Extensions obsolètes
Les failles des extensions et des thèmes sont publiées ouvertement, puis des robots cherchent les sites où elles ne sont pas encore corrigées. Mettez à jour vos modules et supprimez ceux que leur développeur ne maintient plus.
Sécurité
Sécurité
Les petits sites ne sont pas piratés parce qu'ils intéressent quelqu'un, mais parce qu'ils sont faciles à repérer automatiquement. Des robots testent des mots de passe, cherchent des extensions obsolètes, créent des comptes de spam et laissent des liens dans les commentaires. Cette rubrique décrit les principales menaces, leurs signes et des mesures de protection simples, ainsi que les obligations légales générales concernant les données personnelles et la publicité. Nous ne citons aucun logiciel précis : l'important est de comprendre le principe, pas de retenir une liste qui sera vite dépassée.
La protection la moins chère d'un site : des mises à jour, des mots de passe uniques et une sauvegarde que vous avez déjà restaurée au moins une fois.
Principe de la rubrique : nous décrivons les menaces de manière générale, sans nommer de logiciels ni de services et sans statistiques inventées. Les informations juridiques sont des repères généraux, pas un conseil juridique.
Menaces
Six menaces auxquelles les propriétaires de petits sites sont le plus souvent confrontés.
Mots de passe faibles
Un mot de passe administrateur simple ou réutilisé se devine automatiquement ou fuite avec les données d'un autre site. Utilisez un gestionnaire de mots de passe et la double authentification.
Inscriptions de spam
Des robots créent des comptes sur les forums et dans les commentaires pour y laisser des liens vers des sites douteux. Ces profils nuisent à la réputation du site et peuvent entraîner des sanctions des moteurs de recherche.
Code malveillant injecté
Les pirates ajoutent au code des liens cachés, des redirections ou des scripts que tous les visiteurs ne voient pas. Le propriétaire peut ne rien remarquer longtemps : il est donc utile de vérifier régulièrement les fichiers et les résultats de recherche pour son site.
Hameçonnage visant l'hébergement
Des e-mails annonçant un « compte bloqué » ou une « facture impayée » mènent à de fausses pages de connexion à l'hébergement ou au bureau d'enregistrement. Connectez-vous uniquement via vos favoris ou en tapant l'adresse vous-même.
Perte du domaine
On perd un domaine quand on oublie de le renouveler, quand il est enregistré au nom d'un prestataire ou quand la messagerie déclarée chez le bureau d'enregistrement est piratée. Activez le renouvellement automatique et protégez cette adresse e-mail à part.
Données personnelles et publicité
En Russie, le traitement des données personnelles est encadré par la loi fédérale n° 152-FZ sur les données personnelles, adoptée en 2006. Si un site collecte des données de visiteurs, via des formulaires de contact, une inscription ou une newsletter, il doit recueillir leur consentement et publier une politique de traitement des données personnelles, indiquant quelles données sont collectées, pourquoi et pendant combien de temps elles sont conservées. Il s'agit de règles russes : les autres pays ont les leurs, comme le RGPD dans l'Union européenne.
Depuis le 1er septembre 2022, la Russie impose un marquage obligatoire de la publicité en ligne, introduit par des amendements à la loi fédérale n° 38-FZ sur la publicité. Si vous diffusez de la publicité ou des contenus promotionnels sur votre site, renseignez-vous sur les obligations qui en découlent pour vous en tant qu'éditeur.
Ces informations sont des repères généraux, pas un conseil juridique. Les exigences légales évoluent : avant de lancer des formulaires, des newsletters ou de la publicité, consultez les versions en vigueur des textes applicables ou adressez-vous à un juriste.
Rubriques associées
- Dépannage
Site inaccessible, site piraté, spam dans les commentaires, site disparu des résultats, chargement lent, erreur de certificat : que faire.
- Tutoriels
Tutoriels pas à pas : nom de domaine et hébergement, HTTPS, sauvegardes, mises à jour, politique de confidentialité. Et le catalogue des articles.
- FAQ
Réponses sur le guide, sur le lancement et l'entretien d'un site, sur l'argent et la loi.
Sources
- Loi fédérale russe n° 152-FZ sur les données personnelles
- Loi fédérale russe n° 38-FZ sur la publicité
- Let's Encrypt
Les informations sur les normes et les lois proviennent de sources officielles à la date de rédaction. Les technologies, les règles des moteurs de recherche et les lois évoluent : reportez-vous à la documentation à jour et aux versions en vigueur des textes.