Malheureusement personne n’est à l’abri contre les attaques de pirates / hackers malintentionnés. J’imagine qu’il existe 2 styles d’hacking :

• Le hack réfléchit dans un but précis (négative SEO, vengeance personnelle, …),
• Le hack pour se faire la main (s’entrainer, se tester, s’amuser, …).

La 2ème option me concerne surement étant donné le peu d’intérêt d’avoir pollué un de mes blogs pauvre en contenu, tout jeune et non référencé.

Ayant donc été victime d’une injection SQL, je vous propose une liste ToDo de conseils à mettre en place lors de la création d’un nouveau blog sous WordPress pour le sécuriser un minimum.

1 – Changer le login « admin » et choisissez un mot de passe complexe

WordPress 3.0 (désormais disponible et avec un nouveau theme wordpress par défaut) permet de choisir dès l’installation un login personnalisé.

Le plugin WP Security Scan permet de scanner votre installation WordPress afin de trouver les éventuelles vulnérabilités de sécurité et vous propose en conséquence les actions correctives à mettre en place. Ce plugin possède également un générateur de password, plutôt utile pour vous aider à choisir un mot de passe digne de ce nom.

Installation et configuration WordPress 3.0

2 – Modifier le préfixe wp_ des tables de la BDD WordPress

Dans sa configuration de base, WordPress ajoute le préfixe wp_ devant le nom de chaque table. Une personnalisation à ce niveau peut être utile lors de l’installation de votre blog WordPress.

A noter que wordpress table rename est un plugin qui permet de modifier ce préfixe sur une base de données WordPress déjà existante. Il va dupliquer vos tables avec le nouveau préfixe et il vous suffira de supprimer manuellement les anciennes tables avec le wp_ !

3 – Protéger WordPress avec un fichier .htaccess

1. Interdire la consultation des fichiers : Afin d’éviter que les internautes puissent consulter vos fichiers, ajouter la ligne suivante au fichier .htaccess situé à la racine du site.

# Interdire la consultation des fichiers
Options -Indexes

2. Sécuriser le répertoire wp-admin et le fichier wp-config.php : Afin de restreindre l’accès à ce répertoire, ajouter les lignes ci-dessous seulement si vous avez une IP fixe sinon mettez en place un accès par mot de passe.

order deny,allow
deny from all
# 1ere IP autorisée
allow from XXX.XXX.XXX.XXX
# 2nde IP autorisée
allow from XXX.XXX.XXX.XXX

4 – Optimiser le fichier robots.txt de votre WordPress

Empêcher les robots d’indexer les fichiers sensibles de WordPress, dans tous les cas il ne sert strictement à rien de surcharger l’index de Goolge avec ces contenus inutiles pour l’internaute !

Sitemap: http://www.nomdedomaine.tld/sitemap.xml

User-agent: *
Disallow: /wp-content/
Disallow: /wp-admin/
Disallow: /wp-includes/
Disallow: /wp-
Disallow: /feed
Disallow: /comments/feed
Disallow: /feed/$
Disallow: /*/feed/$
Disallow: /*/feed/rss/$
Disallow: /*/trackback/$
Disallow: /*/*/feed/$
Disallow: /*/*/feed/rss/$
Disallow: /*/*/trackback/$
Disallow: /*/*/*/feed/$
Disallow: /*/*/*/feed/rss/$
Disallow: /*/*/*/trackback/$
Disallow: /trackback/
Disallow: /cgi-bin/
Allow: /wp-sitemap.php

User-agent: Googlebot
Disallow: /*.php$
Disallow: /*.js$
Disallow: /*.cgi$
Disallow: /*.xhtml$
Disallow: /*.php*
Disallow: */trackback*
Disallow: /*?*
Disallow: /wp-*
Disallow: /*.inc$
Disallow: /*.css$
Disallow: /*.txt$
Allow: /images/
Allow: /wp-sitemap.php

5 – Mettre à jour WordPress et faire régulièrement un Backup

Une fois ces recommandations effectuées lors de la création, restez vigilant !

Il est nécessaire de veiller à ce que votre version de WordPress soit à jour ainsi que les plugins utilisés, sachant qu’une maj a pour objectif d’améliorer le CMS / Plugin en corrigeant un ensemble de bugs et de failles de sécurité.

Sauvegarder aussi régulièrement votre blog et surtout votre base de données. WP-DB-Backup est un plugin permettant de sauvegarder facilement votre base de données WordPress.

