Ces clés sont utilisées par WordPress servent à crypter des informations stockées dans les cookies des utilisateurs , elles se trouvent dans le fichier wp-config.php.

Si elles ne sont pas présentes, vous pouvez en générer ces clés d’authentification et de salages à l’adresse : https://api.wordpress.org/secret-key/1.1/salt , et les remplacer dans le fichier wp-config.php.

Exemple :

define('AUTH_KEY', '{G[#QqvW/QlM<qyw{gCYtK$_+f+%gc-8fT)~%6kbJ(5.NL=puMZp_jJ@J7T]7}B&');    

define('SECURE_AUTH_KEY', 'Z^3YSKDb}o)wjD-x$}4-PEyz_E/a0h@*;W}w.<*/(<Z5to;8+@!_TS-SZr.eie}z');    

define('LOGGED_IN_KEY', '~t^cVs6sJ3 NJ5M+q3O5Tte%q54Qj(>4V7pV]wUTZhK;gf_M8zw|BS[+hyrrD9pd');    

define('NONCE_KEY', ':hR!9p{/5M&`{Cr<1e_fQKtt;4i-$G[|ZxhC9Hs}DQUJ4nW+UT7KcY]j1/]DEABR');   

define('AUTH_SALT', 'ELp{=w5l>|xK%AK3bOm:fatR96E`XL|(j*7Vuxw&V]+;#W];V*%P6g)5ED%%E|H');    

define('SECURE_AUTH_SALT', '~f$njS.MyQ)EG,Q1JjeHPN!C-RK@C=3o7w-bWf|b|Oh=g$`z^C?pP2^&1Y*dzs[1');    

define('LOGGED_IN_SALT', '%iG-p4/R8CZ~hQ?Ux8xk*HPToKCNFkoJtKC9@F_,0;wlWN[&=hrz[Bp4F0p2oF+K');

define('NONCE_SALT', ' Bm+38t,T~|606.4$CjzL-SST(I$[aK9%3,Ejb0~=K;.yXOAI|b454f8O~`biZL');

Note : Pour forcer tous les utilisateurs à se reconnecter, il suffit de changer ces clés. Ce qui aura pour effet d’invalider les cookies et forcera tout les utilisateurs à les regénérer.

Changez les préfixes de tables. Lors de l’installation de votre site web, par défaut le préfixe de table est wp_. Il est alors facile pour un hacker de connaître la structure de votre base de données.

Il faut donc changer les préfixes de tables.Si vous ne l’avez pas fait lors de l’installation, vous pouvez les modifier, grâce à des requêtes SQL.

Dans un premier temps, changez le préfixe dans le fichier wp-config.php :

$table_prefix  = 'wp_';

Pour l’exemple, utilisez le préfixe :  woyo_. Dans wp-config.php vous devez avoir :

$table_prefix  = 'woyo_';

Puis, dans votre base de données, exécutez la requête SQL suivante, en changeant l’ancien préfixe par le nouveau grâce à la requête SQL RENAME :

Rename table ancienprefixe_commentmeta to  nouveauprefixe_commentmeta;

Ce qui donne avec le préfixe woyo_:

Rename table wp_commentmeta to woyo_commentmeta;  

Rename table wp_comments to woyo_comments;  

Rename table wp_links to woyo_links;  

Rename table wp_options to woyo_options;  

Rename table wp_postmeta to woyo_postmeta; 

 Rename table wp_posts to woyo_posts;  

Rename table wp_termmeta to woyo_termmeta; 

Rename table wp_terms to woyo_terms;  

Rename table wp_term_relationships to woyo_term_relationships; 

Rename table wp_term_taxonomy to woyo_term_taxonomy;  

Rename table wp_usermeta to woyo_usermeta;  

Rename table wp_users to woyo_users;

Si vous avez installé des extensions et qu’elles ont créées des tables, il faut les renommer de la même manière.

Changez également le préfixe dans la table d’options nouvellement renommée et la table usermeta, avec les requêtes SQL suivantes :

UPDATE `woyo_options`  SET `option_name` = REPLACE( option_name, 'wp_', 'woyo_' )  WHERE `option_name` LIKE 'wp_%';  

UPDATE `woyo_usermeta`  SET `meta_key` = REPLACE( meta_key, 'wp_', 'woyo_')  WHERE `meta_key` LIKE 'wp_%';

Il faut également chercher à l’intérieur des tables des extensions l’ancien préfixe, afin de les renommer également.

