte "admin", sur les conseils de Julio, je ne vois pas comment je fais pour ne pas lui attribuer un rôle, dès lors que Wordpress ne semble pas me proposer d'autre choix que de le faire.. abonné, contributeur, auteur... etc... Par défaut WP propose d'ailleurs "abonné"... Comment faire ?
Un ban aussi pour Julio Potier dont j'ai installé le plugin SecuPress et qui est intervenu en privé sur mon site (en cours de construction) pour "débloquer" quelque chose qui m'échappait dans les réglages (à propos du changement de page de login)...
Bonjour Yann et merci pour ton commentaire :)
Tu devrais pouvoir créer un compte abonné avec admin en identifiant puis modifier ce compte pour le passer en "Pas de rôle sur ce site".
Bonjour Alex, c'est l première fois que j'écris une petite bafouille ici, mais je te suis régulièrement à travers tes vidéos... de très judicieux conseils...
Merci Bernard ! J'espère que cela ne sera pas ton ultime bafouille :P
Merci, je viens d'intégrer tous les plugins recommandés.
Impec ! Bonne continuation pour la suite :)
Merci, pour ce contenu, je m'abonne, enfin une chaine pratique pas de blabla inutile.
Merci Rachid !
Vraiment super comme conseil.
Merci ça me permet d'avancer dans mes projets.
Carrément c'est important la sécurité
Bonjour, merci pour cette vidéo de qualité. Question : est-ce que vous recommandez donc d'installer toutes ces extensions de sécurité ?
Bonjour Adam, a minima un plugin de sécurité et déplacer la page de connexion.
Super vidéo ! Merci encore Alex. Tes recommandations sont t'elles valables pour un site Wp hébergé chez hostmonster?
Avec plaisir :)
Oui, il faut le faire pour tous les hébergeurs.
Bonjour, lequel est plus d'actualité, Protect WP-Admin WPS Hide Login ou Move Login?
Salut Jack !
Ce sont 3 concurrents, tu peux utiliser celui avec lequel tu as le plus d’affinités
Bonjour Alex,
Tout d'abord un grand merci pour les vidéos de qualité que tu nous partages! J'ai commencé WP y'a peu de temps (sur O2Switch grâce à toi). Quel est ton avis sur Jetpack par rapport à Secupress?
Merci beaucoup Céline !
Pour te répondre rapidement, JetPack n'a rien à voir avec SecuPress. Le premier permet d'ajouter des fonctionnalités supplémentaires à WP et l'autre est une extension de sécurité.
Cela dit, je note ta question et je donnerai mon avis sur JetPack dans un prochain DVA :)
Ah merci se serait super! bon weekend!
C'est top ce tuto ! Tu assures Alex avec tes vidéos :)
Merci Romuald !
Salut l'équipe. Encore merci pour cette vidéo ! ça serait cool que tu nous explique comment changer l'URL de connexion au BO manuellement ? Move Login a été mis à jour il y a deux ans et n'est pas peut être pas compatible avec ma dernière version de WP. Merci bien !
Bravo Alex, excellente vidéo.
Je suggère Wordfence comme plugin de sécurité. My two cents...
Merci Guilherme ! Je sais que beaucoup l'utilisent mais je n'ai jamais accroché.
Tu pourrai faire un comparatif....
Excellente idée :)
La version premium est comment par rapport a la version gratuite (j'utilise la version gratuite) ;)
Wordfence est à chier !!! ( expliquer plus haut )
Bonjour Alex, merci pour ces bons conseils.
J'utilisais All In One WP Security & Firewall.
Que pensez vous de ce plugin de sécurité?
Nicolas
Merci Nicolas !
Je n'ai pas testé cette extension mais cela pourrait faire l'objet d'une future vidéo ;)
merci pour la réponse. je trouve qu'elle a beaucoup de paramétrage intéressant. en plus une bonne partie est en français maintenant.
Merci beaucoup !!
Merci pour cette vidéo et tous ces conseils !
