-
Consultations
-
Commandes publiques de l'Afnic
-
Documents de référence
-
Statistiques
-
Publications
-
Blog
- Brexit et .fr
- Radioscopie du .RE
- Les marques répondent présentes au 2nd rendez-vous du Cercle des .marque
- À propos de l’attaque sur les résolveurs DNS de FAI français
- Utiliser l'open data de l'Afnic : exemple avec le terme COVID
- Héberger un nom de domaine avec caractères composés
- L’éligibilité d’un titulaire situé sur le territoire du Royaume-Uni post BREXIT
- Peut-on avoir des caractères composés dans un nom de domaine ?
- Le fonctionnement de l'Afnic pendant le confinement
- Quels domaines de premier niveau ont une adresse IP ?
- Lala Andriamampianina nous a quittés
- 6 conseils pour éviter les piratages de son site web
- Résolutions 2020: l'Afnic se met à l'elliptique
- À la recherche des nTLD low cost
- Balade au cœur du .paris - à la découverte de sa communauté
- Le .ORG – une autre perspective
- Retour sur le succès de la première rencontre du Cercle des .marque
- Facteurs clés de succès des extensions internet : une grille d’analyse
- [Vidéo] Retour sur le Forum de la Gouvernance Internet (FGI) France 2019
- Un petit exemple d'utilisation des données ouvertes de l'Afnic
- Réflexions sur les modèles économiques des « nouveaux TLD »
- 30 ans, des succès, et des risques ; le Web, l'URL et le futur
- [Success stories] Renforcer son infrastructure pour l’adapter à ses ambitions
- 1er février 2019 : le DNS va-t-il trembler ?
- [Success stories] Ils ont fait le choix d’une extension internet personnalisée
- [Success stories] Le .museum, une extension internet historique redynamisée
- Les grandes étapes pour lancer efficacement votre .marque
- 6 secrets pour améliorer le renouvellement des noms de domaine
- [Vidéo] Retour en images sur l'IGF 2018 Paris
- Le .MARQUE pour optimiser l'expérience client
- L’Afnic s’implique dans la sécurité du DNS au niveau international
- Remplacement de la clé KSK de la zone racine : Êtes-vous prêts ?
- Comment la SNCF a mis en oeuvre sa nouvelle stratégie digitale avec oui.sncf ?
- Projet de R&D: classification automatique des abus en matière de noms de domaine
- Mémorisation auditive des noms de domaine
- Quelles actions mener face aux abus sur les noms de domaine ?
- Usurpation d’identité par nom de domaine : ce que fait l’Afnic
- Cybersquatting, Spam, Phishing… les différents types d’abus sur noms de domaine
- [Vidéo] Retour sur le Forum de la Gouvernance de l'Internet France 2018
- Les extensions internet personnalisées : quelles opportunités pour les marques ?
- Comment éviter l'irrecevabilité dans la procédure SYRELI
- Quels sont les termes anglophones les plus utilisés dans les domaines en .FR ?
- Sécurité des noms de domaine, l'exemple des cryptomonnaies
- Test de personnalité : êtes-vous prêts pour le RGPD ?
- Les extensions comme le .alsace ont-elles un effet sur le SEO local ?
- Quels sont les termes les plus utilisés dans les noms de domaine en .fr ?
- Les 11 endroits incontournables où votre adresse internet doit apparaitre !
- Quels moyens d'actions pour les ayants-droits non éligibles à la charte du .fr ?
- Litige sur un nom de domaine: la reconnaissance des droits d'une AOC dans SYRELI
- Pourquoi utiliser un nom de domaine sous une nouvelle extension ?
- L'Afnic, une communauté avant tout !
- La défense des droits de la personnalité dans la procédure SYRELI
- Le prochain round des nouveaux gTLD, c’est pour quand ?
- Pourquoi venir à l’Afnic Forum ?
- Résolveur public de DNS-sur-TLS Yeti
- 2016, début d’un nouveau cycle pour l’Afnic
- Le .fr vient de franchir le cap des 3 millions de noms de domaine
- Mon expérience au sein du service Juridique de l'Afnic
- [Vidéo] 4 conseils pour réussir le lancement de votre entreprise sur Internet
- Futur de l’ICANN: Ni privatisation, ni internationalisation, ni supervision
- Excellence à l’Afnic – le coming out
- Offre exclusive : votre nom de domaine 100% Remboursé* !
