Sites WordPress attaqués : pourquoi la maintenance est devenue indispensable

Ces derniers jours, WordPress a été touché par un important problème de sécurité. Plusieurs sites qui n’avaient pas encore installé les dernières mises à jour ont été visés par des attaques.

WordPress est aujourd’hui l’un des outils les plus utilisés au monde pour créer des sites internet. Il est utilisé aussi bien pour de simples sites de présentation que pour des boutiques en ligne. Cette popularité en fait malheureusement aussi une cible particulièrement intéressante pour les pirates.

Que s’est-il passé exactement ?

Deux failles de sécurité ont récemment été découvertes directement dans WordPress.

En les combinant, un pirate pouvait potentiellement prendre le contrôle d’un site à distance, sans avoir besoin de connaître un mot de passe ou de disposer d’un accès à l’administration.

Le problème était d’autant plus important qu’il ne concernait pas une extension particulière, comme c’est souvent le cas, mais certaines versions de WordPress lui-même.

Des correctifs ont rapidement été publiés par WordPress. Mais les premières tentatives d’attaque ont également commencé très vite, avant que tous les sites aient eu le temps d’être mis à jour.

Une mise à jour suffit-elle ?

Dans le cas présent, installer la version corrigée de WordPress permet de fermer les failles découvertes.

Mais une mise à jour ne permet pas forcément de savoir si un site a déjà été touché auparavant. Il est donc également important de contrôler les fichiers du site, les comptes utilisateurs, les extensions installées et les éventuelles modifications suspectes.

C’est aussi pour cette raison que les mises à jour automatiques ne remplacent pas complètement une véritable maintenance.

Un site internet peut continuer à fonctionner normalement en apparence alors qu’un fichier malveillant ou un accès inconnu a été ajouté discrètement.

WordPress reste-t-il un bon outil ?

Oui. WordPress reste un excellent outil pour créer de nombreux types de sites internet.

Le problème ne vient pas forcément de WordPress lui-même, mais de la manière dont un site est entretenu dans le temps.

Un site WordPress est généralement composé de plusieurs éléments : WordPress, un thème et différentes extensions. Chacun de ces composants évolue, reçoit des mises à jour et peut un jour présenter une faille de sécurité.

Créer un site WordPress et ne plus s’en occuper pendant plusieurs années représente donc un risque.

Comme une voiture ou un ordinateur, un site internet a besoin d’un minimum d’entretien pour rester fiable.

En quoi consiste la maintenance d’un site WordPress ?

La maintenance permet notamment de :

• mettre à jour WordPress et ses extensions ;

• effectuer des sauvegardes régulières ;

• surveiller les éventuels problèmes de sécurité ;

• contrôler le bon fonctionnement du site ;

• intervenir rapidement en cas de problème ;

• effectuer de petites modifications de contenu lorsque cela est nécessaire.

Elle ne garantit évidemment pas qu’un site ne rencontrera jamais aucun problème. En revanche, elle permet de réduire fortement les risques et surtout de réagir rapidement lorsqu’un incident survient.

Une raison de plus d’envisager Odoo ?

Depuis quelque temps, je réalise de plus en plus de sites internet avec Odoo.

Contrairement à un site WordPress traditionnel, un site hébergé sur Odoo Online fait partie d’une plateforme entièrement gérée par Odoo. L’hébergement, la maintenance technique de la plateforme, les sauvegardes et les mises à jour sont ainsi centralisés.

Cela ne signifie pas qu’Odoo serait invulnérable. Aucun outil informatique ne peut offrir une garantie absolue.

La différence se trouve plutôt dans le fonctionnement : avec WordPress, le site repose souvent sur un assemblage de thèmes et d’extensions provenant de différents éditeurs. Avec Odoo Online, le site et les applications professionnelles fonctionnent dans un environnement beaucoup plus centralisé.

Et surtout, Odoo ne permet pas uniquement de créer un site internet. Le site peut être directement relié au CRM, aux devis, à la facturation, aux rendez-vous, aux événements, aux newsletters ou encore à la boutique en ligne.

La sécurité n’est donc probablement pas, à elle seule, une raison suffisante pour remplacer un site WordPress.

Mais lorsqu’un site doit être modernisé ou évoluer, c’est clairement une raison de plus pour étudier la possibilité de passer sur Odoo.