Sécurité des accès site web
Définition (sécurité des accès d’un site web) : la sécurité des accès d’un site web regroupe les règles qui contrôlent qui peut se connecter à l’administration, à l’hébergement, à la base de données et au nom de domaine, et avec quels droits.
La plupart des intrusions ne passent pas par une faille technique sophistiquée, mais par un accès mal protégé : mot de passe faible ou réutilisé, compte oublié après un départ, identifiant partagé entre plusieurs personnes.
Les accès à protéger en priorité :
- L’administration du CMS : comptes administrateurs et éditeurs.
- L’hébergement : espace client, SFTP, SSH, base de données.
- Le nom de domaine : compte chez le registrar et zone DNS.
- Les outils connectés : analytics, paiement, emailing, CRM.
En pratique : dressez la liste de tous les comptes qui donnent accès à votre site et à ses services, avec le nom de leur titulaire et leur niveau de droits. Supprimez les comptes inutiles, imposez des mots de passe uniques stockés dans un gestionnaire, activez la double authentification partout où c’est possible et planifiez une revue de ces accès chaque trimestre ainsi qu’à chaque départ.
Les erreurs fréquentes :
- Partager un même compte administrateur entre plusieurs personnes ou prestataires.
- Garder actifs les comptes d’anciens salariés ou d’anciennes agences.
- Laisser l’hébergement ou le domaine au nom d’un prestataire.
Comment Aurone vous accompagne : nous auditons les accès de votre site, sécurisons les comptes sensibles et mettons en place une procédure claire pour les arrivées et les départs. Découvrez notre offre de protection de site web.
Par où commencer : consultez nos articles sur la sécurité web et les mots de passe.
Nos conseils à propos de la sécurité des accès :