- Intervention à l'occasion de la remise du plan de transition IANA
- Afnic Football Club
- 8 astuces pour bien choisir son nom de domaine
- IPv6 et DNSSEC ont 20 et 19 ans. Même combat et mêmes défis !?
- Le projet Yeti d'expérimentation d'une racine DNS
- L.45-2 1° du CPCE : Quand le nom de domaine porte atteinte à la loi
- Comment éviter de se faire voler son nom de domaine par email ?
- Responsabilité et transition IANA : les coulisses
- République numérique : Ceci n’est pas une consultation publique
- Faut-il une approche globale pour les marques territoriales françaises ?
- Ne vendez plus de noms de domaine !
- abc.xyz : erratum.xyz
- abc.xyz : et pendant ce temps en France ?
- abc.xyz : pourquoi pas alphabet.com ? (Version théorie du complot)
- abc.xyz : le succès controversé du .xyz
- Communication institutionnelle : une tension permanente ?
- abc.xyz : pourquoi pas alphabet.com ?
- alphabet.xyz : comment Alphabet a acheté son nom de domaine ?
- abc.xyz : pas d’inquiétude, nous sommes aussi en train de nous habituer à ce nom
- La transition IANA franchit une étape majeure à Buenos Aires
- Une journée dans la vie de la communauté habilitée ICANN
- Transition IANA : la machine est lancée, mais l'échéance approche
- La Chine, une mutation à pas de géant
- Vers un DNS moins indiscret
- Les Parl : mettez toutes les chances de votre côté
- Icann : la gouvernance pour quoi faire ?
- ICANN Singapour. Un débat au bout du monde
- Synthèse de la table-ronde Afnic sur la solidarité numérique
- Mesurer la « qualité » de l'accès à l'Internet, mission difficile
- Réforme de l'Icann, la boite de Pandore est ouverte
- Comment se porte l'Internet en France ?
- Forum sur la Gouvernance de I’Internet : Que faire ?
- Spam suffit !
- Icann : ne bougez plus !
- Escroqueries et usurpations d’identité, expérience d’un rapporteur SYRELI
- La reforme des régions ne sonnera pas la fin des geoTLD français
- Que retenir de NETmundial ?
- Avis de changement à l'Afnic !
- Suggestions pour une transition IANA réussie
- Sur la gouvernance de l'Internet, les Etats Unis jouent la carte Icann
- Retour vers le futur du service juridique de l’Afnic
- Pourquoi les territoires veulent-ils leur place sur Internet ?
- Vers une nécessaire rationalisation du « panier gTLDs » des registrars ?
- L'éléphant IANA est dans la salle
- Syreli fête ses deux ans
- 2014 : changement de jalons pour le système de nommage
- Le système de nommage de GNUnet
- Gouvernance de l’Internet : Au travail !
- La responsabilité sociétale et l'ADN des ccTLDs
- Mais que fait l'Afnic ?
- Conseil d'Etat, Léon Blum, Lawrence Lessig et l'Afnic
- Qui est derrière le Whois ?
- Registrars Atlas 2013, ce qu'il faut retenir
-
FAQ
-
Lexique
-
Certificats
6 conseils pour éviter les piratages de son site web
11 février 2020 - Par Anthony Hubbard
Usurpation de la page d’accueil, vol des données personnelles ou bancaires, ou même des textes et photos… Que l’on possède un blog de cuisine, une plateforme e-commerce pour vendre ses bijoux faits main ou un site vitrine pour présenter son entreprise, chaque propriétaire de site internet risque le piratage. Et avec celui-ci, viennent des pertes financières, une dégradation de son image, etc. Pourtant, quelques bonnes pratiques permettent de réduire les menaces qui se font de plus en plus sophistiquées. A l’occasion du Safer Internet Day ce 11 février, voici 6 conseils pour sécuriser son site internet.
