Améliorer la sécurité de WordPress : Un guide pour changer les préfixes des tables de la base de données

Par défaut, WordPress attribue un préfixe à toutes les tables de la base de données lors de l'installation :wp_. Bien que cela puisse sembler un détail sans importance, ce préfixe par défaut peut en fait rendre votre site plus vulnérable aux attaques.

Dans cet article, nous allons voir pourquoiModification du préfixe de la table de la base de donnéesElle est importante et vous fournittroisdifférentes façons de le faire en toute sécurité. Que vous soyez WordPress pour les débutantsQue vous soyez un utilisateur avancé ou non, cet article peut vous aider à protéger votre site.

Pourquoi devrais-je changer le préfixe de la table de ma base de données WordPress ?

1) Renforcer la sécurité du site web

Dans les paramètres par défaut de WordPress, le préfixe de la table de la base de données estwp_. Si un pirate ou un logiciel malveillant tente d'attaquer votre base de données, il peut facilement deviner les noms des tables de la base de données et les utiliser pour SQL L'injection SQL est une attaque qui permet d'accéder ou de modifier les informations d'une base de données en manipulant des requêtes SQL, ce qui peut avoir les conséquences suivantes :

• Ajouter des liens et des commentaires indésirablesLes attaquants peuvent insérer des liens et des commentaires indésirables dans votre base de données, ruinant ainsi l'expérience de l'utilisateur.
• Crash du site webLes codes malveillants peuvent faire planter votre site web ou le rendre inaccessible.
• violation de donnéesLes attaquants peuvent accéder à vos données d'utilisateur, à vos informations de commande et même à vos coordonnées bancaires et les voler.

Par conséquent, la modification des préfixes des tables de la base de données est une mesure de sécurité simple mais efficace qui permet de réduire le risque d'attaque.

2) Personnaliser l'installation de WordPress

La modification des préfixes des tables de votre base de données n'améliore pas seulement la sécurité, elle vous permet également de personnaliser votre site web. En personnalisant le préfixe, vous pouvezÉviter la confusion avec d'autres installations WordPressC'est particulièrement vrai si vous gérez plusieurs sites WordPress.

3. éviter les attaques automatisées

Les installations WordPress qui utilisent le préfixe par défaut sont plus vulnérables aux outils automatisés. Ces outils analysent et attaquent les sites web qui utilisent la configuration standard. En modifiant le préfixe, vous pouvez rendre plus difficile la reconnaissance et l'attaque de votre site par ces outils.

Recommandations avant de changer le préfixe de la base de données

Avant de modifier le préfixe de la table de la base de données de WordPress, vous devez effectuer quelques préparatifs importants.

1. sauvegarderVotre site web

Toute opération impliquant des modifications de la base de données peut être risquée, c'est pourquoi les sauvegardes sont cruciales. Si un problème survient au cours d'une modification, une sauvegarde vous permet de restaurer facilement votre site web. Vous pouvez effectuer des sauvegardes de plusieurs manières :

• Utilisation du plugin de sauvegardeEn tant que UpdraftPlus Des plugins tels que peuvent sauvegarder automatiquement votre site et stocker la sauvegarde dans un emplacement tiers.

• Utilisation des outils de maintenanceEn tant que Parapluie WP peut-être ManageWP Ces outils peuvent vous aider à gérer la sauvegarde et la maintenance de plusieurs sites web.
• Services fournis par l'intermédiaire de l'hébergementLes fournisseurs de services d'hébergement : Certains fournisseurs de services d'hébergement offrent des services de sauvegarde automatique et vous permettent d'effectuer des sauvegardes manuelles par le biais de l'interface cPanel.

2. l'utilisation de sites d'essai

Pour s'assurer que le changement de préfixe n'affecte pas votre site, il est recommandé d'opérer d'abord sur un site de test. Vous pouvez choisir de créer un site de test de la manière suivante :

• environnement local: Utilisation Local et d'autres outils pour mettre en place un environnement de test local.
• site temporaire: Utilisation WP STAGING Le plugin crée des sites temporaires. Cette option peut également être utilisée si votre hébergeur fournit un environnement de pré-production.

