Tutoriels sur Wordpress

Dès l’entrée dans votre panneau d’administration WordPress, c’est l’interface d’administration qu’on aperçoit en premier. Cet ensemble d’outils constituent des raccourcis visibles en un clin d’oeil qui vous donnent directement accès à différentes pages, aux fonctions que vous avez l’habitude d’utiliser le plus souvent. Depuis le brouillon pour écrire un nouveau post, en passant par les nouveaux commentaires, les dernières nouvelles WordPress, l’état des dernières publications d’articles… tout y est. Read more

Dans le domaine du digital et de la conception des sites web, WordPress est le CMS le plus populaire sur Internet : par conséquent, il est particulièrement ciblé par les utilisateurs malveillants ainsi que les pirates informatiques.

Avoir un site WordPress implique certaines dispositions pour protéger efficacement non seulement vos données personnelles et administratives mais aussi celles de vos visiteurs. Pour vous aider à sécuriser votre site, voici un tutoriel qui récapitule les meilleures opérations à effectuer.

Attention : Il est important de préciser que ces mesures ne garantissent pas une protection garantie à 100% contre les tentatives de piratage pour la simple et bonne raison qu’un site 100% sécurisé n’existe pas. Cependant, nos conseils vous aideront à vous protéger contre la majorité des attaques connues à ce jour.

La règle de base : La mise à jour de Word Press et des Plugins

Garder vos fichiers WordPress de base et tous vos plugins à jour est fondamental : en accédant aux dernières versions, vous accédez aux dernières nouveautés mises en place par les développeurs mais aussi aux correctifs de sécurité.

Bon à savoir : Pour plus d’informations à ce sujet, consultez nos didacticiels sur la mise à jour de WordPress et la façon d’utiliser les mises à jour automatiques WordPress.

La protection de votre espace administrateur

Votre zone d’administration WordPress est confidentielle : elle contient des données précieuses pour la gestion de votre site mais aussi celles de vos visiteurs (surtout si vous avez un site e commerce où des coordonnées bancaires sont en jeu).

Limitez donc cet accès aux personnes qui ont un réel besoin de travailler sur la zone d’administration.

Certaines entreprises n’hésitent pas à donner ces identifiants à des prestataires extérieurs qui interviennent sur la fonctionnalité du site. C’est un tort qui tend à être corrigé le plus rapidement possible.

Bon à savoir : Si votre site ne prend pas en charge l’enregistrement ou la création de contenu frontal, vos visiteurs ne devraient pas pouvoir accéder à votre dossier / wp-admin / ou au fichier wp-login.php. Le mieux est d’obtenir une adresse IP depuis chez vous (vous pouvez utiliser un site comme whatismyip.com pour cela) et ajouter ces lignes au fichier. Htaccess dans votre dossier d’administration sur WordPress en remplaçant xx.xxx.xxx.xxx avec votre adresse IP.

Pour ceux et pour celles qui souhaitent donner l’accès à plusieurs terminaux (comme par exemple votre ordinateur au bureau, l’ordinateur de chez vous, votre smartphone ou votre tablette), ajoutez simplement une autre instruction Allow from xx.xxx.xxx.xxx sur une nouvelle ligne.

Si vous souhaitez accéder à votre zone d’administration à partir de n’importe quelle adresse IP (par exemple, si vous dépendez souvent de réseaux Wi-Fi gratuits dans les lieux publics), pensez à restreindre votre zone d’administration à une seule adresse IP. Pour compléter cette norme de sécurité, nous vous recommandons de limiter le nombre de tentatives de connexion incorrectes à votre site. De cette façon, vous protégerez votre site WordPress contre les attaques de force majeure et contre les personnes qui tentent de deviner votre mot de passe. Pour vous aider, vous pouvez utiliser le plugin appelé “Limit login tentatives”.

Bannissez le célèbre “Admin” pour le nom d’utilisateur

La plupart des pirates informatique supposent que votre nom d’utilisateur admin est “admin” : ce qui est souvent le cas, ne nous en cachons pas.

En changeant simplement ce nom d’utilisateur, vous pouvez facilement un bon nombre d’attaques.

