Sécurité WordPress : protéger votre site

WordPress équipe une grande partie des sites web, ce qui en fait la première cible des attaques automatisées. Genisoft sécurise votre site WordPress ou WooCommerce : extensions et thème à jour, comptes et accès, version de PHP, fichiers et base de données, sauvegardes et surveillance avec le scanner Genisoft Security.

Mis à jour le 23 octobre 2026

Demander un devis gratuit Appeler l'agence

Points de contrôle

Que faut-il sécuriser sur un site WordPress ?

Les vérifications que nous menons sur chaque site.

Extensions et thème

Mises à jour, suppression des extensions abandonnées ou inutilisées, remplacement des extensions à risque.

Comptes et connexion

Comptes inutiles supprimés, mots de passe forts, protection de la page de connexion et de xmlrpc.php.

WordPress et PHP

Cœur de WordPress à jour et version de PHP maintenue et corrigée (php2shell).

Intégrité des fichiers

Comparaison du cœur de WordPress avec les fichiers officiels, recherche de webshells et de portes dérobées.

Configuration

Édition de fichiers désactivée dans l'administration, droits des fichiers, en-têtes de sécurité.

Sauvegardes

Sauvegardes automatiques testées, stockées hors du serveur.

Notre méthode

Comment sécurisons-nous un site WordPress ?

Les mêmes étapes que pour une boutique PrestaShop.

Scan et inventaire

Analyse du code avec Genisoft Security, inventaire des extensions, des comptes et des versions.

Corrections

Mises à jour, suppression des éléments à risque, durcissement de la configuration.

Surveillance

Scans programmés et suivi des mises à jour pour détecter toute nouvelle menace.

Outils et budget

Comment surveiller la sécurité de WordPress dans la durée ?

Le scanner Genisoft Security

Genisoft Security analyse votre site en lecture seule, sans exécuter de code : webshells, portes dérobées et modifications du cœur de WordPress. Formules à partir de 9 € par mois, ou 19 € le scan unique, avec un exemple de rapport consultable sans compte.

L'intervention de l'agence

Les corrections et le durcissement sont facturés 90 € de l'heure, avec un temps estimé annoncé avant de commencer.

Questions fréquentes

Vos questions sur la sécurité WordPress

WordPress est-il sécurisé ?

Le cœur de WordPress est bien maintenu. Les failles viennent surtout des extensions et thèmes non mis à jour, des mots de passe faibles et des versions de PHP obsolètes.

Quelle extension de sécurité installer sur WordPress ?

Une extension de sécurité aide, mais ne suffit pas : elle ne protège pas contre une faille de PHP comme php2shell. Elle doit s'accompagner de mises à jour, de sauvegardes et d'un serveur bien configuré.

Comment savoir si mon WordPress contient un malware ?

Un scan comparant les fichiers du cœur de WordPress aux fichiers officiels et recherchant les webshells, comme Genisoft Security, permet de le détecter sans modifier le site.

Faut-il désactiver xmlrpc.php ?

S'il n'est pas utilisé par une application (publication mobile, Jetpack), oui : il est souvent ciblé par les attaques par force brute.

Sécurisez-vous aussi WooCommerce ?

Oui. WooCommerce demande les mêmes protections que PrestaShop sur la page de paiement et les données clients.