Maintenance de site WordPress

Sécurisez votre site WordPress avec BM Services

WordPress est un logiciel libre utilisé sur 39,2% des sites internet mondiaux (sources de données : Built-With au 01/07/2025). C’est, de ce fait, l’un des logiciels de création de site internet (blog et e-commerce) les plus utilisés, avec des millions de sites fonctionnant sous WordPress (plus d’1,6 millions de sites rien qu’en France). Forte de plusieurs millions de développeurs, la communauté WordPress soutenant le projet travaille tous les jours à améliorer WordPress, mais aussi les extensions développées pour ajouter des fonctionnalités supplémentaires. Cela se traduit en avantages économiques et technologiques pour votre site, vous permettant ainsi de mieux protéger votre site des attaques pirates et de profiter de nouvelles fonctionnalités, très régulièrement. Mais cette large utilisation et sa licence open-source (tout le monde peut avoir accès au code source) en font aussi une des cibles préférées de hacker. Les failles de sécurité sont souvent le fait de plugins non mis à jour et qui sont des portes d’entrée (backdoor) pour toutes les personnes mal intentionnées.

Parce que la sécurité de ses clients est importante, BM Services leur propose de tenir à jour leurs sites WordPress par le biais de ces contrats de maintenance ou contrats dits au temps passé.

Parce qu’un site web a jour, c’est un site web mieux sécurisé. C’est valable aussi pour Prestashop.

Selon Sucuri (qui publient régulièrement des rapports sur le sujet), les portes dérobées (backdoors) des sites Web continuent d’être l’outil préféré dans l’arsenal des pirates : 49,21 % des sites Web compromis présentaient au moins une porte dérobée au moment de l’infection. En outre, 55 % des sites Web infectés par des logiciels malveillants ciblant les bases de données présentaient au moins un utilisateur administrateur malveillant, ce qui permettait aux pirates de retrouver facilement l’accès et le contrôle de l’environnement compromis après l’infection initiale.

Faut-il toujours activer immédiatement une mise à jour WordPress ?

BM Services respecte les bonnes pratiques recommandes par l’éditeur Automattic (Matt Mullenweg un des 2 créateurs de WordPress est présent au board d’Automattic) pour surcharger les fonctionnalités de votre site WordPress :

• Pour les éléments en lien avec le thème : BM Services met en place un thème enfant systématiquement (permet de mettre à jour votre thème sans écraser votre fichier functions.php). Dans ce thème enfant, on peut modifier le fichier functions.php qui permet de surcharger une fonctionnalité existante ou d’en créer de nouvelles qui sont en relation avec le thème et souvent le front-office.
• Une des alternatives le plus souvent employée par BM Services est de créer une extension spécifique. Cela permet de détacher le code développé du thème. C’est un peu plus lourd au début mais cela permettra d’identifier clairement en cas de dysfonctionnement si cela provient du coeur de WordPress (core) ou bien de l’extension de personnalisation ou des interactions des extensions.

Les mises à jour automatiques sur WordPress peuvent être activées. Mais nous vous le déconseillons car cela peut engendrer l’arrêt total de votre site. Les mises à jour doivent faire l’objet d’une sauvegarde systématique avant toute opération. Mieux vaut faire les tests de mise à jour sur un environnement de staging (pré-production) plutôt que de faire cela directement en production.

Dans l’ensemble, gardez tout de même un œil sur les annonces de votre site pour effectuer une mise à jour de votre thème, de vos plugins ou de votre WordPress. Que votre site soit hébergé sur nos serveurs ou sur des hébergements administrés par vos soins ou un prestataire spécialisé, renseignez-vous auprès de BM Services pour maintenir votre site à jour !

Que propose BM Services pour maintenir votre site WordPress ?

BM Services propose différentes formules (en nombre d’heures) de contrat au temps passé pour la maintenance votre site WordPress.

Ces contrats incluent :

• de la maintenance préventive : BM Services effectue les opérations de base qui permettront d’éviter la panne. On peut les regrouper ainsi :
  • les mises à jour majeures et mineures du Core WordPress mais aussi les extensions, les traductions et le thème.
  • si votre site est hébergé chez nous, il fait l’objet d’une sauvegarde quotidienne. Si votre site n’est pas hébergé chez nous, on ne peut que vous conseillez de prendre cette bonne habitude.
  • surveillance de la sécurité des extensions : BM Services est régulièrement informé des failles qui peuvent intervenir sur des extensions du marché. Selon le degré d’urgence et de permissivité, BM Services patche les extensions une fois que l’éditeur a corrigé sa (ou ses) versions hackées.
  • sur nos hébergements, nous surveillons les versions de pré-requis techniques (version de PHP (voir la liste des versions PHP maintenues), de MariaDB). Une montée en version de PHP peut avoir des effets de bord non négligeables sans anticipation.
• de la maintenance corrective :
  • Si malgré la maintenance préventive, un bug vient à apparaître, il faudra nécessairement intervenir sur le site pour identifier la cause et la corriger.
  • Pour cela il faut savoir passer le site en mode maintenance, savoir lire les logs du serveur HTTP, analyser en profondeur si le bug n’est pas le symptôme d’un mal plus profond (piratage, attaque de force brute pour déclencher un DDoS, une injection XSS ou SQL)
• de la maintenance évolutive :
  • vous souhaitez ajouter une info sur une page (image, texte, formulaire de contact) mais vous ne savez pas trop comment faire ou vous avez peur de tout casser ? BM Services vous propose dans ces contrats de traiter les demandes de petites évolutions de votre site.

Maintenance de site WordPress

Chez BM-Services, ce ne sont pas moins d’une cinquantaine de sites WordPress qui bénéficie de nos contrats de maintenance. Alors pourquoi pas vous ?

Vous souhaitez nous confier la maintenance de votre site WordPress ? Contactez-nous !