Je vais m'atteler asap à les appliquer
Super Benoit ! Bon courage :)
Salut Alex, merci pour toutes ces explications. Donc Secupress remplace plusieurs plugins à lui tout seul. Est ce qu'il remplace également BBQ ?
Merci
Bonjour Jérôme,
Je n'en suis pas certain mais il me semble que c'est bien le cas.
Merci Alex, voilà qui est fait et a fonctionné ! Ce qui m'interroge, c'est le fait qu'il est conseillé de ne pas avoir de compte "admin" (en changeant donc le nom de l'admin principal) par sécurité.. N'il y a-t-il pas une contradiction, que dit Julio à ce sujet ? Le fait de notifier "pas de rôle" suffirait ici à protéger le site ?
Super Yann !
Il est conseillé de ne pas avoir de compte admin lorsqu'il n'est pas possible de s'inscrire sur le site en question. Si c'est possible, il faut avoir un compte admin sans rôle pour que personne ne puisse le prendre afin de devenir abonné (et donc avoir des droits et accès supplémentaires sur le site).
Si un compte admin sans rôle existe, il ne sera pas possible de le prendre ;)
Merci pour tout, Alex !
Bonjour AlexEst ce que tu fais des stagesSi OUI --- ou et quand et à quel prix DAN ????
Bonjour,
moi j'ai utilisé le plugin "clef " de connecter sans mot de passe seulement un code barre sur mon portable.
Je veux s'avoir ton avis merci.
Oui c'est pas mal, ça rajoute une couche de sécurité supplémentaire :)
Merci pour votre vidéo qui m'a grandement aidé. Seul l'extension SecuPress m'a causé un problème. A peine que je l'active, j’atterris sur une page d'erreur avec un extrait d'un dialogue de Marvel Comic. J'ai désactivé d'autres plugins pour voir si cela change quelque chose mais rien n'y fait. J'ai malheureusement dû le supprimer.
Bonjour alex, je sais pas si je suis au bonne endroit pour poser ma question. Mon hébergeur a désactivé le mode rewrite sur son serveur et je ne peux qu'utiliser le mode simple pour mes permaliens, ce qui n'est pas bon pour mon référencement. Que dois-je faire? Merci
Bonjour Alex
Bravo c'est très explicite ! Je suis nouveau dans le domaine. J'essaie de créer mon site avec wordpress, j'ai la dernière version (apparemment) 5.0.3 et après un certain temps d'utilisation, je me retrouve avec un ordi bloqué, écran bleu, redémarrage obligatoire du système, etc.... penses-tu que cela vienne d'un piratage ou d'un problème perso ?
Au niveau sécurité, j'ai fait les 3 premiers points de ta récap... dois-je faire plus ?
Merci de tes conseils
Cette vidéo arrive à point, merci pour ces conseils. Par contre je suis étonné que vous n'abordez pas "ithemes security", enfin ça a peut être été fait autre part., mes plus plates excuses si c'est le cas ;)
Bonjour,
Je ne connais pas trop iThemes Security donc je ne pourrais pas vous en dire plus. Je ferai peut-être une vidéo pour le présenter ;)
Ça pourrait être une bonne idée de future vidéo en effet, enfin si le plugin vaut vraiment le coup. Merci pour votre réponse !
SecuPress n'est pas compatible avec ithemes security, une fois installé SecuPress ce dernier demande de désactiver ithemes security...
Normal, il n'y a pas besoin de 10 extensions de sécurité de ce genre ;)
bonsoir,
j'aimeraissavoir si on doit mettre les 4 plugins de securité ou alors avec secupress c'est assez?
et merci pour ces bons conseils
Salut Fred,Comme je l'ai dit dans la vidéo, SecuPress les remplace tous 😉
et dans ce cas, doit-on faire un .htaccess avec mot de passe ou ille fait aussi?