Pour sécuriser WordPress, il est primordial de faire des sauvegardes régulières, cela permet en cas de hack, de pouvoir rétablir le site rapidement, et de ne pas perdre tout le travail effectué sur le site web.

Sans sauvegarde, vous risquez de repartir à zéro et de tout perdre. Personne n’est à l’abri d’une attaque, mais pour éviter de se faire hacker, suivez ces conseils :

Tenez WordPress à jour dans la mesure du possible. Il est parfois difficile et laborieux de mettre WordPress à jour, surtout quand de nombreuses extensions risquent de ne plus être compatibles, ou quand il faut attendre que les développeurs d’une extension mettent en ligne la version à jour. Il est pourtant important de faire ces mises à jour pour sécuriser WordPress.

La mise à jour de WordPress, des extensions ou des thèmes corrige souvent des problèmes liés à la sécurité, ces problèmes étant rapportés par d’autres développeurs ou utilisateurs.

• Utilisez des mots de passe complexes avec des majuscules, minuscules, chiffres et caractères spéciaux, pour vos connexions au FTP, aux bases de données, au compte de votre hébergeur et à l’administration.
• Variez les mots de passe, et faites attention de ne pas les oublier.
• Évitez d’enregistrer ces mots de passe sur votre ordinateur.
• Évitez d’utiliser un nom simple lors de la connexion à l’administration du genre : admin.
• Utilisez une extension captcha pour les formulaires. Vous éviterez ainsi les spams. Il en est de même pour les commentaires, le formulaire de contact, ou l’enregistrement sur le site.
• N’appelez pas votre base de données « WordPress », trop commun aux sites WordPress : c’est la première option qu’un hacker utiliserait, d’autant plus que c’est le nom qui lui est donné par défaut.
• Pareil pour les préfixes de tables, qui de base se nomme : wp_.
• Masquez les erreurs de connexion  de WordPress lorsque vous vous connectez au site. Lors de la connexion, WordPress indique si le mot de passe ou le nom est incorrect, une potentielle information à ne pas indiquer au hacker.

En cas d’attaque de votre site, il faut impérativement :

• Nettoyer le site en supprimant les fichiers corrompus ou rétablir le site avec une sauvegarde (fichiers et base de données).
• Changer le mot de passe de votre base de données via l’interface d’administration de votre hébergeur .  N’oubliez pas de le remplacer dans le fichier wp-config.php.
• Changer le mot de passe de votre compte FTP via l’interface d’administration de votre hébergeur .  N’oubliez pas d’actualiser le mot de passe dans votre logiciel FTP et votre éditeur de texte.
• Changer le mot de passe d’accès à l’interface d’administration de votre hébergeur.
• Changer le mot de passe de tous les administrateurs du site.

Pour repérer les fichiers contaminés, vous pouvez télécharger les fichiers de votre site sur votre ordinateur, en vérifiant bien que votre antivirus est activé et à jour. Lors du téléchargement des fichiers, l’antivirus repérera le ou les fichiers malveillants et vous indiquera le chemin de celui-ci. Il faudra alors le supprimer ou le mettre en quarantaine, puis le supprimer sur le serveur et le remplacer par le même fichier propre.

Il est tout de même conseillé d’effacer tous les fichiers du ftp et de re-télécharger les fichiers WordPress du site officiel, ainsi que le thème et les modules. Cela vous permettra d’être sûr a 100% que vos fichiers sont propres. Vous pouvez transférer votre dossier uploads, après vérification avec votre anti-virus, afin que les images se ré-affichent.

Vous ne perdrez aucune données par ce procédé car cela est stocké dans la base de données, cependant il se peut que certains modules aient besoin d’être re-paramétrés.

Si vous avez plusieurs sites sur le même serveur, il est préférable de vérifier l’intégralité des sites présents sur le serveur et de changer tous les mots de passe, car un virus peut se propager et contaminer l’intégralité du serveur.

Si vous avez oublié ou perdu votre mot de passe pour accèder à l’interface d’administration de votre site WordPress, vous pouvez directement changer celui-ci dans votre base de données.

Vous pouvez y avoir accès via le panel d’administration de votre hébergeur et aller dans l’onglet mysql, celui ci vous listera la totalité des bases de données que vous avez, vous pourrez ainsi avoir accès a phpmyadmin ou une autre application qui gère votre base de données, selon votre formule d’hébergement.

