Protéger votre compte d’hébergement

Vos comptes d’hébergement et de domaine contrôlent votre site web, vos e-mails et votre nom de domaine. Si quelqu’un d’autre y accède, il peut mettre le site hors ligne, lire vos e-mails ou transférer le domaine ailleurs. Ces habitudes rendent cela beaucoup plus difficile.

Sécuriser votre façon de vous connecter​

• Utilisez un mot de passe long et unique pour chaque compte, idéalement créé et conservé par un gestionnaire de mots de passe. Un mot de passe réutilisé n’est pas plus sûr que le site le moins protégé où vous l’avez utilisé.
• Activez la connexion en deux étapes partout où elle est proposée. Même si votre mot de passe fuite, un code provenant d’une application d’authentification sur votre téléphone reste nécessaire pour se connecter.
• Tenez à jour vos informations de récupération. Vérifiez que l’adresse e-mail de vos comptes est une adresse que vous utilisez toujours et que vous protégez, car c’est là que sont envoyées les réinitialisations de mot de passe.
• Conservez vos codes de secours en lieu sûr, par exemple dans votre gestionnaire de mots de passe, pour qu’un téléphone perdu ne vous bloque pas l’accès.

Protéger l’adresse e-mail liée à votre domaine​

L’adresse e-mail de contact de l’enregistrement de votre domaine reçoit les avis de renouvellement, les confirmations de transfert et les réinitialisations de mot de passe. N’utilisez pas une adresse au même domaine comme seul contact : si le domaine cesse de fonctionner, l’adresse e-mail dont vous avez besoin pour le réparer cesse aussi de fonctionner.

Reconnaître l’hameçonnage​

Les attaquants se font souvent passer pour un hébergeur ou un bureau d’enregistrement (registraire). Méfiez-vous de tout message qui :

• Annonce que votre domaine ou votre compte sera suspendu si vous n’agissez pas immédiatement.
• Vous demande de vous connecter par un lien, ou de répondre en donnant un mot de passe ou un code.
• Provient d’une adresse ou contient un lien qui ne correspond pas au vrai domaine de l’entreprise.

Au lieu de cliquer, ouvrez le site du fournisseur en saisissant vous-même son adresse, connectez-vous et cherchez le même avis. Une véritable équipe d’assistance n’a besoin ni de votre mot de passe ni de vos codes de connexion en deux étapes.

Prendre soin de votre site web​

• Mettez tout à jour : le CMS, comme WordPress, ainsi que chaque extension et chaque thème. La plupart des piratages de sites exploitent des failles connues qu’une mise à jour aurait corrigées.
• Supprimez ce que vous n’utilisez pas : anciennes extensions, thèmes, copies de test du site et comptes des personnes qui n’ont plus besoin d’accès.
• Donnez à chaque personne son propre identifiant, avec uniquement les droits dont elle a besoin, plutôt que de partager un seul compte administrateur.
• Utilisez des connexions sécurisées : SFTP plutôt que FTP classique, et HTTPS pour le site et son espace d’administration.

Garder des sauvegardes que vous pouvez restaurer​

Une sauvegarde n’est utile que si vous pouvez la restaurer. Vérifiez que :

• Les sauvegardes s’exécutent automatiquement et incluent à la fois les fichiers et les bases de données.
• Au moins une copie est conservée ailleurs que dans le compte d’hébergement lui-même.
• Vous savez restaurer une sauvegarde, et vous l’avez essayé au moins une fois.

Garder votre domaine verrouillé​

Le verrouillage du domaine (verrou de transfert) bloque les transferts vers un autre bureau d’enregistrement tant que vous ne le retirez pas. Laissez-le activé sauf si vous déplacez le domaine, et gardez le code d’autorisation confidentiel : associé à l’accès à votre compte, c’est lui qui permet un transfert.

Guides associés​

• Les certificats SSL expliqués
• Hébergement web, VPS ou serveur cloud ?
• Glossaire des termes du web et des domaines

Cet article vous a-t-il aidé ?

OuiNon