Guides de sécurité web
Des réponses directes, sourcées et datées aux questions que se posent les administrateurs de sites web francophones : symptômes de piratage, versions supportées, obligations légales, et plus. Chaque page cite ses sources officielles.
Listes mises à jour chaque mois
Versions et fins de support
Quelles versions de PHP sont encore supportées ?Comment changer la version de PHP sur o2switch ?Comment changer la version de PHP sur OVH ?Comment changer la version de PHP sur Hostinger ?Comment changer la version de PHP sur IONOS ?Comment changer la version de PHP sur LWS ?Comment changer la version de PHP sur Infomaniak ?Quelles versions de WordPress reçoivent encore des correctifs de sécurité ?Quelles versions de Node.js sont encore supportées ?TLS 1.0, 1.1, 1.2, 1.3 : quelles versions désactiver sur mon site ?Quelle sera la durée de vie des certificats SSL en 2026, 2027 et 2029 ?
Mon site est-il…
Mon site est-il piraté ? Les signes à vérifierMon site redirige vers un autre site : pourquoi et comment corriger ?Des pages en japonais inconnues apparaissent dans Google pour mon site : que faire ?Chrome affiche un avertissement « Site dangereux » sur mon site : comment le faire enlever ?Mon hébergeur a suspendu mon site pour cause de malware : que faire ?Un compte administrateur inconnu est apparu sur mon WordPress : que faire ?J'ai trouvé des fichiers PHP suspects dans mes uploads : que faire ?Chrome affiche « Votre connexion n'est pas privée » sur mon site : comment corriger ?Les emails envoyés depuis mon site arrivent en spam : pourquoi et comment corriger ?Mon site est piraté : que faire en premier ? Les étapes dans l'ordre
Email et DNS
Obligations légales en France
Quelles sont les obligations légales d'un site internet en France en 2026 ?Le bandeau de cookies est-il obligatoire, et quelles sont les règles de la CNIL ?L'accessibilité d'un site internet est-elle obligatoire, et qui est concerné ?La directive NIS2 me concerne-t-elle si je suis une PME ?Quelles amendes la CNIL a-t-elle déjà infligées à des sites internet ?
Technique expliquée
Comment vérifier les en-têtes de sécurité HTTP de mon site (CSP, HSTS, X-Frame-Options…) ?Faut-il désactiver xmlrpc.php sur WordPress ?Qu'est-ce que l'énumération d'utilisateurs WordPress via wp-json, et comment s'en protéger ?Ma version de CMS/PHP est visible dans le code source : est-ce dangereux ?