Le test s'est déroulé avec succès et vous pouvez effectuer des modifications en toute sécurité sur le site web officiel.

3 façons de modifier les préfixes des tables de la base de données de WordPress

Nous allons maintenant aborder trois façons de changer le préfixe de la table de votre base de données WordPress. Ces méthodes vont des précautions prises lors de l'installation à l'utilisation de plugins en passant par la modification manuelle.

Méthode 1 : Modifier le préfixe lors de l'installation de WordPress

Le moyen le plus simple d'éviter le préfixe par défaut est de le modifier lors de l'installation de WordPress. Au cours du processus d'installation, il vous sera demandé de saisir les informations relatives à la base de données, ce qui vous permettra de personnaliser le préfixe de la table.

Étapes de l'installation de WordPress :

1. Téléchargez et extrayez les fichiers de WordPress.
2. Téléchargez-le sur votre serveur et visitez la page d'installation dans votre navigateur.
3. Saisissez les informations relatives à la base de données, notamment le nom de la base de données, le nom d'utilisateur et le mot de passe.
4. Saisissez un préfixe personnalisé dans le champ Préfixe du tableau, par exempleabc123_.
5. Poursuivre pour terminer l'installation.

Voici quelques conseils pour créer des préfixes de table efficaces et méconnaissables :

• Ne pas utiliser de préfixes commençant parwp_Même s'il contient des chiffres et des lettres (par ex.wp_rsdad5655_)
• Évitez d'utiliser des préfixes trop courantsPar exemple, les préfixes qui commencent par votre nom, le nom de votre animal de compagnie, 1234.
• élaborer surMême des mots incompréhensibles au lieu dewp_. Pour l'utiliser correctement, utilisez une combinaison de chiffres et de lettres (par exemple, xiexie_)
• utiliserCe site web pratiqueDes mots de passe forts peuvent être générés automatiquementqui peut être utilisé comme préfixe pour modifier les tables de la base de données.

Cette approche vous permet d'ajouter une couche supplémentaire de sécurité à votre site web dès le départ.

Méthode 2 : Modifier le préfixe de la table de la base de données à l'aide du plug-in

Si vous avez installé WordPress mais que vous n'avez pas modifié le préfixe de la table, vous pouvez utiliser un plugin pour le faire. Il est recommandé d'utiliser le plugin Brozzme DB Prefix & Tools Addons plugin, il est facile à utiliser et convient parfaitement aux débutants.

Etapes pour modifier le préfixe à l'aide du plugin :

1. Installez et activez le pluginDans l'interface d'administration de WordPress, allez dans Plugins > Ajouter un nouveau plugin et recherchez Brozzme DB Prefix & Tools Addons, installée et activée.
2. Modifier le préfixeAccès aux outils > Préfixe DB dans le menu "nouveau préfixe (linguistique)Saisissez le préfixe de votre choix dans le champ "Préfixe" et cliquez sur le bouton "Modifier le préfixe de la base de données".

Le plugin mettra automatiquement à jour la base de données et les informations contenues dans le fichier wp-config.php. Une fois cette opération effectuée, votre site utilisera le nouveau préfixe de la table de la base de données.

Méthode 3 : Modifier manuellement le préfixe à l'aide de phpMyAdmin

Pour ceux qui ont un penchant pour la technique et qui sont prêts à travailler manuellement, la phpMyAdmin Modifier manuellement les préfixes des tables de la base de données. Cette méthode est plus compliquée que l'utilisation d'un plugin, mais vous avez un contrôle total sur l'ensemble du processus.

Etapes pour changer manuellement le préfixe en utilisant phpMyAdmin :

Étape 1 : Modifier le préfixe dans le fichier wp-config.php

Tout d'abord, connectez-vous au répertoire racine de votre site web à l'aide d'un client FTP (tel que FileZilla), trouvez et téléchargez le fichier wp-config.php Documentation. Trouvez la ligne de code suivante :

$table_prefix = 'wp_' ;

commandant en chef (militaire) wp_ Modifiez-le avec un nouveau préfixe de votre choix, par exemple abc123_enregistrer et télécharger le fichier.

