Protéger votre site

Dernière mise à jour 15 octobre 2026

Chaque site Kinsta est protégé par défaut, sans aucune configuration nécessaire. Voici les fonctionnalités déjà actives pour vous, notamment la protection contre les vulnérabilités, ainsi que les mesures de sécurité supplémentaires que vous pouvez gérer : protection contre les robots, mises à jour automatiques, sauvegardes et restrictions d’accès.

Ce qui protège déjà votre site

Pare-feu et protection contre les attaques DDoS : le pare-feu de niveau entreprise de Cloudflare filtre le trafic entrant et bloque les adresses IP associées à des tentatives de piratage et à des attaques DDoS avant qu’elles n’atteignent votre serveur.
Blocage du trafic malveillant : les défenses au niveau de la plateforme de Kinsta bloquent environ 15 à 20 % du trafic, soit la part classée comme malveillante, avant qu’il n’affecte votre site.
Protection contre les vulnérabilités : bloque les tentatives d’exploitation des failles connues de vos extensions, thèmes et version de WordPress, avant même la publication d’un correctif.
Analyses quotidiennes des vulnérabilités : MyKinsta vérifie chaque jour toutes les extensions et tous les thèmes à la recherche de failles de sécurité connues.
Sauvegardes quotidiennes et surveillance de la disponibilité : votre site est sauvegardé automatiquement chaque jour et vérifié toutes les 3 minutes.

Protection contre les vulnérabilités

Pourquoi c’est important : la plupart des attaques visant les sites WordPress exploitent des failles connues dans les extensions et les thèmes. Il existe souvent un délai entre le moment où une faille est rendue publique et celui où un correctif est publié et installé, et c’est à ce moment-là que les sites sont les plus exposés.

Fonctionnement : la protection contre les vulnérabilités, optimisée par Patchstack, analyse le cœur de WordPress, vos extensions et vos thèmes à la lumière d’une base de données de vulnérabilités mise à jour en temps réel. Lorsqu’elle détecte une vulnérabilité affectant votre site, elle bloque les requêtes qui tentent de l’exploiter, sans modifier les fichiers de vos plugins ou thèmes. Elle ajoute une couche de protection supplémentaire au pare-feu et à la protection contre les robots. Ces dernières se concentrent sur l’identité de l’expéditeur du trafic et filtrent les sources malveillantes connues. La protection contre les vulnérabilités se concentre quant à elle sur l’objectif d’une requête ; elle peut ainsi bloquer une attaque même lorsqu’elle provient d’une source qui semble légitime.

Comment commencer : aucune configuration n’est nécessaire, et cette fonctionnalité est incluse sans frais supplémentaires. Elle est installée automatiquement en tant que plugin obligatoire sur chaque site WordPress créé dans MyKinsta. Les nouveaux sites en bénéficieront à partir du 7 octobre 2026, et les sites existants à partir du 14 octobre 2026. Pour vérifier qu’elle est active, recherchez l’indicateur d’état sur la page Info de votre site dans MyKinsta.

Attention :

Ceci ne remplace pas les mises à jour : elle bloque les méthodes connues d’exploitation d’une vulnérabilité, tandis qu’une mise à jour corrige le code lui-même. Continuez à effectuer les mises à jour dès que des correctifs sont publiés.
Votre propre extension Patchstack : si vous en avez une installée, la protection contre les vulnérabilités de Kinsta est désactivée sur ce site, et vous aurez besoin de votre propre licence Patchstack. Supprimez votre extension et la protection de Kinsta s’activera dans les 12 heures.
Elle prévient, elle ne nettoie pas : elle ne recherche ni ne supprime les logiciels malveillants existants ; consultez la section Suppression des logiciels malveillants si votre site a déjà été compromis.
Elle ne peut pas être désactivée : si vous pensez qu’elle pose un problème sur votre site, contactez le service de support, qui pourra mener une enquête.

