Voir aussi : Sécuriser un site web

Code d'erreur SEO friendly

<?php
// 503 error to be SEO friendly
$protocol = 'HTTP/1.0';

if ( $_SERVER['SERVER_PROTOCOL'] === 'HTTP/1.1' ) 
{
	$protocol = 'HTTP/1.1';
}

header( $protocol . ' 503 Service Unavailable', true, 503 );
header( 'Retry-After: 3600' );

Procédure pour un site sans CMS ? Quels sont les risques ?

Trouver un gestionnaire de site ou un truc du genre ? Confidentialité obligatoire.

À l'annonce d'une mise à jour de Wordpress :

1. Faire la liste de tous les sites à mettre à jour
2. Consulter le changelog pour vérifier quelles fonctions ont pu être désactivées, au cas où.
3. Puis pour chaque site :
   1. Faire une copie de la base de données, et la stocker quelque part pour un plus tard.
   2. Synchroniser les fichiers locaux avec ceux en ligne : uploader /theme, et downloader /upload et /plugin, etc.
   3. Une fois les sauvegardes terminées, aller sur la page Extensions du backoffice et vérifier d'ici si les plugins ont étés adaptés à la mise à jour. Si ce n'est pas le cas Wordpress conseille de les désactiver (Source), à voir.
   4. Faire la mise à jour
   5. Vérifier que le site et les plugins fonctionnent correctement

MainWP est un plugin Wordpress qui permet de gérer les sites à distance. Il y a en fait 2 plugins principaux : MainWP Dashboard, qui est à installer sur une installation fraiche de Wordpress sur le serveur local, et MainWP Child qui est à installer sur les sites à lier.

Par précaution il faut systématiquement utiliser les Child Unique Security ID, à mettre en place juste après avoir activé le plugin sur le site enfant.

Une fois les sites ajoutés on peut programmer des sauvegardes et faire la sauvegarde d'autant de sites qu'on veut en quelques clics, qui seront stockés dans l'installation Wordpress locale de MainWP Dashboard. Il ne reste plus qu'à sauvegarder cette installation et on a des sauvegardes des sites régulières facilement. Les sauvegardes par défaut contiennent un export .sql dans wp-content. Pour les multisites, faire le lien avec un seul des sites est suffisant pour la sauvegarde, mais pas pour les mises à jour si certains sous-sites utilisent des plugins différents. À ce moment là il faudrait tous les ajouter individuellement et n'en sauvegarder qu'un.

Problèmes potentiels de cette solution :

• Risque de faille de sécurité avec le plugin enfant. Le fait que le site principal puisse être en local aide beaucoup à la sécurité, mais l'existence même de ce plugin est un risque en soi.
• Risque de perte du lien enfant / parent si l'adresse IP change : c'est à vérifier mais si le lien est bien créé suivant l'adresse IP il y a un risque de perdre le lien si l'IP locale change.
• La planification des sauvegardes passe par le CRON de Wordpress, et celui-ci ne marche que si le site est visité : autrement dit il faudrait trouver une solution sinon ça ne sera pas parfaitement automatisé.

Dans l'idéal il faudrait trouver un logiciel multiplateforme et libre qui s'installe sur l'ordi (pas un plugin Wordpress donc), dans lequel on entrerait nos identifiants Wordpress pour chaque site et qui permettrait de faire la même chose mais sans installer le moindre plugin sur Wordpress. Il doit impérativement être open source pour une question évidente de sécurité. Mais MainWP propose quand même une solution intéressante.