Étape 2 : Renommer la table dans phpMyAdmin

Connectez-vous à votre cPanel, trouvez et allez dans la section phpMyAdmin.

Sélectionnez la base de données de votre site web sur la gauche, puis exécutez la requête SQL suivante dans l'ordre, ce qui aura pour effet de wp_ Remplacez-le par un nouveau préfixe de votre choix :

RENAME TABLE wp_commentmeta TO abc123_commentmeta ;
RENAME TABLE wp_comments TO abc123_comments ;
RENAME TABLE wp_links TO abc123_links ; RENAME TABLE wp_comments TO abc123_comments
RENAME TABLE wp_options TO abc123_options ; RENAME TABLE wp_comments TO abc123_comments
RENAME TABLE wp_postmeta TO abc123_postmeta ; RENAME TABLE wp_postmeta TO abc123_postmeta ; RENAME TABLE wp_postmeta TO abc123_postmeta
RENAME TABLE wp_posts TO abc123_posts ; RENAME TABLE wp_posts TO abc123_posts
RENAME TABLE wp_termmeta TO abc123_termmeta ; RENAME TABLE wp_postmeta TO abc123_postmeta ; RENAME TABLE wp_posts TO abc123_posts
RENAME TABLE wp_terms TO abc123_terms ; RENAME TABLE wp_terms TO abc123_terms
RENAME TABLE wp_term_relationships TO abc123_term_relationships ;
RENAME TABLE wp_term_taxonomy TO abc123_term_taxonomy ; RENAME TABLE wp_term_taxonomy TO abc123_term_taxonomy.
RENAME TABLE wp_usermeta TO abc123_usermeta ; RENAME TABLE wp_term_taxonomy TO abc123_term_taxonomy.
RENAME TABLE wp_users TO abc123_users ; RENAME TABLE wp_users TO abc123_users.

Étape 3 : Modifier le tableau wp_options

Ouvrir dans phpMyAdmin wp_options tableau, qui sera nom_de_l'option colonnes wp_user_roles modifier pour abc123_user_roles.

Étape 4 : Modifier la table wp_usermeta

De même, ouvrez le wp_usermeta tableau, qui sera clé méta Toutes les colonnes de la base de données wp_ Remplacer par un nouveau préfixe abc123_.

Étape 5 : Tester le site web

Après avoir effectué toutes les étapes ci-dessus, visitez votre site web et assurez-vous que tout fonctionne. Si vous rencontrez des problèmes, vérifiez qu'il n'y a pas d'omissions ou d'erreurs.

résumés

Changer le préfixe de la table de votre base de données WordPress est une étape importante pour améliorer la sécurité de votre site web. Dans cet article, nous abordons trois méthodes pour le modifier, allant de la prise de précautions lors de l'installation, à l'utilisation de plugins et à la modification manuelle pour différents niveaux d'utilisateurs. Quelle que soit la méthode que vous choisissez, il est important de se rappeler que la sécurité est une question de sécurité.Gestion du site webUne partie non négligeable des

Pour renforcer la sécurité de votre site, envisagez également d'utiliser un outil tel que l'application SecuPressetSécurité iThemes peut-être Wordfence et d'autres plugins de sécurité. Ces outils vous fourniront une protection plus complète pour garantir que votre site web est sûr et solide dans un environnement en ligne de plus en plus complexe.

Contactez nous
Vous n'arrivez pas à lire le tutoriel ? Contactez-nous pour une réponse gratuite ! Aide gratuite pour les sites personnels et les sites de petites entreprises !	Service clientèle WeChat
① Tel : 020-2206-9892
② QQ咨询：1025174874
(iii) Courriel : info@361sale.com
④ Horaires de travail : du lundi au vendredi, de 9h30 à 18h30, jours fériés.