Bien que WordPress soit régulièrement mis à jour par une équipe d’experts pour corriger les bugs et et les failles de sécurité, des vulnérabilités existent et sont découvertes régulièrement. La communauté WordPress joue un rôle essentiel pour prévenir et s’assurer que les failles soient corrigées le plus rapidement possible par les experts.
Voici les principales vulnérabilités pouvant affecter WordPress :
Backdoors
On peut traduire « Backdoor » par porte dérobée. Il s’agit d’un bout de code développé dans le but de mettre en place un accès administrateur pour contrôler votre site WordPress à distance, contournant ainsi les processus sécurisés d’authentification habituels.
Tentatives de connexion par force brute
Les tentatives de connexion par force brute sont des attaques utilisées le plus souvent grâce à un script ou un bot dans le but d’exploiter les mots de passe faibles et accéder ainsi à votre site.
Plusieurs moyens permettent de lutter contre ce type d’attaque comme :
- L’authentification en deux étapes
- La limitation des tentatives de connexion
- la surveillance des connexions non autorisées
- le blocage des adresses IP
- l’utilisation de mots de passe forts
Pharma Hacks
L’attaque intitulée «Pharma Hack» ou «Pharma SEO Spam» est un code malicieux inséré dans des versions obsolètes de sites et d’extensions WordPress dans l’optique de rediriger vos pages vers des publicités de produits pharmaceutiques : Viagra, Cialis sont les plus courants
Il est assez facile de lutter contre ce type de menace en optant pour des hébergeurs WordPress de qualité et en effectuant régulièrement des mises à jours de votre thèmes extensions WordPress.
Redirections malveillantes
Un hack de redirection de malware WordPress est un type d’attaque utilisant des protocoles FTP, SFTP, wp-admin, que l’on rencontre assez fréquemment qui redirige les visiteurs d’un site Web infecté vers des sites de phishing ou des sites Web malveillants. Ces redirections sont souvent insérées dans votre vos fichiers WordPress comme .htaccess sous forme codée.
Deni de service
L’attaque de dénis de service (DDos) est considérée comme la plus dangereuse. Elle est conduite par un réseau de machines contrôlé à la base par un hacker qui utilise des malwares etdes logiciels malveillants. Elle vise à submerger la mémoire des systèmes d’exploitation des sites web.
Cross-site Scripting (XSS)
Le Cross-Site Scripting (XSS) est une attaque très courante qui peut être caractérisée par l’injection d’un script dans un site Web. Le pirate l’utilise pour envoyer un code malveillant, généralement des scripts côté navigateur, à l’utilisateur final sans qu’il le sache. Son but est généralement de récupérer des cookies ou des données de session ou peut-être même de réécrire du HTML sur une page.