Salut ! j'ai bien fais se que vous m'avez dis mais .. je ne sais plus quel est ma page de connexion après l'avoir changé via les perma-lien .. Du coup cela me redirige vers la page d'acceuil. Aurez-vous la solution pour la retrouvé ?
félicitation pour cette vidéo, trop top
Merci Pierre :)
Salut j'ai suivi ta vidéo comment crée WordPress mais tu n'a pas expliqué comment mettre https alors maintenant mon site le montre pas je fai comment
Salut Youssef, j'ai fait une vidéo pour ça : th-cam.com/video/H4LBlS-2Klo/w-d-xo.html
Bonjour Alex, merci pour cette vidéo : je vais de ce pas tester SecuPress (j'utilise actuellement iThemes Security). Je suis aussi chez O2Switch donc plutôt super content, mais je n'ai pas trouvé comment modifier les DNS pour utiliser CloudFlare en étant chez O2Switch.. Si tu as un indice, je suis preneur ;-)
Salut Stéphane,
De mon côté, j'avais déjà CloudFlare avant d'arriver chez o2switch du coup ça s'est fait tout seul. Contacte le support, ils pourront te dire quoi faire ;)
Merci Alex, je n'y avais pas pensé, je vais faire ça ! ;-)
Bonjour Alex ! Un lien affilié pour sécupress ?
Non désolé, tu peux aller directement sur leur site
@@WPMarmite merci !
j'ai tout rediriger avec move login mais j'ai pas enregistrer le nom ou je les rediriger est ce que quelle qu'un peu m'aider merci ?
Chouette vidéo !
Petite question : Pour réaliser toutes ces sécurités, il faut acheter le domaine ? Ou bien peut-on le faire quand même avec une version gratuite ?
Salut,
Tous ces conseils concernent la version hébergée de WP, pas WordPress.com
Ah okééé, merci pour ta réponse ! :)
Bonjours
du coup pour le changement url une fois la manipulation faite
Pour retrouver la page de login modifier il faudra ce taper la page par défaut modifier la ou c’est marquer admin remarquer ta nouvelle phrase et après enregistrer la nouvelle adresse modifier en raccourci ci j’ai bien compris ??
Pour te connecter une fois que tu as défini un nouveau mot tu tapes : monsite.com/xxx XXX, c'est ton mot, qui remplace le wp-admin habituel.
WPMarmite ok merci 👍
Bonjour Alex,
Je viens de mettre en place toutes tes recommandations, cependant je n'arrive plus à me connecter à mon site sur wordpress.org (mais étonnamment bien sur wordpress.com alors que mon compte est sur le .org). Il ne reconnait plus mon adresse email, ni mon mot de passe... et donc pas moyen de récupérer un mot de passe non plus vu que l'adresse email n'est pas valide. Serait-ce dû à un des changements opérés ci-dessus?
Je te remercie d'avance pour ta réponse
Jennyfer
tu avais déjà 1 compte sur wordpress.com ? C est étrange ... Sinon il faut passer via le serveur pour rentrer dans ta base de données et voir quel email a été enregistré. C est technique, si tu ne sais pas faire, mieux vaut faire appel à 1 pestataire.
@@WPMarmite Je viens d'arriver à le débloquer, effectivement je n'ai pas compris pourquoi mon compte wordpress.org ne s'ouvrait plus et surtout pourquoi il ne reconnaissait pas mon adresse email! L'adresse était bien celle donnée dès le départ. Un tout grand merci pour ta réponse! Je continue à regarder toutes tes vidéos ;)
Bonjour! je viens de passer mon site en https. Juste avant ça j'avais changer le lien d'identifiant "admin" pour sécuriser davantage mon site. Depuis je ne parviens plus à accéder à la partie admin de mon blog... a votre avis, que se passe-t-il? merci
merci alex
On aime :)
Allo Alex pense tu faire une vidéo sur UpdraftPlus WordPress Backup Plugincar le système de mise a jours que j'utiles présentement fait la sauvegarde directement dans le dossier du serveur alors si j'ai des problem avec le serveur je perd mais sauvegarde.
j'ai essayer UpdraftPlus WordPress Backup Plugin mais sans succès.