Installer systématiquement les correctifs de sécurité
C’est le conseil numéro 1 ! La grande majorité des attaques sur les sites est possible car les pirates profitent d’une faille dans le logiciel qui supporte le site internet. Il faut exiger du prestataire des garanties sur l’installation rapide des correctifs de sécurité concernant votre site web dès qu’ils sont disponibles, ou s’abonner aux alertes de l’éditeur, si vous gérez votre site vous-même.
Limiter le nombre d’utilisateurs et leurs droits
Il est classique que plusieurs personnes aient des droits de modification d’un site internet. Il faut pourtant veiller à maitriser leur nombre et leurs possibilités : Dans les faits, plus on est de fous, plus on prend des risques ! Il convient de prévoir pour chacun des droits spécifiques et restreints à leur champ d’action pour limiter les erreurs humaines. Chaque utilisateur dispose donc de privilèges uniques sur son compte, qu’il ne doit pas partager : par exemple, on peut autoriser une personne à publier des articles uniquement, tandis qu’une autre peut seulement modifier la mise en page du site.
Se former pour anticiper les risques
Bien se protéger, c’est d’abord bien se former. Beaucoup d’attaques peuvent être attribuées à une erreur humaine : plus on connaît les risques, mieux on les anticipe ! L’idéal est de s’entourer de prestataires externes de confiance qui géreront votre projet de site internet en garantissant le meilleur niveau de sécurisation : agence web, freelance ou ESN (Entreprises de Services Numériques) par exemple. Pour ceux qui ne peuvent se permettre de faire appel à des professionnels, de nombreuses formations et guides officiels en ligne existent pour connaître et appliquer l’essentiel des bonnes pratiques en matière de gestion de site internet.
Bien choisir son mot de passe (encore et toujours)
Au moment d’acquérir un nom de domaine et de choisir son système de gestion de contenu (CMS), il convient de choisir un mot de passe de connexion suffisamment complexe pour éviter les piratages. Proscrivez « 123456 » ou « azerty » ! Le plus efficace : un code suffisamment long (minimum 10 caractères), intégrant des majuscules, des chiffres, des caractères spéciaux et évitant tout lien avec sa date de naissance, le nom de son entreprise, son animal de compagnie ou son adresse par exemple. Il est ensuite nécessaire de le modifier régulièrement pour d’autant plus réduire les risques.
Sauvegarder souvent
Le piratage d’un site internet peut avoir plusieurs conséquences, notamment : site indisponible, contenu modifié, propagation de virus, … Il est ainsi primordial d’effectuer des sauvegardes régulières et en lieu sûr. Certains prestataires et outils proposent une sauvegarde automatique planifiée. Et comme le dit l’adage, ce n’est jamais la sauvegarde qui échoue, c’est toujours la restauration : donc pensez à tester vos sauvegardes !
Protéger le nom de domaine et les données des visiteurs
Au-delà de ces bonnes pratiques techniques, la sécurisation d’un site internet passe également par la protection de son nom de domaine (le nom devant le .fr dans la barre d’adresse du navigateur). Plusieurs outils comme le verrou de registre (.FR Lock) ou DNSSEC existent pour limiter au maximum les risques de piratage.
Enfin, pour les sites e-commerce en particulier, il est aujourd’hui indispensable d’avoir un certificat SSL. Outre la présence rassurante d’un petit cadenas dans la barre d’adresse du navigateur, c’est un moyen incontournable garantissant que les transmissions de données entre les internautes et le site sont chiffrées, et donc protégées contre des pirates qui pourraient les intercepter (numéros de carte bancaire, photos, et toutes autres informations confidentielles).
Plusieurs bureaux d’enregistrement proposent ces options au moment de l’achat et du renouvellement de votre nom de domaine.
Anthony Hubbard
![]() | RSSI / CISO Afnic |
Ce nom de domaine
est-il disponible ?
Actualités
- 16 mars 2021 L'Afnic rejoint le Think Tank Renaissance numérique
- 12 mars 2021 L’Afnic et Internetstiftelsen prolongent leur projet collaboratif Zonemaster j...
- 11 mars 2021 Le .FR en 2020 : accélération de la transformation numérique des entreprises ...
- 1 mars 2021 Rapport Internet des Objets & Souveraineté Numérique
- 12 février 2021 L’Afnic marraine de l’émission Connecte Ta boîte de France Num