Les sites WordPress des communautés de commune du 77 passés au crible pour la sécurité

Comme pour les sites WordPress des mairies du 77 analysés pour leur niveau de sécurité, nous avons effectués une analyse du niveau sécurité des sites WordPress des communautés de commune du 77.

Plusieurs critères ont été pris en compte comme la présence d’un firewall applicatif (dit WAF), la mise à jour du code source de WordPress, la vulnérabilité du code source s’il n’est pas à jour, les accès dangereux comme XML-RPC, et WP-CRON, l’accès en lecture du répertoire upload, où se trouve tous les médias, le nombre de plugins et de thèmes obsolètes, le nombre de vulnérabilités découverte si les plugins ne sont pas à jour. Nous avons également détecté le nombre de comptes administrateur que l’on peux découvrir à différents endroits. En effet,, en découvrant les identifiants des comptes administrateurs, le hackers a déjà fait la moitié du chemin pour y accéder en administrateur.

Le résultat est assez semblable à l’audit des sites des Mairies. Certains respectent les bonnes pratiques de mise à jour et de sécurisation de leur site, alors que d’autres n’ont pas pris en compte cette aspect après la mise en ligne du site.  De ce fait, ils risques des problèmes d’intrusion, de l’utilisation de leur hébergement à leur insu, voire de l’effacement ou de la modification complète de leur site au bénéfice des pirates.