Bonjour, Je vous contacte car j'ai un soucis à me connecter à la page wp-admin d'un site client que je gere. J'ai installé secupress comme sur tout mes sites et j'ai vu qu'il propose de deplacer la page administration et connexion en changeant l'url. J'ai changé l'url avec le mot "connexion" (pour tester), j'ai validé les changements et enfin de me suis déconnecté pour faire un test avec la nouvelle url et là... la catastrophe, la page est renvoyé vers la page d'accueil et lorsque je met wp-admin un message s'affiche en me demandant mon mail mais lorsque je met mon mail j'ai un message Secupress qui dit "Cheatin' uh?" ? Je dois avouer que je suis perdue, j'aurai du continuer avec move login comme pour mes autres sites et aller moins vite en me déconnectant... comment puis-je faire ?? Help j'ai vraiment besoin d'aide. Je te remercie d'avance pour ta réponse. Voici l'adresse du site en question: aubonpichet.fr. Bien à toi Vanessa
merci pour votre partage très utile
salut Alex j'ai cherché le thème DIVI sur WordPress mais je vois pas le nom ni en premium ni gratuit alors c'est quoi le nom exact, et je vous ai envoyé un mail vous ne m'avez pas répondu. merci
Divi est un thème payant d'Elegant Theme, taper plutôt DIVI dans la barre de recherche de votre navigateur, plutôt que dans WordPress, vous le trouverez ainsi très facilement.
Bonsoir !
J'ai installé une extension Move Login
et du cout je n'arrive plus à accéder à la page de l'administration. A
chaque fois, je suis redirigé vers la page d’accueil.
Quelle est la procédure à suivre!
Merci
Ouf ! J'ai réussi. Quel soulagement.
Merci
Bonjour Ferdinand,
Je vous que vous êtes tiré d'affaire mais si vous êtes à nouveau "enfermé dehors", sachez qu'il faut supprimer l'extension en vous connectant à votre serveur via FTP ;)
C'est noté, merci !
Superbe vidéo merci. Par contre quand j'ai installé Secupress il me dis qu'il fais conflit avec Sucuri Security et SF Move Login. Est ce qu'il faut obligatoirement les supprimer ? Secupress fait la même chose ? Se que j'aimais bien avec Sucuri c'est qu'ils envoie un mail avec les log (réussis ou échoué).
Oui, il faut les supprimer car ça fait double emploi. De plus SF Move Login a été créé par un des créateurs de SecuPress (maintenant il est intégré dedans).
Bonjour, merci pour cette vidéo très utile. DU coup, j''ai voulu tester SF Move Login. Par contre quand je veux l'enlever : impossible ! Elle refuse la suppression. Je ne peux que la désactiver. Vous avez la solution?
Bonjour, vous pouvez supprimer l'extension en vous connectant à votre serveur (il s'agit du dossier wp-content/plugins/sf-move-login )
Merci ;-) Excellente vidéo
Merci :)
O2 switch filtre tellement que la moitié des mails envoyés arrivent dans les spams des gens. Cela a été un vrai problème pour notre entreprise lors de sa création quand elle reposait beaucoup sur le démarchage par emails. Ils n'ont jamais voulu comprendre notre problème en prétendant que tout était ok.
Merci pour le tuto,
Je sais pas si c'est Secupress qui écrase le .htacess ou si celui-ci se remet à 0 après une mise à jour de Wordpress mais les configs manuellement inséré dans le .htacess sont régulièrement supprimé. :(
Salut Romain,
Humm, en effet il doit y avoir quelque chose qui cloche. A mon avis cela doit venir d'ailleurs car on ne m'a jamais remonté de problème similaire :/
Merci !
Bonsoir ! J'ai suivi votre vidéo avec attention et je me dit que la pédagogie est certainement votre point fort. J'ai un gros soucis: j'ai mis en ligne il n'y a pas longtemps un site crée avec le cms wp, mais celui-ci a été compromis par de nombreux fichiers malveillants et corrompus du coup mon hébergeur a suspendu mon compte. Présentement, je cherche la solution a le remettre en ligne et je n'y arrive pas. A l'aide SVP. Merci
Bonjour Ferdinand,
Si vous ne pouvez pas le faire par vous même, vous n'avez pas d'autre choix que de passer par un professionnel pour corriger cela.