Attention : Si vous installez un nouveau site WordPress, un nom d’utilisateur vous sera demandé lors du processus d’installation : profitez en pour choisir autre chose que “admin”. Si en revanche vous avez déjà un site sur WordPress, vous pouvez suivre les instructions de notre didacticiel sur la façon de modifier votre nom d’utilisateur.

Optimisez la sécurité de votre mot de passe

Vous serez surpris de savoir qu’il ya des milliers de personnes qui utilisent des expressions comme «mot de passe» ou «123456» pour leurs login.

A vrai dire, ces mots de passe peuvent être facilement devinés et sont sur le top de la liste de toute attaque basique.

Un bon conseil : utilisez une phrase entière qui a du sens pour vous en rappeler facilement et complétez là avec des chiffres. Exemple : si vous êtes spécialisé (e) dans le monde de jouet, vous pouvez opter pour “magasindejouet456”.

Nous vous conseillons également de changer votre mot de passe à une fréquence régulière, surtout si plusieurs personnes disposent du login de connexion. Le mieux est de faire cette opération une fois tous les trois mois.

La question de l’authentification

L’activation de l’authentification à deux facteurs pour votre site WordPress améliorera considérablement la sécurité de votre site. Une des façons les plus faciles est d’utiliser le plugin “key” pour se connecter et s’authentifier depuis votre smartphone. Pour plus d’informations à ce sujet, reportez vous à notre didacticiel dédié.

Assurez-vous que votre site est sur un hébergement sécurisé WordPress

Votre site WordPress est aussi sécurisé que votre compte d’hébergement. Si quelqu’un veut exploiter une faille dans une ancienne version (sur PHP par exemple) ou sur un autre service de plateforme d’hébergement, il est important d’être hébergé avec une entreprise qui prime sur la sécurité et qui en fait une priorité. Les caractéristiques que vous devez impérativement prioriser sont:

• – Le support des dernières versions PHP et MySQL
• – L’Isolation du compte
• – Le Pare-feu d’application Web
• – Le Système de détection d’intrusion

Assurez-vous que votre ordinateur est protégé contre les virus et les logiciels malveillants (cheval de Troie, etc).

Si votre ordinateur est infecté par un virus ou par un logiciel malveillant, un pirate informatique peut facilement accéder à vos informations de connexion et effectuer une connexion dite “valide” sur la zone d’administration et ce, même si vous avez prises les mesures énumérées ci dessus.

C’est pourquoi il est très important d’avoir un programme antivirus à jour et de garder la sécurité globale de tous les terminaux (ordinateur, smartphone, tablette) que vous utilisez pour accéder à votre site WordPress. Il existe sur internet des anti virus gratuits mais vous pouvez aussi choisir une solution plus complète qui sera en revanche payante.

Pour avoir son propre site personnalisé, qui ne ressemble à aucun autre, il y a une solution toute simple : il suffit d’installer des plugins (“extensions”) WordPress. Les plugins sont des petits modules qui vous donneront accès à de nouvelles fonctionnalités. Comment les installer lorsque vous les aurez téléchargés ? Vous devrez mettre les fichiers dans le dossier “wp-content/plugins” puis, les activer dans votre interface WordPress, via le menu “Extensions”.

Autres méthodes d’installation

Dans les dernières versions de WordPress (2.7 et au-dessus), il est possible d’installer les plugins directement depuis votre administration en cliquant sur le bouton “Ajouter” puis sur “Envoyer” dans la barre horizontale située en haut de la page. Vous n’aurez ensuite qu’à rechercher le plugin en question dans vos dossiers, puis le sélectionner et enfin cliquer sur “Installer maintenant”. La troisième méthode consiste à taper le nom du plugin (si vous le connaissez) dans la barre de recherche. Un ou plusieurs résultats vous seront proposés et vous pourrez cliquer sur “Installer maintenant” sur le plugin de votre choix. A la fin de l’installation, n’oubliez pas de cliquer sur “Activer l’extension”.

Et pour désinstaller ?

Si vous désirez désinstaller un plugin, la marche à suivre est aussi simple : retirez le plugin du dossier où ils sont stockés et il sera automatiquement désactivé.

