En tant qu'opérateurs de programmes de services professionnels pour les sociétés d'hébergement Web WordPress gérés, nous avons pu constater par nous-mêmes les difficultés liées à la fidélisation des clients exigeants. Lorsque les clients ont un site Web lent ou piraté, ils sont considérés comme sur le point de se désintéresser car ils commenceront à chercher de l’aide ailleurs. Les fournisseurs d'hébergement qui n'offrent pas de services de réparation et d'optimisation de sites piratés à leurs clients risquent de les perdre à cause de :
- Autres hébergeurs proposant ces services
- Agences qui s'auto-hébergent
- Agences ayant des intérêts d'affiliation chez d'autres hébergeurs Web concurrents
- Les gens en ont juste marre
Bien sûr, il existe d'autres raisons de désabonnement dans ce secteur concurrentiel et chez les clients PME, mais vous ne vous servez pas en ne bouchant pas les trous du grand nombre de personnes qui désabonnement en raison d'un site Web piraté ou lent.
Sites piratés
WordPress est le plus grand CMS au monde et alimente plus de 40 % de tous les sites Web. Considérant que le nombre total de non. de sites Web actifs est estimé à plus d’un milliard, environ 400 000 000 de sites Web utilisent WordPress aujourd’hui ! Environ 30 000 sites Web sont quotidiennement infectés par un certain type de malware.
Comment les sites sont piratés
- Hébergement Web non sécurisé Utilisation de mots de passe faibles ou en double.
- Accès non protégé à l'administrateur WordPress (répertoire wp-admin et wp-content)
- Autorisations de fichiers WP incorrectes
- Installation WordPress obsolète
- Plugins ou thèmes WordPress obsolètes ou vulnérables
- Utiliser Plain FTP au lieu de SFTP/SSH
- Utiliser Admin comme nom d'utilisateur WordPress
- Ne pas sécuriser la configuration de WordPress wp-config.php
- Le fichier ne change pas le préfixe de table WordPress, les clés de sel obsolètes
- Tables WP corrompues
Panne de sécurité WordPress
Voici un aperçu des étapes de la réparation d’un site piraté :
Surveillance et détection (entretien et logiciels du site Web) : analyses de sécurité, détection des logiciels malveillants, détection des anomalies de sécurité, surveillance des listes de blocage, détection des modifications de fichiers, surveillance DNS, surveillance SSL, notifications instantanées, intégration de la corrélation des journaux (SIEM)
Protection (logiciel) : pare-feu d'application Web (WAF) à limite de bande passante, système de détection d'intrusion (IDS), atténuation des attaques DDoS, protection contre les forces brutes, blocage des tentatives de piratage, prévention des exploits Zero Day, pages protégées, moteur de corrélation heuristique, équilibrage de charge/basculement , Ensembles de règles personnalisés, ressources réseau dédiées, page de blocage de pare-feu personnalisé, prise en charge DDoS d'entreprise
Réparation et réponse (Seahawk HSR) : nettoyage de piratage et suppression de logiciels malveillants, limite de demandes de suppression de logiciels malveillants, nettoyage manuel, escalade des analystes de sécurité, nettoyage complet du site Web, suppression des portes dérobées, sauvegardes mises en quarantaine, rapport post-nettoyage
Performances (optimisation du site Seahawk) : plug-ins de dépannage, vitesse de page rapide, charge de serveur réduite, options de mise en cache intelligente, etc.
Lire la suite : Fournisseurs d'hébergement WordPress gratuits
Solution HSR : réparation et intervention
Nous suivons une procédure opérationnelle standard simple pour garantir que les hacks sont parfaitement corrigés.
- Nettoyage du piratage et suppression des logiciels malveillants
- Limite des demandes de suppression de logiciels malveillants
- Escalade des analystes de sécurité
- Nettoyage complet du site Web
- Suppression de la porte dérobée
- Sauvegardes mises en quarantaine
- Rapport post-nettoyage
Optimisation des sites
L'optimisation du site ou l'optimisation de la vitesse du site chez Seahawk signifie obtenir un site très rapidement et garantir que nous obtenons les scores de performance sur GTmetrix dans le vert.