Bonjour WpMarmite,
Je suis une nouvelle abonnée ;) Tout d'abord merci beaucoup pour tes tutos. J'ai beaucoup de mal à créer mon site et de trouver des tutoriels clairs et précis. Et oui, je suis novice, lol... Ensuite, merci pour ce tutoriel, par contre, je déplore une seule chose, c'est que tu ne te soit pas arrêter sur la procédure .htacess. Perso, je n'y comprends rien...
Je suis déjà en https et j'ai l'extension Limit Logim Attemps. J'ai ajouté suite à ta vidéo, l'extension Move Login qui ne peut pas fonctionner correctement à cause de la procédure .htaccess. Puis-je la retirer ?
Pour finir, peux-tu me dire si je dois mettre toutes les extensions dont tu parles dans ta vidéo comme sécuPress et BlockBadQueries?
Merci d'avance, bonne soirée
Marylilirose
Salut Mary,
Bienvenue sur la chaîne de la Marmite ;)
Pour ce qui est des extensions de sécurité, le plus simple est que tu installes SecuPress. Comme indiqué dans la vidéo, il remplace les extensions précédemment mentionnées.
Bonne continuation avec ton site !
Bonjour,
Merci pour l'accueil.
Oups, je suis coincée, je n'arrive plus à accèder à mon site...
Bonjour Alex j'aurais besoin de vos services pour un site internet avec 50 minutes Merci
bonjour la marmite!
avant un grand merci pour éclaircir les novices au monde WP.
avant de me lancer dans la création de mon web je regarde tes tutos (et autres)concernant la sécurité mais aussi cette histoire de thème enfant. De là mes questions: dois-je créer un .htaccess dans le thème-child ou le thème parent? et les certaines modifications de sécurité sur le fichier "functions.php" s'opèrent-elles sur le child ou le parent?
Merci par avance de m'éclaircir sur ces incertitudes.
Salut Jean-Michel,
Déjà, il n'y a pas besoin de créer de .htaccess dans les dossiers des thèmes (enfant ou parent).
Le fichier functions.php du thème parent est chargé par l'enfant donc pas de problème ;)
A+
merci de répondre aussi vite. très bonne continuation dans la création des tutos qui sont géniaux
bonjour Merci pour vos recommandations. Mais j'ai été victime d'un Hacking sur mon site web. j'ai remonter le dite maosn maintenant j'ai des redirections lorsque je clique sur un article. je ne sais plus comment résoudre le problème... j'ai besoin de votre aide. merci
Merci Alex !!!
Avec plaisir Thierry !
et Acunetix WP Security?
Salut Bruno, je ne l'ai jamais utilisé. En fait à la base je suis plutôt récalcitrant aux solutions tout en un mais je fais confiance à l'équipe de SecuPress pour fournir une extension qui fait le boulot (comme WP Rocket en fait).
Move Login n'est plus mis à jour depuis un an ..
Mais il marche toujours aussi bien :)
@@WPMarmite je ne sais pas j ai pas tester mais bon niveau sécurité un plu gin pas mis à jour depuis aussi longtemps je ne sais pas si c'est est bon
Bonjour SecuPress m'a rendu le site inutilisable, j'ai du le supprimer en FTP!
Bonjour, comme alternative à Secupress, je préfère WordFence security (gratuit ou Premium). De plus leur newsletter est très riche d'information (en anglais,...mais tout informaticien est capable au moins de lire l'anglais... lol)
Merci pour l'info Louis !
H E L P ...
Bonjour,
Suite à l'installation de 3 des extensions et je me retrouve aujourd'hui sans pouvoir accéder à mon interface administrateur ... je suis constamment redirigé vers la page publique de mon blog.
