WordPress : mesures de sécurité

Votre site WordPress ne fonctionne soudain plus correctement alors que vous n’avez rien modifié ? Les signes typiques sont une page de connexion ou un espace d’administration sans mise en page (texte brut non formaté), des boutons manquants ou des téléversements de fichiers qui échouent avec un message d’erreur. Il vaut alors la peine de vérifier les mesures de sécurité du WordPress Toolkit dans Plesk.

Que sont les mesures de sécurité ?

Le WordPress Toolkit de Plesk peut renforcer votre installation WordPress avec une série de mesures de protection, par exemple bloquer l’accès à certains fichiers ou empêcher l’exécution de scripts dans certains dossiers. C’est en principe judicieux. Certaines mesures ne sont toutefois pas compatibles avec tous les thèmes ou extensions et bloquent alors aussi des opérations normales.

Un exemple connu : la mesure qui désactive la concaténation des scripts dans l’administration (en anglais « Disable scripts concatenation for WordPress admin panel ») peut provoquer l’affichage de la page de connexion sans mise en page.

Comment vérifier les mesures

• Connectez-vous à Plesk et ouvrez « WordPress » dans le menu de gauche.
• Sélectionnez l’installation concernée et cliquez sur « Sécurité ».
• Vous voyez la liste des mesures et leur statut. Annulez une par une les mesures récemment appliquées ou suspectes (« Annuler »).
• Après chaque modification, vérifiez si la connexion, l’affichage et le téléversement fonctionnent à nouveau. Vous trouvez ainsi précisément la mesure en cause et laissez toutes les autres actives.

Si vous ne trouvez pas la solution, ouvrez un ticket en indiquant l’adresse du site concerné et une brève description de ce qui ne fonctionne plus.