Pourquoi l'optimisation de sites ?
Saviez-vous? Selon une étude de Microsoft, la durée d'attention moyenne d'un humain est passée de 12 secondes à 7 secondes aujourd'hui, soit une diminution de près de 25 % en seulement 15 ans. En tant que propriétaire de site Web, qu’est-ce que cela signifie pour vous ? Vous ne disposez que de quelques secondes pour capter l'attention des utilisateurs en 12 secondes ou moins grâce au contenu de votre site Web et convaincre les prospects de rester sur votre site Web (taux de rebond).
Un site Web à chargement lent signifie que les utilisateurs quitteront rapidement votre site Web avant même que le contenu ne soit chargé.
Selon l'étude d'Aberdeen Group, un retard d'une seconde dans le temps de chargement des pages peut entraîner une perte de 7 % de conversions, 11 % de pages vues en moins et une diminution de 16 % de la satisfaction client.
Google et d'autres moteurs de recherche ont finalement commencé à pénaliser les sites Web lents à charger en les repoussant dans les résultats de recherche, réduisant ainsi le trafic des sites Web lents.
Dans quelle mesure les sites sont-ils lents ?
Il existe diverses raisons pour lesquelles un site peut être lent. Voici quelques-uns des problèmes courants que nous constatons chez nos partenaires d’hébergement :
- Hébergement Web – Si le serveur d'hébergement Web n'est pas configuré correctement, cela peut nuire aux performances et à la vitesse de votre site Web.
- Optimisation du code – L'optimisation du code est une technique de transformation de programme qui consiste à évaluer le code et les requêtes de base de données et à découvrir les endroits où le code n'est pas efficace et où les requêtes de base de données sont lentes. Une fois que vous avez réussi à trouver ces « points chauds », il incombe au développeur de résoudre ces problèmes.
- Taille de la page – Un grand volume de fichiers non optimisés (en particulier des images) qui se trouvent sur le Web.
- Configuration WordPress – Si le site WordPress ne propose pas de pages en cache, cela surchargera votre serveur et provoquera le crash complet de votre site.
- Mauvais plugins – L’utilisation d’un plugin mal codé ralentira considérablement votre site Web.
- Scripts externes – Les scripts externes tels que les chargeurs de polices, les publicités, etc. peuvent également avoir un impact significatif sur les performances de votre site Web.
- Mise en cache des pages – De nos jours, la plupart des sites Web sont dynamiques, ce qui signifie qu'ils extraient les données de la base de données, les insèrent dans des modèles, puis vous les fournissent. Cela se produit chaque fois que quelqu'un demande une page au serveur, et le temps nécessaire pour terminer ce processus est déterminé par l'efficacité du code et la capacité de calcul desdits serveurs.
La solution
Comme mentionné précédemment, notre objectif est de faire passer le site du rouge au vert sur GTmetrix. Nous suivons un processus simple pour obtenir un résultat positif sur 99 % des commandes :
- Analyse et analyse du rapport GTmetrix
- Créez un site de préparation sur lequel travailler afin que cela n'ait pas d'impact sur le site en direct
- Dépannez et optimisez manuellement le site en fonction des causes profondes du rapport GTmetrix.
- Renvoyez le site de préparation optimisé et le rapport GTmetrix.
- C'est bien d'avoir un site Web rapide !
Pourquoi les hébergeurs Web ont-ils besoin de services HSR et d'optimisation de sites en interne ?
Les hébergeurs Web ont besoin de ces offres de services en interne pour offrir une expérience continue à leurs clients. Il existe également d'autres avantages considérables à démarrer un programme de fidélisation Pro Services, tels que :
- apporter plus de solutions et de valeur à votre clientèle,
- un nombre croissant d'avis sur les scores Trustpilot et NPS,
- gardez les clients fidèles à vos produits principaux ;
- le coût du programme est entièrement couvert par les revenus qu'il génère (équipe d'assistance gratuite),
- et un nouveau sommet de l'entonnoir pour les nouveaux utilisateurs nets recherchant ces services.
Vous pouvez contacter Seahawk pour discuter de la configuration d'un programme Pro Services effectué en interne, entièrement en marque blanche.
