WordPress s’est imposée comme l’une des plateformes les plus populaires et polyvalentes ce qui en fait une cible importante pour les hackers. En tant qu’administrateur WordPress soucieux de la sécurité et de l’intégrité de votre site, il est essentiel de prendre des mesures pour protéger vos fichiers contre toute modification indésirable.
Une des méthodes efficaces pour améliorer la sécurité de votre site WordPress est de désactiver l’édition de fichiers directement depuis l’interface d’administration de WordPress.
Dans cet article, nous explorerons les raisons pour lesquelles vous devriez envisager cette désactivation, ainsi que les étapes à suivre pour le mettre en place. En prenant cette précaution, vous pourrez préserver l’intégrité de votre site WordPress et minimiser les risques de modifications accidentelles ou malveillantes.
Pourquoi bloquer la modification des fichiers depuis l’admin de WordPress ?
Bloquer l’édition des fichiers depuis le tableau de bord de WordPress présente plusieurs avantages significatifs en termes de sécurité et de stabilité de votre site web. Voici quelques raisons pour lesquelles il est recommandé de désactiver cette fonctionnalité :
- Prévention des erreurs accidentelles : En empêchant la modification directe des fichiers depuis le tableau de bord, vous réduisez considérablement le risque d’erreurs humaines pouvant compromettre le bon fonctionnement de votre site. Une fausse manipulation dans le code peut causer des erreurs fatales, des dysfonctionnements ou même une indisponibilité complète du site.
- Protection contre les piratages : La désactivation de l’édition des fichiers renforce la sécurité de votre site en limitant les possibilités de piratage. Les hackers exploitent souvent des failles de sécurité pour modifier les fichiers de votre site, injecter du code malveillant ou accéder à des informations sensibles. En bloquant cette fonctionnalité, vous réduisez les risques d’intrusions indésirables.
- Préservation de la conformité : Si votre site web est soumis à des réglementations spécifiques, telles que le RGPD (Règlement général sur la protection des données) ou d’autres lois de confidentialité, bloquer l’édition des fichiers peut vous aider à maintenir la conformité. Vous pouvez éviter les modifications non autorisées qui pourraient violer les règles de protection des données ou les normes de confidentialité.
- Facilitation des sauvegardes et des mises à jour : En désactivant l’édition des fichiers, vous encouragez une pratique de gestion plus sûre et organisée. Vous pouvez utiliser des méthodes de sauvegarde régulières pour préserver les versions précédentes de vos fichiers et effectuer des mises à jour sans risquer d’écraser accidentellement des modifications importantes.
En gros, en bloquant l’édition des fichiers depuis le tableau de bord de WordPress, vous renforcez la stabilité, la sécurité et la conformité de votre site, tout en préservant l’intégrité de votre contenu et en minimisant les risques d’erreurs humaines ou de piratages malveillants. C’est tout bénef !
Comment empêcher de modifier les fichiers de WordPress depuis le tableau de bord ?
Voici les étapes pour désactiver l’édition des fichiers depuis le tableau de bord de WordPress :
- Accédez au FTP de votre site WordPress. (comment accèder à son site par FTP)
- Recherchez le fichier wp-config.php à la racine de votre site et modifiez le.
- À l’intérieur du fichier recherchez la ligne suivante :
define('DISALLOW_FILE_EDIT', false);- Remplacez la par :
define('DISALLOW_FILE_EDIT', true);- Sauvegardez votre modification.
Si pour une raison innatendue vous deviez réactiver la possibilité de modifier des fichiers depuis le tableau de bord, il vous suffit de revenir à “false” au lieu de “true”.
