Ce guide détaille les mesures essentielles pour protéger votre site WordPress contre le spam et les contenus malveillants automatisés.

Préambule

• Un site non protégé est une cible facile pour les spambots (robots) qui utilisent les commentaires pour diffuser des liens frauduleux.
• Sans protection, chaque formulaire (contact, réservation, vote) peut être détourné pour envoyer des e-mails en masse depuis votre serveur.
• Le spam dégrade votre expérience utilisateur, nuit à la réputation de votre domaine (blacklistage e-mail) et peut saturer les ressources de votre hébergement.

1. Maîtriser le système de commentaires

Par défaut, WordPress est configuré pour autoriser les commentaires. Pour limiter les abus, prenez connaissance du codex WordPress.

Si vous souhaitez conserver les interactions, vous pouvez restreindre les commentaires aux seuls utilisateurs connectés via la page des réglages de discussion.

2. Utiliser des outils de protection automatique

Pour bloquer les robots sans nuire à l'expérience de vos visiteurs, deux technologies principales existent : le captcha (test visuel) et le honeypot (piège invisible pour les humains mais détecté par les robots).

Solution incluse avec Infomaniak

Si vous avez installé WordPress via l'outil d'installation automatique d'Infomaniak, l'extension WP Armour – Honeypot Anti Spam est déjà activée. Elle protège nativement les formulaires les plus courants :

• WP Comments & WP Registration
• Contact Form 7, Elementor Forms, Divi Contact Form
• WooCommerce Reviews, BBPress, Gravity Forms

Alternatives recommandées

• Akismet Anti-Spam : Développé par Automattic, c'est une référence très efficace, bien que payante pour les sites commerciaux.
• La Sentinelle antispam : Une extension complète et très bien notée par la communauté francophone.
• Contact Form 7 Honeypot : Un module spécifique si vous utilisez uniquement l'extension Contact Form 7.

Le rôle de l'hébergeur

Au-delà de la sécurité de votre site, Infomaniak déploie des protections au niveau du serveur. Pour en savoir plus, prenez connaissance de l'article sur la lutte contre les e-mails malveillants ainsi que la FAQ sur les outils de sécurité mis à disposition.