Protection contre les robots

Pourquoi est-ce important ? Tous les visiteurs indésirables ne sont pas forcément malveillants. Les scrapers, les robots de spam et les robots d’indexation agressifs peuvent ralentir votre site, fausser vos statistiques et être pris en compte dans la consommation de votre plan. La protection contre les robots vous permet de décider du niveau de rigueur avec lequel ce trafic est géré.

Choisissez un niveau de protection :

Bloquer le trafic malveillant (par défaut) : bloque les attaques, les attaques DDoS et le trafic abusif. Convient à la plupart des sites au quotidien.
Bloquer les automatisations : bloque également le trafic automatisé confirmé. Utile lorsque vous constatez un trafic ou une utilisation des ressources inexpliqués.
Défier les robots : demande également aux robots potentiels de passer un test de vérification. Utile contre les faux paiements, le spam dans les formulaires, les attaques de connexion et le scraping.
Défier tous les visiteurs : demande à chaque visiteur de passer un contrôle de vérification. Utilisez cette option pendant de courtes périodes, lors d’une attaque en cours ou d’un lancement générant un trafic important.

Les robots vérifiés, tels que Googlebot et Bingbot, sont autorisés à tous les niveaux ; vos classements dans les moteurs de recherche ne sont donc pas affectés. Un visiteur qui réussit un test de vérification ne sera plus soumis à ce test pendant au moins 10 jours sur le même navigateur et la même adresse IP.

Quand augmenter le niveau : lors d’un pic de trafic soudain, lorsque vous constatez des problèmes de performances inexpliqués, ou avant une promotion ou un lancement. Utilisez les graphiques Visites et Performances dans Analyses pour les repérer ; consultez la section Comprendre votre trafic et votre utilisation.

Comment commencer : rendez-vous dans Sites > nom du site > Protection contre les robots, puis cliquez sur Modifier sous Niveau de protection. Pour modifier plusieurs sites à la fois, sélectionnez-les sur la page Sites et utilisez Actions > Protection contre les robots > Modifier le niveau de protection contre les robots.

Attention aux éléments suivants :

Extensions et intégrations : au-delà du niveau par défaut, les plugins et services connectés à votre site peuvent être bloqués. Cela inclut les connexions de formulaires vers un CRM, les outils de référencement, Zapier et les webhooks de paiement. Activez l’option Autoriser les automatisations WordPress courantes ou ajoutez une exception pour chaque service.
Expérience des visiteurs : le fait de demander une vérification à tous les visiteurs ajoute une brève étape de vérification, et certaines vérifications peuvent s’avérer difficiles pour les visiteurs utilisant des technologies d’assistance. Utilisez ce niveau pendant de courtes périodes.
Autres services de sécurité : la protection contre les robots ne peut pas être utilisée avec un proxy inverse ou des services tiers tels que Sucuri, un autre CDN, AWS ou Azure.

Exceptions : vous pouvez ajouter jusqu’à 50 règles qui autorisent, défient ou bloquent systématiquement une adresse IP, un chemin d’accès, un agent utilisateur ou un pays spécifique. En cas de chevauchement des règles, la règle Autoriser prévaut sur Défier, et celle-ci prévaut sur Bloquer. Les exceptions d’autorisation ne remettent pas en cause la protection contre les vulnérabilités ni les mesures de sécurité sous-jacentes de Kinsta ; les tentatives d’exploitation sont donc toujours bloquées, même lorsqu’elles proviennent de sources que vous avez autorisées.

Bloquer les robots d’indexation IA

Pourquoi est-ce important ? Les robots d’indexation IA collectent du contenu pour entrainer ou alimenter des outils d’IA. Certains effectuent un grand nombre de requêtes, ce qui mobilise vos ressources et peut gonfler vos chiffres de trafic.

Quand l’utiliser : lorsque des robots d’indexation IA explorent des pages riches en contenu, surchargent votre serveur ou collectent du contenu premium ou protégé par un accès restreint.