Même si vous travaillez en local avec Wamp par exemple, il vous suffit le plus souvent de vous connecter à phpmyadmin pour accéder à la base de données

1/ Modifier le mot de passe directement dans la table wp_users

Vous devez modifier l’entrée souhaitée dans la table : wp_users ( wp_ est le préfixe de table à titre d’exemple celui -ci est peu être différent chez vous ), puis il faut attribuer au champ : « user_pass » la valeur de votre nouveau mot de passe.

N’oubliez pas de mettre le champ en md5 avant d’exécuter la requête, cela permet de crypter le mot de passe, sinon la manipulation ne marchera pas.

2/ Utiliser une requête SQL

Vous pouvez aussi exécuter directement la requête SQL en cliquant sur le bouton sql dans phpmyadmin. Il faut changer au préalable les termes entre guillemets et  le préfixe de la table (ici wp_) de la requête SQL suivante:

UPDATE wp_users SET user_pass=MD5('nouveaumotdepasse') WHERE user_login='nom';

Les catégories et mots-clefs sont appelés taxonomie. La taxonomie désigne la classification d’éléments, dans le cas de WordPress cela concerne la façon de classer les articles ou les pages du site internet.

la différence entre les catégories et les mots-clés est la suivante : les catégories s’utilisent pour des rubriques parlant de thèmes généraux souvent ajoutés au menu d’un site, et les mots-clés pour les termes appartenant au champ lexical de votre site.

1/Les catégories

Les catégories WordPress servent à classer les articles appartenant aux sujets principaux
du site. En général, les webmasters utilisent les catégories dans le menu principal de leur site web, lors de la création d’un menu personnalisé. Si aucun article n’est attaché à une catégorie, celle-ci n’apparaît pas sur le site.

Pour ajouter une catégorie : donnez un nom, un identifiant, un parent si
besoin et une description. Le seul champ obligatoire est le nom. Si vous ne
donnez pas d’identifiant, c’est le nom de la catégorie qui sera utilisé. L’identifiant
sert aussi de nom dans les URL selon la configuration des permaliens, réfléchissez
bien au nom pour le référencement.

Choisissez de préférence un ou des mots-clés, pour améliorer le référencement. Faites attention aux doublons : si un doublon existe, un chiffre se met à la fin de votre URL.
Par défaut, une catégorie Non classée existe, supprimez-la pour créer vos
propres catégories.

2/ Les mots clefs

Les mots-clés WordPress permettent de classer les articles, appartenant ou non à la même
catégorie, en fonction des termes qu’ils emploient de façon récurrente.

Les mots-clés ne peuvent pas avoir de parent.

Pour ajouter un mot-clé, donnez un nom, un identifiant et une description. Le
seul champ obligatoire est le nom, si vous ne mentionnez pas d’identifiant,
c’est le nom du mot-clé qui est utilisé. L’identifiant sert de nom dans les URL
selon la configuration des permaliens. Choisissez bien votre identifiant et faites attention aux doublons, exactement comme pour les catégories.

Exemple concret

Prenons le cas d’un site de cuisine. Nous avons 3 articles dont les titres sont les suivants :

1. « Brownie »
2. « Gâteau au chocolat »
3. « Chou à le crème »

Ces 3 articles appartiendront à la catégorie « dessert ».

Les 2 premiers auront pour mot-clef : Chocolat et le dernier : Crème pâtissière. Les catégories sont alors utilisées pour les types de plats et les mots clefs pour les ingrédients.

Il existe de nombreux thèmes sur WordPress payants et gratuits.

Rares sont les thèmes gratuits mis à jour régulièrement. Si votre thème est un jour mis à jour et que vous avez effectué des modifications, la mise à jour écrasera toutes les modifications apportées aux fichiers natif du thème.

Un thème enfant est, quand à lui, par nature amené à être modifié, tout en dépendant d’un thème parent qui peut être mis à jour à tout moment.

Ainsi les modifications effectuées ne seront pas perdues. Il faudra néanmoins vérifier les fichiers enfants, afin que les fichiers aient la même structure que les fichiers mis à jour et éviter les problèmes de HTML ou profiter des nouvelles fonctionnalités éventuelles.

Le thème enfant bénéficie de toutes les fonctionnalités du thème parent.
L’enfant est en quelque sorte un clone du parent, et les modifications de code de l’enfant effectuées écrasent le code du parent.

Utiliser un thème enfant est le moyen le plus sûr pour travailler sur un thème qui nécessitera une mise à jour. La plupart des thèmes payants intègrent directement le thème enfant comme les thèmes du site themeforest.

Il est donc indispensable de travailler avec des thèmes enfants !!!

Référence au codex : http://codex.wordpress.org/fr:Th%C3%A8mes_Enfant