Korben, roi d’internet, logo bébé avec des lunettes en mode thug life Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Korben Upgrade your mind

Sécuriser WordPress – Attention au fichier wp-config.php

Ce travail sur WordPress a été rendu possible grâce au soutien d'Ikoula.

Le fichier wp-config.php contient toutes les informations confidentielles dont WordPress a besoin pour accéder à votre base de données et chiffrer les cookies. Il est donc primordial de correctement protéger ce fichier.

Changer les clés WordPress

WordPress chiffre les informations stockées dans vos cookies grâce à des clés de sécurité conservées dans le fichier wp-config.php. Ces clés sont très importantes et c’est pourquoi vous devez les changer.

lol

Pour cela, vous pouvez au choix inventer vos propres clés ou les générer de manière aléatoire grâce à l’outil suivant.

Remonter le wp-config.php d’un niveau

Par défaut, le fichier wp-config.php se trouve à la racine de l’installation WordPress. Mais sachez qu’il est possible de le placer au niveau du répertoire supérieur sans rien changer d’autre. Cela permet se sortir ce fichier de la racine du serveur web et d’éviter en cas de souci qu’un pirate ne puisse le lire.

Ça peut vous paraitre inutile, car par défaut, ce genre de fichier n’est pas lisible et accessible uniquement par PHP mais si par erreur, vous désactivez PHP, n’importe qui pourra lire les fichiers PHP comme si c’était de vulgaires fichiers texte. Vous l’aurez compris, votre wp-config.php livrerait alors les mots de passe à la base de données et les clés pour les cookies, ce qui serait une très mauvaise nouvelle pour vous.

Une autre technique consiste à placer ce fichier sur votre serveur à l’endroit de votre choix (vraiment n’importe où, par exemple dans le répertoire /var/www/conf/) puis de créer un nouveau fichier wp-config.php vierge à la racine de WordPress (ou au niveau supérieur) et d’y ajouter un appel au fichier wp-config d’origine comme ceci :

<?php if ( !defined(‘ABSPATH’) ) define(‘ABSPATH’, dirname(__FILE__) . ‘/’); require_once(‘/var/www/conf/wp-config.php’); ?>

Le code contenu dans wp-config.php sera alors hors de portée des attaquants potentiels.

Bloquer l’accès au wp-config.php

Grâce à cela, il est très simple et rapide d’empêcher quiconque d’accéder au fichier wp-config.php. Pour ce faire, éditez (ou créez) le fichier .htaccess qui se trouve à la racine du répertoire de WordPress et ajoutez-y les lignes suivantes :

<Files wp-config.php> order allow,deny deny from all </Files>

Cela aura pour effet d’interdire la lecture de ce fichier via Apache.

Changer les droits d’accès

Une fois toutes ces modifications faites, vous pouvez changer les droits sur les fichiers wp-config et .htaccess. Ce que je vous recommande, c’est de leur mettre à tous les 2 des permissions en 644 avec la commande :

chmod 644 wp-config.php

chmod 644 .htaccess

644 signifie que l’utilisateur a accès en lecture écriture, et le groupe + le reste du monde a accès en lecture seulement.

Si vous avez d’autres astuces concernant le fichier wp-config.php, je serai heureux de les lire. Merci d’avance à tous !

Dans la série, Sécuriser WordPress:


Démarrer la discussion sur Korben Communauté

Installer le shell Bash (Linux) sous Windows 10

L’année dernière, ça ne vous a pas échappé, Bash a fait son apparition sous Windows 10. C’est pour moi, la meilleure chose qui soit arrivée à Windows depuis un moment, car ça permet de lancer des outils Linux et de développer ses propres scripts Shell directement sous Windows. Le pied !

Mais même si c’est parfaitement fonctionnel, il faut quand même…

Lire la suite


Plus de 60 idées pour votre Raspberry Pi

Nous sommes nombreux à nous être procuré un petit ordinateur Raspberry Pi pour nous lancer dans des projets de ouf malade… C’est très cool, mais à part le classique Media Center XBMC, qu’avez-vous fait avec votre Raspberry Pi ?

Si vous séchez niveau idées, voici une petite sélection…

Lire la suite


Une astuce pour rendre Windows 10 plus rapide

Si vous trouvez que Windows 10 est un peu lent, que vos applications ne se lancent pas très vite, que vos compilations prennent du temps, voici une petite astuce débusquée par Brominou pour accélérer le bouzin.

Cliquez dans la zone de recherche de la barre Windows et tapez le mot clé « Performances ». Puis cliquez sur « Régler l’apparence et les performances de Windows » …

Lire la suite


Changer d’adresse IP rapidement

Une petite astuce pour ceux qui ne connaissent pas. Comment changer d’adresse IP à la volée.
Il suffit d’en demander une nouvelle à son provider si celui-ci accepte les IP dynamiques. Pour vérifier que vos manipulation ont eu l’effet escompté, vérifiez quelle est votre adresse IP….

Lire la suite