Archives for 2013

Créer votre nouveau site WordPress

Que vous utilisiez WordPress pour la première fois ou non, il se peut qu’il soit nécessaire que votre site web actuel demeure accessible en ligne pendant que vous créez votre nouveau site. Si vous mettez vos paramètres DNS à jour immédiatement pour les faire pointer vers eQPress sans avoir préalablement transféré votre site web, il n’apparaîtra qu’une installation WordPress par défaut. Ce n’est probablement pas ce que vous souhaitez. Ainsi, quelques options s’offrent à vous quant à la construction de votre nouveau site web.

1. D’abord, vous pouvez ajouter une entrée à votre fichier « hosts » pendant le transfert, afin de permettre à votre navigateur d’accéder à votre site sur eQPress. Voici un article qui vous aidera.

2. Si vous pouvez vous permettre une période d’interruption de service, alors l’option la plus simple est d’inscrire « De retour bientôt » sur la page d’accueil de votre site. Dirigez simplement vos DNS vers l’adresse IP fournie dans le courriel de bienvenue, et lisez ce guide.

3. Si aucune de ces options ne vous convient, écrivez-nous un courriel ou contactez-nous à partir de votre Tableau de bord. Nous changerons les paramètres de votre site eQPress, afin qu’il soit accessible via dev.example.com. Cette opération vous permettra de travailler sur votre site, tout en laissant votre site actuel en ligne. Lorsque vous serez prêt∙e∙s à passer au nouveau site, nous apporterons les changements nécessaires à la base de données afin qu’il soit accessible via example.com.

Nous avons rédigé un article de suivi qui explique pourquoi et comment transférer vos données WordPress. La page « Codex WordPress » comporte également une section détaillée au sujet des transferts de site WordPress.

Voici quelques excellentes ressources pour apprendre à utiliser WordPress.

The Official WordPress User Manual (en anglais seulement). Document interactif, créé et administré par les membres dévoué∙e∙s de la merveilleuse équipe de WordPress.org.

Easy WP Guide (en anglais seulement). Cette page ne contient aucun renseignement sur les langages HTML ou PHP, ni sur la création de thèmes WP. Par contre, vous y trouverez un manuel WordPress facile d’approche, qui vous sera utile pour mieux comprendre les bases de l’édition de contenu de votre site.

Codex for the WordPress Project – Ce manuel en ligne représente une véritable encyclopédie interactive de renseignements et de documents WordPress.

WordPress TV (en anglais seulement). Vidéos de WordCamps et renseignements supplémentaires sur notre SGCW et plateforme de blogue de prédilection.

Tutoriels vidéos concernant tous les détails de WordPress. La majorité du contenu est payante, avec quelques exceptions gratuites.

Il peut arriver que vous ne souhaitiez pas que le monde entier puisse accéder à votre site web. Par exemple, peut-être êtes-vous en plein processus de conception et de développement, et n’avez pas envie de partager le progrès de votre travail avant qu’il ne soit fini. Ou alors, peut-être voulez-vous que seul∙e∙s les utilisateurs et utilisatrices inscrit∙e∙s puissent accéder à votre contenu. Les modules d’extension suivants pourront vous aider à réduire l’accès à votre site WordPress :

Ultimate Coming Soon Page (en anglais seulement) — http://wordpress.org/plugins/ultimate-coming-soon-page/

Restrict Site Access (en anglais seulement) — http://wordpress.org/plugins/restricted-site-access/

Les tentatives de connexion en force brute visent généralement le compte « admin ». Auparavant, le nom de compte par défaut de la première personne administratrice créé lors de l’installation de WordPress était « admin ». Maintenant, nous avons l’option de choisir le nom du compte administrateur ; avec eQPress, ce sera le prénom et le nom de l’administratrice ou l’administrateur (il n’est pas nécessaire d’inscrire de noms officiels).

Par contre, si vous avez un ancien site WordPress que vous avez transféré à eQPress, il se peut que votre site détienne toujours un compte « admin ». En retirant ce compte, vous forcerez les pirates malveillant∙e∙s à non seulement tenter de deviner votre mot de passe, mais aussi votre nom de compte administrateur. Voici comment renommer votre compte « admin » :

1. Connectez-vous à votre wp-admin avec votre compte d’administration.

2. Utilisez la page « Users ->Add New », afin de créer un nouveau compte.

3. Inscrivez un nouveau nom de compte, autre qu’« admin ».

4. Le rôle de ce nouveau compte doit être réglé à administation.

5. Inscrivez un très long mot de passe. Pour créer un mot de passe sécuritaire, vous pouvez utiliser ce guide.

6. Cliquez sur l’option « Add new user ».

7. Déconnectez-vous de votre compte « admin ».

8. Connectez-vous à partir de votre nouveau compte.

9. Supprimez l’ancien compte « admin » et assignez toutes les publications, les pages et les commentaires à votre nouveau compte d’administration.