Matt Cutts intervient sur la question « How do you protect your blog from hackers? »

Article(s) similaire(s) :

1. Optimiser la rapidité de WordPress
2. WordPress 2.8 en français est disponible !
3. Le code Konami et plugin WordPress

Alors clairement, le Warketing c’est quoi ?

On entend par là tous les outils e-marketing offensifs qui sont utilisés dans les guerres de positions sur Internet. Benchmarking stratégique, désinformation, rumeurs, manipulation, ou encore plus complexe comme Négative SEO, Scraping, Phishing … autant de techniques plus ou moins légales (beaucoup moins que plus) que certains internautes ont développé. Il s’agit, en bref, d’aborder le marketing comme on aborderait une guerre. On parle de Stratégie, Conquête (de marché), Attaque (de concurrents), Objectifs (victoire) … D’où le terme WARketing !

A l’origine de ce concept Marketing

L’évolution des comportements d’achat ont fait d’Internet une véritable vitrine préalable à l’acte d’achat. De plus en plus conscients de cette réalité, les annonceurs se livrent une guerre de visibilité sans répits, repoussant encore et toujours les frontières de l’éthique et de la morale.

Le côté positif de ce phénomène est la création de nouveaux métiers au sein des entreprises avec l’intégration de ces nouvelles notions informatiques parfois très techniques, et qui permettent une adaptabilité très grande à un marché en constante évolution. Bien évidemment, certains souligneront une agressivité des stratégies marketing de plus en plus marquées au fil des années.

Mais il existe un proverbe qui dit :

« En amour, comme à la guerre, tous les coups sont permis »

Et en marketing alors ?

Merci à Wahida

Aucun article similaire.

La visibilité d’un site Web sur Google les moteurs de recherche s’optimise selon plusieurs paramètres SEO plus ou moins complexe à exploiter.

• Critères SEO « On-Page » : optimisation sur son site.
• Critères SEO « Off-Page » : amélioration de sa popularité.

Les techniques du référencement naturel s’opèrent en respectant essentiellement ce processus d’optimisation :

Indexation SEO

S’assurer avant tout qu’un site Web est accessible par les robots des moteurs de recherche. L’indexation d’un site peut rencontrer des freins techniques SEO, il est nécessaire de contourner ces problématiques et de permettre aux moteurs de recherche d’indexer toutes les pages utiles d’un site Web (plan de site, sitemap.xml, architecture des liens internes, erreur 404, redirections 301, …) tout en préservant le confort de navigation du site vis à vis des internautes – Accessibilité et Ergonomie.

Positionnement Web

Émettre quelques réflexions sur les enjeux du site Web et les visiteurs à cibler (audit sémantique). Enfin, passer à l’action avec l’optimisation SEO du contenu (audit technique) et le déploiement de Backlinks (les liens pointant vers votre site Web) avec la mise en place d’une stratégie de netlinking adaptée, surtout si les requêtes ciblées commencent à être concurrentielles, pour faire en sorte de se positionner sur les mots clés sélectionnés – Optimisation SEO et Netlinking.

Aucun article similaire.

Voilà un nouveau service Googlien, pas très innovant certes mais stratégiquement inévitable, intitulé Google Buzz.

Ce nouvel outil social est intégré à vos comptes Gmail, histoire que des millions de gens soient déjà inscrits dans le « Buzz » afin d’assurer un succès certain ou pas.
La présence d’un réseau social dans votre boite mail peut paraître assez déroutante, c’est mon cas. Mais bon ce n’est pas dramatique comparé à Google Wave …

Petite présentation en vidéo de Google Buzz.

Devenir fan de Google Buzz

Pourquoi Google Buzz ? Parce que le social, ça cartonne ! Vous l’aurez compris, il s’agit là d’une concurrence directe envers les réseaux sociaux (Google aime bien s’imposer sur toutes les « success story »). En bref, Google Buzz, c’est un facebook-like, un twitter-like, un viadeo-like, … de quoi partager votre vie, des photos, des vidéos, vos données personnelles, … etc.

En terme de visibilité, il ne fait plus aucun doute qu’un combo SEO + SMO (correctement établit) est une stratégie qui s’avère puissante afin de récupérer un trafic qualifié. Il est tout à fait compréhensible de voir un géant du Search (ne pouvant s’offrir les géants du social) de tenter une percée dans un domaine avec un fort potentiel d’avenir envers le brassage d’informations.

RT @GoogleBuzz J’ai gentiment participer au Buzz

Je sais que c’est relativement tôt, mais appréciez vous partager votre vie sur Google Buzz ? en tant que SEO j’aime plus ou moins les services d’espionnage mis à disposition par Google donc j’ai plutôt tendance à rester sceptique et méfiant.