Comment commencer : activez l’option Bloquer les robots d’indexation IA dans la section Protection contre les robots. Contrairement à certains réglages de Cloudflare, cette option bloque uniquement les robots d’indexation IA et d’entrainement, et non Googlebot, Bingbot ou les autres principaux moteurs de recherche.

Attention : le blocage des robots d’indexation IA peut réduire la fréquence à laquelle votre contenu apparait dans les résultats de recherche et les résumés générés par l’IA. Surveillez votre trafic après avoir effectué cette modification.

Maintenir vos plugins et thèmes à jour

Pourquoi est-ce important ? C’est dans les extensions que naissent la quasi-totalité des problèmes de sécurité de WordPress. Sur les 11.334 nouvelles vulnérabilités WordPress signalées en 2025, 91 % concernaient des extensions, et seule une poignée concernait le cœur de WordPress. MyKinsta signale quotidiennement les vulnérabilités connues, et la protection contre les vulnérabilités bloque les exploits connus en attendant, mais seule une mise à jour corrige le code sous-jacent. Appliquez les mises à jour dans les jours qui suivent la publication d’un correctif.

Comment commencer : passez en revue les éléments signalés dans la section Extensions et thèmes. Pour que les mises à jour soient appliquées automatiquement, ajoutez les mises à jour automatiques de Kinsta. Cet outil met à jour vos extensions et thèmes quotidiennement, à l’heure de votre choix, et compare des captures d’écran de cinq pages clés maximum avant et après chaque mise à jour. Si une mise à jour endommage visiblement une page, le système effectue automatiquement une restauration et vous envoie un e-mail. Ce service coute 3 $ par environnement et par mois après un mois d’essai gratuit, et vous pouvez l’activer pour plusieurs sites à la fois grâce aux actions groupées.

Attention : les pages dont le contenu évolue, telles que les diaporamas ou les bannières tournantes, peuvent présenter des différences entre les captures d’écran et déclencher une restauration. Vous pouvez masquer ces éléments de la comparaison dans les réglages des mises à jour automatiques.

Se préparer à la restauration

Pourquoi c’est important : si un problème survient, l’intervalle entre votre dernière sauvegarde et l’apparition du problème correspond au travail que vous risquez de perdre.

Ce qui est inclus : des sauvegardes automatiques quotidiennes, conservées pendant 14 à 30 jours selon votre plan, ainsi que des sauvegardes créées automatiquement avant certains évènements. Une sauvegarde n’est utile que si elle permet une restauration ; veillez donc à en restaurer une sur un environnement de staging tous les mois environ afin de vérifier son bon fonctionnement.

Quand en ajouter davantage : si votre site évolue fréquemment, comme c’est le cas d’une boutique en ligne recevant des commandes tout au long de la journée, envisagez les modules de sauvegarde toutes les 6 heures ou toutes les heures. Pour conserver des copies hors de Kinsta, utilisez des sauvegardes externes. Pour les sites critiques pour votre activité hébergés sur des serveurs dédiés, consultez le module de récupération après sinistre. Consultez les Modules pour connaitre les tarifs. Si votre site venait à être infecté, consultez la section Suppression des logiciels malveillants.

Limiter l’accès lorsque cela s’avère nécessaire

La protection par mot de passe (htpasswd) : garantit la confidentialité des sites de staging et des sites en cours de construction. Elle désactive également la surveillance de la disponibilité ; veillez donc à la supprimer lorsque le site est mis en ligne.
Le blocage d’adresses IP : empêche l’accès à une adresse spécifique à l’origine de problèmes.

Votre routine

Chaque semaine : appliquez les mises à jour ou consultez les notifications de vulnérabilité.
Tous les mois : restaurez une sauvegarde récente sur l’environnement de staging pour vérifier qu’elle fonctionne, et examinez le trafic généré par les robots.
Tous les trimestres : supprimez les extensions et les thèmes que vous n’utilisez pas, et supprimez les exceptions de protection contre les robots dont vous n’avez plus besoin.

Consultez votre routine de maintenance pour obtenir la liste de contrôle complète.