Hébergé par le réseau Deflect, eQPress est conçu pour protéger votre site des attaques et du piratage. Les meilleures pratiques sécuritaires comportent une série de mesures de protection contre les vulnérabilités et les menaces connues. Nous fournissons les couches de protection essentielles. Toutefois, le reste est entre vos mains : il n’existe aucune protection contre les mauvais mots de passe…

La première façon de sécuriser votre site web WordPress est de choisir un bon mot de passe. Utilisez un gestionnaire de mots de passe tel que KeePassX, afin d’éviter de devoir vous souvenir par cœur de tous ces très longs mots de passe. Vous avez aussi l’option d’utiliser le gestionnaire de mots de passe intégré à votre navigateur. Toutefois, gardez en tête qu’à moins d’avoir recours à un mot de passe maître pour le protéger, tous vos mots de passe sont susceptibles d’être vus par quiconque accède à votre ordinateur. Pour générer de longs mots de passe aléatoires et suffisamment sécuritaires, vous pouvez utiliser KeePassX, ou simplement cliquer ici pour obtenir cinq mots de passe générés automagiquement.

Le module d’extension Console d’eQPress comporte une fonction qui permet de mettre votre site en mode confinement, ce qui rendra l’écriture de tous vos fichiers et répertoires impossible à partir du serveur web.

Pour vérifier si votre site web comporte des logiciels malveillants répertoriés, des erreurs de site, des logiciels désuets ou encore s’il figure sur des listes noires, vous pouvez utiliser l’un des scanneurs des tierces parties suivantes :

• http://unmaskparasites.com/

• http://sitecheck.sucuri.net/scanner/

Si vous lisez cette page parce que vous avez récemment installé un module d’extension, jetez un œil à cet organigramme.

Les erreurs PHP et les erreurs de base de données peuvent se manifester par un écran blanc, un écran vide de toute information, phénomène couramment connu comme « l’écran blanc de la mort » (WSOD) au sein de la communauté WordPress. Si le problème n’est pas causé par un nouveau module d’installation que vous avez installé, les quelques étapes simples qui suivent pourront vous dépanner.

1. Utilisez votre connexion SFTP pour vous rendre à votre répertoire racine (si vous avez perdu vos identifiants SFTP, contactez-nous à partir de votre Tableau de bord ou par courriel).

2. Basculez à votre répertoire WordPress.

3. Regardez ou téléchargez le fichier php-errors.log.

4. Jetez un œil aux quelques dernières lignes du journal d’erreurs afin de déterminer la cause de l’écran blanc.

Il se pourrait que vous voyiez une erreur PHP spécifique, qui vous donnera un numéro de ligne dans le fichier posant problème. À partir de là, vous pouvez :

1. Télécharger le fichier problématique.

2. Aller à la ligne apparaissant dans le journal d’erreurs.

3. Régler le problème.

4. Retélécharger le fichier vers le serveur.

5. Tester votre site web.

Si l’écran blanc persiste, répétez les étapes précédentes. Il peut parfois y avoir plus qu’une erreur.

Vous serez sûrement d’accord avec nous : les commentaires indésirables sont dérangeants. Voici quelques outils antispam que nous avons nous-mêmes utilisés. Le premier est particulièrement efficace.

Anti-spam

Avantages

• Très simples, ils ne requièrent aucune configuration

• S’intègrent discrètement à n’importe quel thème

• Gratuits

Jusqu’ici, aucun désavantage. Incroyable, non ?

Une autre option est d’utiliser deux modules d’extensions à la fois. Par exemple, nous avons obtenu d’excellents résultats en utilisant Antispam Bee et Spam Free WordPress. Employé seul, Antispam Bee manque parfois des commentaires publiés par des robots. Comme un blogue peut en recevoir des milliers par mois, même un petit pourcentage peut mener à toute une tâche d’élimination de pourriels. En ajoutant Spam Free WordPress au mix, on arrive à éliminer presque tous les commentaires automatisés indésirables. Toutefois, ce module d’extension échoue à repérer quelques commentaires indésirables ajoutés manuellement par de vraies personnes. C’est là qu’Antispam Bee révèle toute son efficacité : il fonctionne avec le projet Honeypot, qui publie une liste des adresses URL, domaines et mots-clés principaux utilisés par les polluposteur∙e∙s de commentaires, ainsi qu’une liste des adresses IP les plus couramment utilisées par ces derniers et dernières.

Modules d’extension

Antispam Bee

Avantages

• Fonctionne avec le projet Honeypot

• S’intègre discrètement à n’importe quel thème

• Gratuit

Désavantages

• Ne fonctionne pas toujours bien contre les commentaires indésirables automatisés

• Presque aucun soutien en ligne, ou alors seulement en allemand

Spam Free WordPress

Avantages

• Bloque 100 % des commentaires indésirables automatisés

• Gratuit

Désavantages

• Pourrait nécessiter un peu de travail pour l’intégrer à votre thème

• Peut être déjoué par les polluposteur∙e∙s humain∙e∙s (de vraies personnes payé∙e∙s pour ajouter des pourriels manuellement).

Services

Aksismet

Avantages

• Gratuit pour l’utilisation privée

• S’intègre discrètement à n’importe quel thème

Désavantages

• Ne catégorise pas aussi bien qu’on le souhaiterait (jusqu’à 10 % de faux positifs)

• Peut être très coûteux si vous recevez beaucoup de commentaires