Selltim — Agence Web et Communicationà Lorient

à Lorient

Avant que certains ne prennent la route des congés, toute l’équipe s’est retrouvée pour partager un beau moment de cohésion.

Un excellent déjeuner chez Bien Manger Pontivy. Un grand merci à Christophe Le Franc et à toute son équipe pour leur accueil chaleureux. Nous nous sommes tout régalés !

Puis direction le Kart Center à Pluméliau pour un challenge qui a rapidement réveillé l’esprit de compétition de chacun ! Au programme : une session d’essais, une session chrono et une grande course finale.

Côté classement, difficile de détrôner Benoît, qui s’offre une victoire sur les 3 sessions. Bon… certains diront que c’est parce qu’il est plus léger. Nous, on dira simplement que le talent parle (puis c’est moi le community manager donc c’est moi qui décide)

Pierre-Luc décroche une très solide deuxième place.

Victor complète le podium. Comme quoi, les développeurs web aussi savent appuyer sur l’accélérateur !

Mention spéciale à Emeline, qui termine 5ᵉ de la course, après une très belle 4ᵉ place lors de la session chrono. Thomas lui a finalement arraché cette fameuse 4ᵉ place en course… mais Emeline repart tout de même avec le titre de première féminine de l’équipe. Bravo à elle !

Un grand merci à Pascal pour l’organisation de cette belle journée placée sous le signe de la bonne humeur et de l’esprit d’équipe.

Les vacances commencent pour une partie de l’équipe, mais pas d’inquiétude : SELLTIM assure une permanence tout au long du mois d’août et reste à votre disposition pour vous accompagner dans tous vos projets de communication, de marketing, de création graphique, de vidéo ou de digital.

Bel été à toutes et à tous !

WordPress fait tourner une écrasante majorité des sites web dans le monde. Cette popularité est sa plus grande force… et sa principale faiblesse : c’est précisément parce qu’il est partout que WordPress concentre l’essentiel des tentatives de piratage. Bonne nouvelle : la grande majorité des attaques exploitent des négligences simples à corriger. Voici comment protéger efficacement votre site, sans être développeur.

Pourquoi WordPress est une cible privilégiée

Les pirates ne visent presque jamais votre entreprise en particulier. Ils lancent des attaques automatisées à grande échelle, qui scannent des milliers de sites à la recherche d’une faille connue. Un site WordPress mal entretenu — extension obsolète, mot de passe faible, absence de sauvegarde — devient une cible facile parmi d’autres. Se protéger, ce n’est donc pas être paranoïaque : c’est simplement ne pas laisser la porte ouverte.

Les principales portes d’entrée des pirates

Les extensions et thèmes non mis à jour

C’est de loin la cause n°1 des sites piratés. Chaque extension est un morceau de code qui peut contenir une faille. Quand l’éditeur publie un correctif, il révèle en même temps la vulnérabilité : les sites non mis à jour deviennent alors des cibles connues. Comme nous l’expliquions dans « Maintenance WordPress : 5 risques majeurs », repousser les mises à jour revient à accumuler les portes d’entrée.

Les mots de passe faibles

« admin » / « 123456 » reste, chaque année, l’un des couples identifiant / mot de passe les plus utilisés. Les robots les testent en premier. Un mot de passe court ou réutilisé sur plusieurs services est une invitation.

Les attaques par force brute

Ces attaques consistent à essayer automatiquement des milliers de combinaisons sur votre page de connexion. Sans limitation des tentatives, un robot peut s’acharner jour et nuit jusqu’à trouver.

7 mesures essentielles pour sécuriser votre site

1. Mettez tout à jour, régulièrement : cœur de WordPress, thème et extensions. C’est la mesure la plus efficace et la plus souvent négligée.
2. Utilisez des mots de passe forts et uniques : longs, aléatoires, différents pour chaque accès, idéalement gérés via un gestionnaire de mots de passe.
3. Activez la double authentification (2FA) : même si un mot de passe fuite, l’accès reste bloqué sans le second facteur.
4. Limitez les tentatives de connexion : une extension de sécurité bloque automatiquement les adresses qui multiplient les essais.
5. Installez un certificat SSL (HTTPS) : indispensable pour chiffrer les échanges et rassurer vos visiteurs comme Google.
6. Réalisez des sauvegardes automatiques : une sauvegarde régulière et externalisée vous permet de tout restaurer rapidement en cas de problème.
7. Réduisez les comptes et extensions inutiles : chaque compte administrateur et chaque extension installée agrandit la surface d’attaque. Faites le ménage.

Les bons réflexes au quotidien

La sécurité n’est pas une action ponctuelle mais une habitude. Attribuez à chaque utilisateur le niveau d’accès strictement nécessaire, évitez de vous connecter à votre site depuis un réseau Wi-Fi public non sécurisé, et surveillez les comportements anormaux (ralentissements soudains, redirections étranges, e-mails de spam envoyés depuis votre domaine). Un site surveillé se répare avant que le problème ne devienne visible pour vos clients.

Que faire en cas de piratage ?

1. Mettez le site hors ligne ou en maintenance pour protéger vos visiteurs.
2. Changez immédiatement tous les mots de passe (WordPress, hébergement, base de données, FTP).
3. Restaurez une sauvegarde saine antérieure à l’intrusion.
4. Identifiez et corrigez la faille exploitée, sinon le piratage se reproduira.
5. Faites-vous accompagner par un professionnel si vous avez le moindre doute.

Récapitulatif : votre plan de sécurité WordPress

Mesure	Priorité	Fréquence
Mises à jour (cœur, thème, extensions)	★★★★★	Chaque semaine
Sauvegardes automatiques	★★★★★	Automatique
Mots de passe forts + 2FA	★★★★★	Une fois, puis à surveiller
Limitation des connexions	★★★★☆	Configuration unique
Certificat SSL	★★★★☆	Configuration unique

Confiez la sécurité de votre site à des professionnels

Sécuriser un site WordPress demande de la rigueur et un suivi régulier — un temps que peu de dirigeants peuvent y consacrer. Chez Selltim, nous proposons un accompagnement de maintenance et de sécurité : mises à jour, sauvegardes, surveillance et intervention rapide en cas d’incident. Contactez-nous pour dormir tranquille et laisser votre site travailler pour vous, en toute sérénité.