Autant Facebook je m’en sers pour les amis IRL (et encore), Twitter pour les amis « virtuels » qui partagent mes centres d’intérêts (pro inclus) et Viadeo / Linkedin pour les relations professionnelles mais là j’ai du mal à imaginer que ce service fasse fureur dans l’un de ces domaines. Wait and See !

Article(s) similaire(s) :

1. Le trafic sur Facebook rattrape celui de Google
2. Google négocie pour le rachat de Twitter ?
3. Facebook 8,6 millions de membres français !

Après cette news annonçant la fin du référencement naturel, que penser de l’avenir du SEO ?
D’abord, expliquons brièvement mais clairement ce qui se passe et ce qu’est la recherche personnalisée, j’ai déjà étoffé le sujet sur ce blog donc pour faire court : avant, lorsque l’on était loggé sur un compte Google, les résultats de nos recherches étaient totalement influencés par notre historique Web, notre comportement sur la visite des sites et par notre jugement via Google SerachWiki.

Voici un excellent article qui résume bien la vision que j’avais eu à cette époque sur la naissance du PersonRank de Laurent. Je me souviens avoir été inquiet sur cette hypothèse en début d’année 2009 et avoir écrit un peu dans le flou un article sur le fait que Google emprisonne l’internaute.

Tout ça c’était avant, maintenant à partir de 2010, la recherche personnalisée concernera tout le monde (compte loggé ou pas) donc fini les même résultats d’un pc à l’autre, d’une personne à l’autre et d’un endroit à l’autre. La news en vidéo :

L’avenir de la recherche, du SEO et de Google

La fin du SEO ? non j’en doute mais la fin du monopole de Google pour la recherche Web, qui c’est … Déjà il est bon de rappeler que SEO ne veut pas seulement dire positionnement !

En effet, bien que cette partie du SEO reste majeure pour engendrer du trafic naturel, il restera toujours les problèmes liés au bon déroulement de l’indexation du site, le ciblage des mots clés selon les tendances de recherche (soit les critères ON du site à optimiser) et acquérir de la notoriété avec une stratégie de netlinking différente (Social Marketing ?) sans vraiment pouvoir cibler tous les internautes.

Dans tous les cas, avec la recherche personnalisée, il sera donc quasiment impossible de contrôler son positionnement à moins de contrôler les activités Web de la populace (Social Marketing ?).

Google expert dans la recherche et surtout l’exploitation des personnes

Google a le mérite d’avoir intelligemment utiliser les internautes (propriétaires de sites) pour leur système économique de rêve : le combo AdSense / AdWords. Et voilà que Google utilise tous les internautes (sans exception) pour établir un classement de pertinence adapté à l’utilisateur.
Ok merci Google mais franchement, en tant qu’internaute c’est malheureux d’être « enfermé dans ma bulle Web » de recherche quotidienne. Je trouve ça dommage de retomber sur le même réseau de sites en raison de mon historique via mes différentes requêtes et au final ne plus découvrir de sites Web dont je ne soupçonnerai pas l’existence.

La recherche en temps réelle

La recherche en temps réelle, une révolution ? mouais … je ne m’imagine pas vraiment être planter devant ma page Google et attendre de voir défiler les news une par une (hors mis pour le côté fun à la limite). Quand je cherche une information, je veux que ça aille vite et je ne veux pas forcément tomber sur un site que j’ai déjà vu (à tous les coups, j’aurais forcément déjà lue la news que je requête).

La recherche personnalisée

La recherche personnalisée risque de faire exploser les budgets AdWords ? oui et non … Les sites Web qui ont de gros budget pour les campagnes de liens sponsorisées sont surement les sites qui auront le moins de mal à ressortir dans les résultats de recherche naturelle personnalisée. Les gens vont-ils se désintéresser par ce bon vieux moteur de recherche Google et son concept de personnalisation ?

La recherche universelle

La recherche universelle, c’est excellent mais je m’en moque plus ou moins de voir ça apparaître dans le moteur de recherche principal de Google où l’information textuelle d’un site Web m’intéresse avant tout. Si je cherche un lieu, je vais directement sur le moteur de Google Maps, si je cherche une image, je vais directement sur Google Images, une actualité ? Google News, …

Le SEO mourra quand le Web se résumera à un seul site

Google, leader incontesté de l’innovation dans la recherche ? oui ok mais moi en 2010, je commencerai à utiliser (et à référencer) sur Yahoo ou Bing pour sortir de mon contexte personnalisé et pouvoir comparé ! Bref, attendons de voir si la vision Googlienne sera satisfaire les attentes des internautes et comment va t’ont s’adapter à ces changements autant pour les SEO que pour les internautes friands de recherche ?