Je pense à "move login"
Est-ce que quelqu'un peux me venir en aide s'il vous plaît ?
Je suis bloqué...
Merci beaucoup...
Oh la cata!!!!! Je viens d'installer secupress et mettre en marche les corrections automatiques et mon site a crasher! J'espère qu'ils vont m'aider à le rétablir.
Résultat: mon site est resté fermé pendant une journée, pas de nouvelle de Secupress. Un ami m'a re-installé ma dernière sauvegarde. Secupress, c'est bien dans l'idée mais dans l'exécution c'est un peu la cata. J'étais vraiment déçue.
Salut, as-tu eu des nouvelles du support ?
Non, rien du tout. Juste un email automatique me disant que me message va être pris en compte. Rien après ça. Mon hébergeur ma répondu et conseillé de mettre la dernière sauvegarde du site.
Pour être juste Julio m'a répondu dans l'après-midi. C'est le codeur lui même qui prend en charge le support, donc c'est normal que ça ai mis du temps. Il me propose de m'aider donc on va voir.
Sinon, tu as des recommandations pour des freelances spécialistes wordpress? Je suppose que tu dois être trop busy pour faire ça. J'aimerais quelques heures pour régler des problèmes que je ne sais pas faire techniquement. J'ai vu des sites de free-lance mais ça va de $7 à $350 le tarif horaire. Plutôt très large comme fourchette de prix (et donc, je suppose de qualité).
Il y a aussi l'excellent "All In One WP Security", qui reprend tout cela en un seul plugin ;-) www.tipsandtricks-hq.com/wordpress-security-and-firewall-plugin
En effet Fouad. Je le connais de nom mais je n'ai pas encore eu l'occasion de le tester :)
Pour info, SECUPRESS m'a planté 3 sites Wordpress / Classipres...
Sans réponse de leur part à cette heure-ci
Ah mince, pas de chance...
As-tu eu un message d'erreur pouvant te donner une piste ?
J'étais en plein transfert de chez OVH vers o2switch, en plein week-end de Pâques, ça tombe super bien ! J'ai envoyé un email à Media machin ( secupress ) sans réponse. D'après o2switch, je ne suis pas le seul à qui ça arrive.
Ce matin, ça va un peu mieux, tout est OK chez o2switch et tout semble fonctionner.
En 2018 ?! Heu la vidéo a été ajoutée le 21 février 2017... Rien de bizarre... Ça n'aide pas à vous voir comme une personne de confiance !
Ferreira Sarah si les conseils n'ont pas changé, aucun intérêt à créer une nouvelle vidéo. De plus cela indique clairement qu'ils sont encore valables en 2018.
question logique de débutant : comment définir un mot de passe avec
identifiant ????? incroyable de ne pas trouver ça facilement dans un
logiciel de sécurité !
Bonjour, c'est à la création du compte sur WordPress.
Le service Cloudflare c'est de la merde !! Blocages de visiteurs normaux, publicité lors des insertions recaptcha etc
Tu as constaté ça sur la Marmite ?
Non j'ai vu ça en faisant des recherches sur le net sur ce genre de service. Apparament y aurait certains faux positifs dans leur triage d'ip etc...Puis honnêtement quand je vois une balise de promotion sponsor d'un service, puis un tuto sur celui ci dans la même page ça me donne pas envie d'aller plus loin dans la page. Attention je parle pas de la partie du service payant mais de la partie gratuite.
C'est possible, après je ne connais pas de service similaire plus performant. Affaire à suivre..
Moi aussi j'ai eu des soucis avec CloudFlare. J'ai un site en Espagne qui montrait des problèmes d'affichage sur le thème premium The7. La réponse du Support du thème était tout simplement que CloudFlare n'est pas supporté.
Wordfence c'est du bidon , beaucoup de charabia inutile , ergonomie à chier et en plus en anglais , SecuPress c'est bien le meilleur , je suis d'accord !!!
Ah ah au moins le message est passé 😂
Tu ressemble a terracide....