==== Login ====

  * Choisir un login autre que "admin"
  * Mot de passe fort sans allusion au domaine ni hébergeur
  * 



== https ==

Ajouter dans le .htaccess à la racine du wordpress le code suivant (nettoyer cache navigateur) 

<code>
<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{HTTPS} off          [OR]
    RewriteCond %{HTTP_HOST} ^www\.   [NC]
    RewriteRule ^ https://desclicks.net%{REQUEST_URI} [R=301,L,NE]
</IfModule>
</code>



Masquer les erreurs de login (à refaire maj ?)
functions.php

<code>add_filter('login_errors', create_function('$no_login_error', " return 'Mauvais identifiants'; ")); </code>


Désactiver modif code 
wp-config.php
<code>define(‘DISALLOW_FILE_EDIT’,true);</code>

=== Activer Maj auto ===
wp-config.php
<code>define( 'WP_AUTO_UPDATE_CORE', true);</code>

=== Modifier wp-content ===

wp-config.php
<code>define('WP_CONTENT_DIR', dirname(__FILE__) . '/repertoire-site/repertoire-content');</code>

<WRAP center round important 60%>
une autre modif nécessaire pour bonne prise en compte ?
</WRAP>

=== .htaccess ===

==== wp-config.php ===
si pas bougé, ajouter au .htaccess du répertoire
<code>
  <files wp-config.php>
  order allow,deny
  deny from all
  </files>
</code>
==== wp-admin.php ===

  *  changer la page avec extension : WPS Hide login

  * bloquer les tentatives de connexions via d'autres adresses ip en ajoutant dans wp-admin un .htaccess en adaptant l'adresse IP

<code>
order deny,allow
deny from all
allow from IP
</code>

===== Masquer Numéro de Version =====
Cacher le numéro de version pour éviter l'exploitation de failles spécifiques à celle-ci

readme.txt
<code>
  <files readme.html>
  order allow,deny
  deny from all
  </files>
</code>


=== desactiver editeur code ===
wp-config.php - evite l'édition des fichier en cas de hack
<code>
  define('DISALLOW_FILE_EDIT', true);
</code>  

==== changer prefix wp ====
8-O

http://sql.sh/1205-wordpress-changer-prefixe-tables

==== Protéger wp-admin ====



==== extension sécurité =====
https://winningwp.com/best-wordpress-security-plugins-and-services/


https://wpformation.com/11-rappels-securite-wordpress/
https://www.fabricecourt.com/formation/securiser-efficacement-son-site-wordpress/
https://wpchannel.com/wordpress/tutoriels-wordpress/14-astuces-securiser-site-wordpress/
https://www.malekal.com/securiser-wordpress/
https://codex.wordpress.org/Hardening_WordPress