Vous voulez savoir comment cacher qu'un site Web utilise WordPress? Comment masquer le dossier wp-admin? Comment changer le plugin et les répertoires d'images? Dans cet article, nous vous apprendrons comment cacher l'existence de WordPress sur votre site Web.
Pourquoi voulez-vous cacher votre WordPress?
Pour certains développeurs, il peut être embarrassant pour certains clients d'avoir une idée qu'un site utilise WordPress. Je le pensais moi-même, essayant plusieurs fois de cacher que mon site était WordPress, aujourd'hui je pense différemment.
Certains pensent que cela peut créer une image non professionnelle, d'autres pensent que cela peut rendre le site vénérable, mais en fait, essayer de cacher le fait d'utiliser WordPress n'est qu'un caprice. J'utilise moi-même la newsletter WordPress car elle est gratuite.
Quelle que soit la raison, cacher WordPress n'est pas aussi facile qu'il y paraît. Une personne peut facilement découvrir qu'un site est wordpress en regardant le code source, les balises, les liens d'image et les fichiers statiques (css, js).
Pourquoi ne pas cacher votre WordPress
Comme je l'ai dit plus tôt, j'utilise la Newsletter WordPress car elle est gratuite et illimitée. Il envoie des e-mails pour chaque nouvel article à l'aide d'un e-mail WordPress avec des logos et des informations que le site utilise WordPress. Si tel est le cas, il ne sert à rien de cacher l'origine du site.
Une autre raison de ne pas s'inquiéter de votre site utilisant WordPress est le célèbre CDN de Jetpack. Vos images et fichiers statiques peuvent rester en sécurité sans utiliser la mémoire de votre serveur en utilisant le plugin Jetpack qui héberge sur des domaines WP.
Une autre raison pour ne pas cacher votre WordPress est la grande difficulté de le faire. Pour supprimer toute trace de l'existence de WordPress sur votre site, il sera nécessaire de modifier plusieurs fichiers CMS et thèmes, ce qui peut provoquer des bugs lors des mises à jour.
N'oubliez pas que WordPress est un système sécurisé, vous n'aurez des problèmes que si vous utilisez un mauvais serveur et des plugins avec des vulnérabilités. Sans oublier que 99% des personnes qui naviguent sur votre site ne savent même pas ce qu'est WordPress et ne le sauront jamais.
Comment quelqu'un peut-il savoir qu'un site Web est WordPress?
Une personne peut facilement découvrir qu'un site Web est WordPress en tapant / wp-admin / ou / wp-login / dans l'URL du site. Lors de l'ouverture du code source du site, vous pouvez rechercher des liens contenant le répertoire / wp-incluides / / wp-content / ou tout ce qui est écrit WP.
Dans les classes CSS du site, vous trouverez des balises telles que page-id, post-id, wp-image et bien d'autres. Des fichiers tels que des dashicons peuvent prouver qu'un site Web utilise WordPress. Une autre façon consiste à utiliser des sites qui détectent WordPress, les plugins et les thèmes.
Autrement dit, il ne sert à rien de simplement cacher le wp-admin ou wp-login, si la personne veut savoir si un site est WordPress, elle l'obtiendra facilement. À moins que vous ne décidiez de ne plus utiliser WordPress (lol).
Comment améliorer la sécurité de WordPress
Vous n'avez pas à cacher le fait que vous utilisez WordPress. Comme beaucoup, vous souhaitez probablement faire cela pour «améliorer» la sécurité. Cacher le fait que vous utilisez WordPress pour la sécurité n'aide pas.
La plupart des attaques et analyses sont automatisées, donc cela n'a vraiment pas d'importance. Au lieu de cela, concentrez-vous sur sa sécurité. Vous pouvez faire beaucoup de choses, mais pour assurer la sécurité de votre site Web, vous devez:
- Gardez WordPress, les plugins et les thèmes mis à jour;
- Gardez votre serveur en sécurité et à jour;
- Utilisez l'authentification à deux facteurs;
- Appliquer des mots de passe forts aux utilisateurs;
- Utilisez le jetpack qui décompose les tentatives de bot;
- Utilisez des plugins qui redirigent wp-admin et wp-login;
- Un simple changement dans les permaliens le rend déjà plus sûr;
- Essayez de cacher votre version de WordPress pour éviter les bots;
Comment masquer le fait que vous utilisez WordPress?
Je ne sais pas comment vous voulez cacher WordPress, mais les conseils ci-dessous peuvent vous aider à franchir chaque étape:
Cacher dans Front End
Vous voudrez peut-être ne cacher que quelques messages comme "ce site utilise WordPress" ou les messages de crédits avec des liens WordPress au bas du thème. Peut-être une icône WP qui apparaît sur la barre des tâches du navigateur et d'autres signes.
La meilleure façon de le faire est de choisir des thèmes WP payants ou différents de ceux proposés nativement par la société WordPress. Ce n'est pas nécessaire, mais simplement en n'utilisant pas ces thèmes, vous prenez déjà le visage de WordPress sur le site.
Vous pouvez également supprimer facilement toute trace en jouant avec la personnalisation de WordPress dans l'onglet Apparence. Regardez dans le pied de page ou même dans les paramètres. Étudiez et parcourez votre tableau de bord WordPress.
Masquer wp-admin
Pour des raisons de sécurité, vous souhaiterez peut-être simplement masquer les dossiers wp-admin et la page de connexion. Il y a des centaines de plugins qui font cela, il suffit de rechercher dans les répertoires de plugins wordpress des mots comme hide wp-admin et des choses comme ça.
Comme je l'ai dit, ce n'est pas obligatoire, j'ai moi-même préféré le rendre accessible et mettre des mesures de sécurité comme un CAPTCHA et le désactiver après plusieurs tentatives. Vous pouvez personnaliser l'écran de connexion pour qu'il soit mignon à l'aide de plugins.
Masquer les fichiers du site Web dans un autre dossier
Dans les paramètres généraux de WordPress, vous avez le champ URL du site Web et également de l'application WordPress. Vous pouvez déplacer tout WordPress vers un dossier secondaire tel que / site-content / et configurer l'application à partir de là.
Avant de faire toute modification, nous vous recommandons de rechercher beaucoup de vidéos et d'explications sur “Comment modifier la structure des fichiers et des répertoires de WordPress”, afin d'éviter d'éventuels maux de tête liés à des erreurs.
Déménagements avancés
Si vous souhaitez supprimer encore plus de traces de WordPress, nous vous recommandons de rechercher des éléments tels que:
- Fonction pour supprimer toutes les classes d'images des messages;
- Suppression des classes CSS de WordPress;
- Héberger des images wordpress en externe;
- Plugins qui automatisent le masquage de WordPress;
N'utilisez pas WordPress
La meilleure façon de masquer wordpress est de ne pas l'utiliser. Comme je l'ai dit au début de l'article, essayer de modifier tous les fichiers et dossiers du CMS peut entraîner de futurs problèmes et incompatibilités avec les plugins qui utilisent les répertoires WordPress standard.
Si vous ne souhaitez pas utiliser WP, recherchez un autre CMS ou créez un site Web à partir de zéro. De nos jours, des langages comme JS et HTML sont meilleurs pour développer de petits projets qui n'ont pas besoin de beaucoup d'articles et d'un panneau de contrôle.
Il existe d'autres alternatives comme Ghost, Drupal, Joomla, mais toutes ont un type d'identification qui montre que le site utilise tel gestionnaire de contenu. Le mieux est de se débarrasser de cette idée farfelue.
J'espère que vous avez apprécié cet article. Nous vous recommandons de lire notre Guide des premières configurations de WordPress.