Article(s) similaire(s) :

1. Google emprisonne l’internaute !
2. La recherche personnalisée s’incruste sur Google.fr
3. Le nouveau critère SEO de Google

Un site Web qui apparait plus vite que son ombre … voilà ce qu’attend Google de nous pour 2010 (enfin essentiellement ceux qui développent des sites). La rapidité d’un site Web semble être le nouveau critère SEO pour une indexation sans encombre, voir un meilleur positionnement dans les SERPs, peut être une influence direct sur le PageRank ?

Cela fait maintenant un petit moment que je m’interroge sur cette éventuelle répercussion SEO de la vitesse d’un site, et j’ai presque envie de vous dire que mon dernier article en date, sur l’optimisation de la rapidité de WordPress, caché plus ou moins cette réflexion.

Et voilà que cette semaine, un nouveau service intitulé « Performances du site » est disponible dans Google Webmaster Tools ou Outils pour les Webmasters (pour les francophones pur et dur :p). Service qui, vous l’avez compris, indique les performances sur la vitesse d’affichage d’une page !

SEO is Speed Engine Optimization

Vous n’êtes pas sans savoir qu’un nouvel algorithme pour le célèbre moteur de recherche est sur le point de voir le jour Google Caffeine : un bon coup de speed (il parait que « Google Cocaine » n’a pas été retenu :p) et tout le monde doit y mettre du sien. Google fournira des résultats encore plus pertinents (n’oublions pas le principal quand même) et ce encore plus rapidement, recherche instantanée à la clé ? bref ils ont besoin de sites Web rapide comme l’éclair pour satisfaire aux mieux leur ambition et avec toujours un contenu de qualité (des critères SEO non négligeables ?).

En tout cas, ce que j’en pense c’est qu’après la pertinence des résultats, la rapidité semble être le nouveau terrain de conquête du Web pour les moteurs de recherche, du moins pour Google. Pour info, le plugin Page Speed pour Firefox pourra vous apporter des éléments de réponse afin d’améliorer la vitesse de votre site.

Que le plus rapide gagne !

Article(s) similaire(s) :

1. L’évolution des principaux facteurs SEO de Google
2. Google Squared, le nouveau moteur de recherche
3. Google emprisonne l’internaute !

De temps en temps, il n’est pas négligeable d’analyser et de surveiller les performances de notre blog WordPress. Si le site est lent, nous devons en découvrir les raisons pour essayer d’y remédier surtout quand on sait qu’une telle lenteur pourrait pénaliser l’indexation d’une page (le robot des moteurs de recherche est surement pressé et n’aime probablement pas perde son temps sur un site qui met un temps considérable à se charger) et donc influer directement sur son référencement.

3 conseils pour l’optimiser !

Voici donc 3 petits conseils qui semblent améliorer la rapidité de votre WordPress de manière significative, en effet ces quelques changements de base peuvent augmenter considérablement la vitesse de votre blog :

1. Mettez en cache votre blog Worpress

Utiliser un plugin comme WP Super Cache (il en existe d’autres du même type), pour mettre vos pages en cache, est une méthode efficace pour rendre votre site plus rapide et réactif.

2. Désactiver voir supprimer des plugins non utilisés

Nettoyer votre dossier plugins, un trop grand nombre de plugins (selon la fonction des plugins) activés peut être une source de lenteur.

3. Supprimer les PHP Tags non nécessaires

Dans le code source de votre thème WordPress, il peut y avoir des tags PHP qui peuvent être inutile. Je vous invite à prendre connaissance de cet article : Tags in WordPress Themes.

Article(s) similaire(s) :

1. 5 conseils pour sécuriser WordPress
2. WordPress 2.8 en français est disponible !
3. Le code Konami et plugin WordPress

La black hattitude se propage sur le Web du Black SEO à l’annonce d’un nouveau forum SEO privé à l’hattitude plutôt black du sympathique blog Discodog (un fervent adepte de la black hattitude) et de son concours SEO Black Hat et / ou multicolore organisé à cette occasion. Une bonne hattitude !

Se positionner sur « Black Hattitude » ?

