forumNouveau sujet

Mon site WordPress a été piraté, les plugins étaient obsolètes — faut-il tout mettre à jour ?

ŞŞerife K***Vétéran
Poste
Directeur de clinique
Secteur
Électricité-électronique
Type d'organisation
startup en phase de lancement
Membre depuis
déc. 2023
Message
128
#1

Mon site wordpress s'est fait hacker 3 fois, à chaque fois via un plugin obsolète. J'ai 35 plugins installés, 10 marqués "outdated". J'ai peur de tout mettre à jour (peur que le site plante). Mais ne pas mettre à jour c'est risqué aussi. Comment je décide ?

Le problème : certains plugins n'ont pas eu de maj depuis 2 ans. J'ai passé à la nouvelle version, le site a été blacklisté. Le DSI m'a dit "teste sur un serveur de préprod" mais j'ai pas de préprod, ça coûte cher. Y'a une autre solution ?

Autre question : faut-il payer pour le "paid support" des plugins ? Les plugins gratuits sont fiables ? Je dois désactiver des plugins comme wp-cache ? C'est mieux d'en avoir plein ou le minimum pour la sécu ?

MMelis Ç***Expert
Poste
Technicien support système
Secteur
Énergie
Type d'organisation
entreprise à deux succursales
Membre depuis
avr. 2025
Message
4
Plus utile#2

Direct : vérifie les plugins obsolètes, supprime ceux inutilisés, mets à jour le reste (fais ça sur un dev site pour limiter les risques). Puis installe Wordfence (firewall).

GGürkan A***Membre actifMembre de la communauté
Membre depuis
août 2025
Message
376
#3

Résumé rapide pour les nouveaux : Le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé.

Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.

OOzan M***Nouveau membre
Poste
Professeur de musique
Membre depuis
août 2024
Message
34
#4

le point le plus souvent négligé concernant sécurité wordpress est : Tous ceux qui se pressent sur sécurité wordpress se heurtetn au même obstacle.

si vous avez des questions écrivez-moi je répondrai au mieux.

MMelis Ö***Expert
Poste
Responsable réseaux sociaux
Secteur
E-commerce
Type d'organisation
Entreprise de 120 personnes
Membre depuis
févr. 2022
Message
14

Doki · Mise en place de la gestion des logs · 2025

#5

Beau travail.

RRabia G***VétéranMembre de la communauté
Membre depuis
sept. 2025
Message
75
#6

Je pense différemment. Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard.

UUğur G***Membre actif
Poste
Coordinateur général
Secteur
Sport et fitness
Type d'organisation
Entreprise de 20 personnes
Membre depuis
oct. 2023
Message
11
#7

Trois points à vérifier lors de cette opération. Le vrai problème n'est pas le chiffre mais la base sur laquelle il est calculé.

N'hésitez pas à demander celui qui ne demande pas paie toujours plus cher. Corrigez-moi si je me trompe.

HHüsniye P***Membre actifMembre de la communauté
Membre depuis
déc. 2024
Message
407
#8

Je suis une petite entreprise, laissez-moi expliquer de mon point de vue. Le temps que vous mettez à détecter un problème détermine directement son coût.

J'espère que cela vous sera utile.

GGamze U***Membre actif
Poste
Technicien de maintenance
Secteur
Fabrication de meubles
Type d'organisation
entreprise familiale
Membre depuis
mai 2024
Message
255
#9

C'est noté, merci. Si vous obtenez trois réponses différentes sur un sujet, la question est mal posée.

Commencez par un petit test, ne vous engagez pas sur tout d'un coup. C'est mon avis, je ne l'écris pas comme une vérité absolue.

OOsmanMembre actif
Poste
Concessionnaire de machines agricoles
Membre depuis
mai 2024
Message
70

Doki · Support à la réponse aux incidents · 2023

#10

La réponse ci-dessus va droit au but. L'erreur commise du côté de sécurité wordpress est généralement réversible mais coûteuse.

Si vous avez des questions écrivez-moi, je répondrai au mieux.

BBeyza B***Membre actifMembre de la communauté
Membre depuis
août 2024
Message
1
#11

La réponse ci-dessus va droit au but. Prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois.

ZZafer D***Membre actif
Poste
Directeur des opérations
Secteur
Tourisme
Type d'organisation
Équipe de 8 personnes
Membre depuis
nov. 2024
Message
15
#12

Je vais résumer le sujet, car plusieurs réponses différentes ont été données. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

SSelin Y***Vétéran
Poste
Comptabilité préliminaire
Secteur
Immobilier
Type d'organisation
Entreprise de 120 personnes
Membre depuis
sept. 2024
Message
111
#13

Je parle du point de vue du fournisseur, c'est mon côté. Les gens défendent l'habitude pas le processus. La résistance vient de là.

J'espère que cela vous sera utile.

DDoruk T***Membre actifMembre de la communauté
Membre depuis
juil. 2023
Message
23
#14

Je vais résumer le sujet car plusieurs réponses différentes ont été données... Une sauvegarde non testée n'est pas une sauvegarde.

HHilalMembre actif
Poste
Traducteur
Membre depuis
août 2024
Message
112
#15

Le point le plus souvent négligé concernant sécurité wordpress est : Ce que tout le monde fait ne signifie pas que c'est la bonne chose.

Si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard. Si vous avez des questions, écrivez-moi, je répondrai au mieux.

SSevilMembre actif
Poste
Établissement de formation
Type d'organisation
chaîne de magasins
Membre depuis
mai 2024
Message
88
#16

Je me permets une petite mise en garde. Si le chemin de notification est long, la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement.

İİbrahim K***Membre actifMembre de la communauté
Membre depuis
avr. 2023
Message
204
#17

Vous avez raison. Aucun processus sans suivi ne s'améliore, car vous ne savez pas quoi corriger.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.

FFerhat A***Membre actif
Poste
Membre du conseil d'administration
Secteur
Publicité et promotion
Type d'organisation
Entreprise de 20 personnes
Membre depuis
juin 2024
Message
155
#18

Chez moi, c'est l'inverse qui s'est passé c'est pourquoi j'écris. Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

VVeli D***Membre actif
Poste
Administrateur réseau
Secteur
Formation
Type d'organisation
entreprise à deux succursales
Membre depuis
mai 2022
Message
107

Doki · Migration d'infrastructure · 2023

#19

merci beaucop je teste dès aujourd'hui.

KKadir A***Membre actifMembre de la communauté
Membre depuis
août 2024
Message
99
#20

Si j'ai bien compris, vous dites que : Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

Aucun processus sans suivi ne s'améliore, car vous ne savez pas quoi corriger.

Répondre