A l’heure actuelle et suivant les évolutions de l’utilisation des sites Internet, la publicité a une place primordiale dans l’ère digitale. Les administrateurs des sites trouvent dans les annonceurs des moyens efficaces pour financer le fonctionnement d’un site et de gagner en notoriété. Pour vous aider à mieux comprendre les enjeux et optimiser votre site pour la publicité, voici un tutoriel qui va vous expliquer plusieurs fonctionnalités dans les moindres détails : tout d’abord, nous allons voir comment ajouter des bannières sur les espaces de votre site WordPress et comment les intégrer de manière simple. De cette façon, vous pourrez agencer votre site comme bon vous semble en fonction de vos envies et de vos impératifs de vente. Read more

Ajouter des multimédias à des articles WordPress

Découvrez comment est-ce qu’on ajoute des photos, des vidéos et aussi de la musique à votre site WordPress

Ajouter des photos, des vidéos et de la musique à vos messages est une tâche vraiment simple avec WordPress. Pour commencer, ouvrons le message que vous avez créé dans notre tutoriel sur la création d’un post WordPress. Cliquez sur le texte où vous voulez ajouter le contenu et cliquez ensuite sur le bouton Ajouter des médias qui se trouve dans la partie supérieure gauche de l’éditeur.

La fenêtre contextuelle WordPress Insérer Media s’affiche. Cliquez sur le bouton Sélectionner les fichiers au milieu de l’écran. Une fois le fichier local sélectionné, WordPress le télécharge et actualise la page en fonction du format du fichier. Dans le cadre de ce tutoriel, nous ajouterons une image au message. Pour les images il y a deux choses dont vous devriez prendre soin. Tout d’abord, décrire l’image elle-même c’est-à-dire remplir sa balise Alt, titre pour le lien et éventuellement une légende. La légende apparaîtra sous l’image réelle sur votre interface.

Une fois que vous faites cela, vous devez spécifier les paramètres de pièces jointes de l’image :

• Alignement – Comment aligner l’image dans votre contenu. Cela dépend d’abord de votre thème réel et de comment les alignements fonctionneront sur votre site.
• Lien vers – Sélectionnez l’endroit où lier l’image : le fichier image pleine grandeur, la page multimédia créée automatiquement pour chaque nouvelle pièce jointe, l’URL personnalisée ou simplement ne pas le lier.
• Taille – Lorsque vous téléchargez une image, WordPress crée plusieurs copies de celle-ci dans différentes tailles. Il faudra choisir si vous voulez une vignette, une image de taille moyenne ou l’image entière ajoutée à votre message.

Après avoir entré les informations pour vous photo et choisir comment le visualiser dans votre message, vous devez cliquer sur le bouton Insérer dans le message.

ous verrez l’image ajoutée à votre fenêtre d’édition.

Vous pouvez maintenant mettre à jour votre message et aller sur le frontend de votre site. Vous verrez effectivement l’image nouvellement ajoutée à votre message.
En suivant les mêmes instructions, vous serez aussi capable d’ajouter de la musique et de la vidéo à vos messages.

Apprenez comment créer un nouvel article WordPress

Dans ce tutoriel, nous allons vous enseigner l’essentiel de ce dont vous avez besoin pour utiliser WordPress – la création d’articles. Pour commencer, connectez-vous au panneau d’administration de votre site et allez dans Posts -> Add New (Articles -> Ajouter Nouveau).

Édition

Sur cette page, vous verrez l’éditeur d’articles WordPress. Les parties les plus importantes de cette page sont :

• Le titre de l’article – saisissez le titre de votre article dans ce champ. Sur votre thème, il apparaîtra au-dessus de votre contenu.
• Le contenu de l’article – Vous pouvez utiliser l’éditeur WYSIWYG de WordPress pour ajouter le contenu effectif de votre article. Remarquez qu’il contient deux onglets – Visual (Visuel) (utilisez l’éditeur pour formater votre texte) et Text (Texte) (ajoutez directement votre code HTML).

Publication

Une fois que vous avez saisi le contenu de votre premier article WordPress, il vous est nécessaire de le publier. La publication amène votre article sur votre propre site web.

Vérification

Et voilà ! Vous pouvez maintenant aller sur la première page de votre site pour jeter un coup d’œil sur votre article de blog nouvellement créé.