En effet, le but de ce concours vise à se positionner avec cette requête « Black Hattitude » sur google.fr ! Les participants ont donc approximativement 2 mois (car il prendra fin le Lundi 2 Novembre à 17h) pour utiliser la magie noire du chapeau noir -Black Hat Powa- ou la magie blanche du chapeau blanc -White Hat Powa- ou les deux -Grey Hat Powa- … peu importe les moyens à vrai dire, tout est permis pour atteindre ce but (les 5 premières places se verront récompenser).

Ce concours SEO (comme pour la plupart) se veut avant tout fun, bien qu’organisé dans une optique essentiellement de Black Hattitude, tout SEO man peut y participer en utilisant sa couleur préférée, une chose est sûre la concurrence risque d’être rude pour les acharné de la 1ère place. Que l’hattitude black soit avec vous, bon courage and have fun !

Adoptons une hattitude black ou multicolore.

Comme vous le savez Snipeo est adepte du dofollow (miam les commentaires profitables) ceci dit je me permet de jouer un peu c’est aussi le but de ce concours black hat. Les commentaires sont donc actuellement clos pour cet article, rassurez vous ils ouvriront avant la fin de ce concours mais quand ?

2 solutions à la sauce black hattitude pour apparaitre dans les commentaires :

1. Soit vous me faites un très beau lien (et qui restera au moins pendant toute la durée du concours) vers cet article avec l’ancre : black hattitude, prévenez moi et je vous tiendrai au courant des moments où j’ouvrirai les commentaires.
2. Soit vous êtes patient et devrez revenir régulièrement ici pour voir si les commentaires sont ouverts ou pas (il se peut très bien que je les autorise un court laps de temps aléatoirement puis les ferme puis les ré-ouvre … etc au cours de cette black hattitude).

C’est la black hattitude sur la blogosphère SEO française, besoin d’un coup de main et de connaitre votre future position envoyez un message au 3615 Black Hattitude.

Article(s) similaire(s) :

1. Jeu SEO pour référenceur black hat

Konami a lancé une mode (je ne sais pas de quand ça date mais j’ai découvert ça récemment) : le Konami Code. Souvent utilisé dans ses jeux, ce code …

haut,haut,bas,bas,gauche,droite,gauche,droite,b,a

… est une vraie légende et sa réputation a surement du influencé au fait qu’en tapant ce même code sur certains sites Web (comme Google Reader, FaceBook, Digg, …), il se passe des choses surprenantes.

Je vous invite à rentrer ce code sur le site Web du Konami Code et de voir les sites addict de cette tendance. En effet, si votre site adopte lui aussi cette attitude de manière originale, on peut prétendre à faire parti de cette liste ce qui entrainera un jolie backlink (parmi tant d’autres certes mais sur un PageRank de 6), ça se tente.

Vous êtes un utilisateur de WordPress qui n’aime pas toucher au code HTML / JavaScript d’un theme WordPress ? voici un lien qui vous ravira car il va vous amener directement vers quelques plugins WordPress permettant de mettre en place rapidement et simplement ce Konami Code.

Article(s) similaire(s) :

1. Optimiser la rapidité de WordPress
2. WordPress 2.8 en français est disponible !
3. 5 conseils pour sécuriser WordPress

Dans le monde impitoyable du référencement ou le wonderful SEO World, ils existent 3 profils majeurs au style bien différent que l’on peut parfaitement associés au titre d’un des plus grand film de Western : Le bon, la brute et le truand (réalisé par Sergio Leone en 1966).

• Le bon n’est autre que celui qui manie le SEO White Hat : l’optimisation du référencement naturel de son site Web dans sa légitimité sur les bons conseils des moteurs de recherche et notamment du guide SEO de Google : Conseils aux webmasters.
• Le truand, qui porte parfaitement son nom, se penche sur le SEO Black Hat : techniques pour la plupart illicite car exploitant au mieux les failles des moteurs de recherche pour se positionner dans les SERPs.
• La brute se trouve au milieu avec le SEO Grey Hat ou le SEO Pink Hat autant dire que leur nom leur va bien aussi pour l’aspect contradictoire avec le Pink et l’aspect « brute » car il maîtrise et utilise plus ou moins les 2 aspects du référencement ci-dessus.

Bref voilà de quoi réveiller un peu le blog ensuqué par la chaleur estivale et pour ne pas rendre totalement inutile (ou pas pour les amateurs d’Ennio et de Sergio) cet article, voici des chiffres via cette image intéréssante sur l’ascension du trafic Internet à travers le monde en 2008 :

Trafic Internet Mondial en 2008

Aucun article similaire.