Spip - wordpress - documentation

Bonjour à toutes et à tous,

Personnellement, je n’ai pas trouvé à ce jour un CMS “prêt à l’emploi” qui a la richesse des fonctionnalités de SPIP…
Peut-être, on peut faire la même chose avec ezplatform mais il faut aligner les lignes de code pour ça !

Au sujet de Wordpress. Il m’est arrivé de mettre en ligne des sites pour clients sous ce moteur CMS.
Attention cependant à blinder la sécurité de ce CMS via des plugins car les pirates se régalent de Wordpress me semble-t-il !
En effet, sous WP il faut mettre impérativement un pare-feu et tout le toutim…
J’ai actuellement un client avec son site sous WP et je reçois quasiment tous les jours un e-mail du pare-feu afin de me notifier une attaque ; pareil, pour les tentatives de login sur la partie privée du site.
Tout y passe, les tentatives d’injection de code, etc. Surtout sous WP, ne pas utilisé les pseudos admin ; administrateur ; root (etc.) pour le compte administrateur mais un autre pseudo bien à vous.

Voilà, si cela peut aider (?)

Bien cordialement

François Fregonese

C'est bien de répondre au fil et de ne pas faire un mail en dehors, pour suivre et gagner du temps (et de la logique).
Merci

Francois FREGONESE a écrit le 21/02/2020 à 10:46 :

Bonjour à toutes et à tous,

Personnellement, je n’ai pas trouvé à ce jour un CMS “prêt à l’emploi” qui a la richesse des fonctionnalités de SPIP…
Peut-être, on peut faire la même chose avec ezplatform mais il faut aligner les lignes de code pour ça !

Au sujet de Wordpress. Il m’est arrivé de mettre en ligne des sites pour clients sous ce moteur CMS.
Attention cependant à blinder la sécurité de ce CMS via des plugins car les pirates se régalent de Wordpress me semble-t-il !
En effet, sous WP il faut mettre impérativement un pare-feu et tout le toutim…
J’ai actuellement un client avec son site sous WP et je reçois quasiment tous les jours un e-mail du pare-feu afin de me notifier une attaque ; pareil, pour les tentatives de login sur la partie privée du site.
Tout y passe, les tentatives d’injection de code, etc. Surtout sous WP, ne pas utilisé les pseudos admin ; administrateur ; root (etc.) pour le compte administrateur mais un autre pseudo bien à vous.

Voilà, si cela peut aider (?)

Bien cordialement

François Fregonese
_______________________________________________
liste spip
spip@rezo.net - désabonnement : envoyer un mail à spip-off@rezo.net

Archives : https://www.mail-archive.com/spip@rezo.net/maillist.html

Infos : https://listes.rezo.net/mailman/listinfo/spip

Documentation de SPIP : http://www.spip.net/

Irc : de l'aide à toute heure : http://spip.net/irc

--
****Fin du message end - Signature****
Perline

spip@perline.org – http://perline.org/

Ce message est couvert par le secret de la correspondance
(art. 226-15 et 432-9 du Code pénal)
********************************************