En tant qu'opérateurs de programmes de services professionnels pour des sociétés d'hébergement Web Managed WordPress, nous avons pu constater de visu les difficultés à fidéliser des clients exigeants. Lorsque les clients ont un site Web lent ou piraté, on considère qu'ils sont sur le point de changer d'avis car ils vont commencer à chercher de l'aide ailleurs. Les hébergeurs qui ne proposent pas de services de réparation et d'optimisation des sites piratés à leurs clients risquent de les perdre :
- Autres hôtes web offrant ces services
- Agences qui s'hébergent elles-mêmes
- Agences ayant des intérêts affiliés dans d'autres hébergeurs concurrents
- Les gens en ont juste marre
Bien sûr, il y a d'autres raisons pour lesquelles les clients se désabonnent dans ce secteur concurrentiel et auprès des PME, mais vous ne vous rendez pas service en ne bouchant pas les trous de la prise sur le grand nombre de personnes qui se désabonnent à cause d'un site Web piraté ou lent.
Sites piratés
WordPress est le plus grand CMS au monde et alimente plus de 40% de tous les sites web. Si l'on considère que le nombre total de sites Web actifs est évalué à plus d'un milliard, environ 400 000 000 de sites Web utilisent WordPress aujourd'hui ! Environ 30 000 sites web sont infectés quotidiennement par un type de logiciel malveillant.
Comment les sites sont piratés :
- Hébergement Web non sécurisé Utilisation de mots de passe faibles ou dupliqués.
- Accès non protégé à l'administration de WordPress (répertoire wp-admin & wp-content)
- Permissions incorrectes pour les fichiers WP
- Installation WordPress obsolète
- Plugins ou thèmes WordPress obsolètes ou vulnérables
- Utilisation de Plain FTP au lieu de SFTP/SSH
- Utiliser Admin comme nom d'utilisateur WordPress
- Non-sécurisation de la configuration de WordPress wp-config.php
- Le fichier ne change pas le préfixe de la table WordPress Clés de sel périmées
- Tables WP corrompues
La sécurité de WordPress
Voici les différentes étapes de la réparation d'un site piraté :
- Surveillance et détection (entretien des sites Web et logiciels) : Scans de sécurité, détection des logiciels malveillants, détection des anomalies de sécurité, surveillance des listes de blocage, détection des modifications de fichiers, surveillance DNS, surveillance SSL, notifications instantanées, intégration de la corrélation des journaux (SIEM).
- Protection (logiciel) : Pare-feu d'application Web (WAF) à bande passante limitée, système de détection des intrusions (IDS), atténuation des attaques DDoS, protection contre la force brute, blocage des tentatives de piratage, prévention des exploits de type "zero-day", pages protégées, moteur de corrélation heuristique, équilibrage de charge / basculement, ensembles de règles personnalisés, ressources réseau dédiées, page de blocage de pare-feu personnalisée, support DDoS d'entreprise.
- Réparation et réponse (Seahawk HSR) : nettoyage de piratage et suppression de logiciels malveillants, limite de demande de suppression de logiciels malveillants, nettoyage manuel, escalade de l'analyste de sécurité, nettoyage complet du site Web, suppression des portes dérobées, sauvegardes en quarantaine, rapport post-nettoyage.
- Performances (Seahawk Site Optimization) : Dépannage des plugins, vitesse rapide des pages, réduction de la charge du serveur, options de mise en cache intelligente, et plus encore.
Solution HSR : Réparation et intervention
Nous suivons une procédure standard simple pour nous assurer que les hacks sont parfaitement réparés.
- Nettoyage de pirates et suppression de logiciels malveillants
- Limite de demande de suppression de logiciels malveillants
- Escalade de l'analyste de sécurité
- Nettoyage complet du site web
- Suppression de la porte dérobée
- Sauvegardes en quarantaine
- Rapport post-nettoyage
Optimisation du site
L'optimisation du site ou l'optimisation de la vitesse du site chez Seahawk signifie obtenir un site super rapide et s'assurer que les scores de performance sur GTmetrix sont dans le vert.
Pourquoi l'optimisation du site ?
Le saviez-vous ? Selon une étude de Microsoft, la durée moyenne d'attention d'un être humain est passée de 12 secondes à 7 secondes aujourd'hui, soit une diminution de près de 25 % en seulement 15 ans. En tant que propriétaire de site Web, qu'est-ce que cela signifie pour vous ? Vous n'avez que quelques secondes pour capter l'attention des utilisateurs en 12 secondes ou moins grâce au contenu de votre site Web et convaincre les prospects de rester sur votre site (taux de rebond).
Un site Web à chargement lent signifie que les utilisateurs quitteront rapidement votre site avant même que le contenu ne soit chargé.
Selon l'étude du groupe Aberdeen, un retard d'une seconde dans le temps de chargement des pages peut entraîner une perte de 7 % des conversions, une diminution de 11 % des pages consultées et une baisse de 16 % de la satisfaction des clients.
Google et d'autres moteurs de recherche ont enfin commencé à pénaliser les sites Web qui sont lents à charger en les poussant vers le bas dans les résultats de recherche, ce qui réduit le trafic pour les sites Web lents.
En quoi les sites sont-ils lents ?
Il existe plusieurs raisons pour lesquelles un site peut être lent. Voici quelques-unes des raisons les plus courantes que nous rencontrons chez nos partenaires d'hébergement :
- Hébergement Web - Si le serveur d'hébergement Web n'est pas configuré correctement, cela peut nuire aux performances et à la vitesse de votre site Web.
- Optimisation du code - L'optimisation du code est une technique de transformation des programmes qui consiste à évaluer le code et les requêtes de la base de données et à découvrir les endroits où le code n'est pas efficace et où les requêtes de la base de données sont lentes. Une fois que vous avez réussi à trouver ces "points chauds", c'est au développeur qu'il incombe de résoudre ces problèmes.
- Taille de la page - Un grand volume de fichiers non optimisés (notamment des images) qui se trouvent sur le web.
- Configuration de WordPress - Si le site WordPress ne sert pas les pages en cache, il surchargera votre serveur et provoquera une panne complète de votre site.
- Mauvais plugins - L'utilisation d'un plugin mal codé ralentira considérablement votre site Web.
- Scripts externes - Les scripts externes tels que les chargeurs de polices, les publicités, etc., peuvent également avoir un impact significatif sur les performances de votre site Web.
- Mise en cache des pages - La plupart des sites Web sont aujourd'hui dynamiques, ce qui signifie qu'ils extraient des données de la base de données, les insèrent dans des modèles, puis vous les servent. Cela se produit chaque fois que quelqu'un demande une page au serveur, et le temps qu'il faut pour achever ce processus est déterminé par l'efficacité du code et la capacité de calcul desdits serveurs.
La solution
Comme mentionné précédemment, notre objectif est de faire passer le site du rouge au vert sur GTmetrix. Nous suivons un processus simple pour obtenir un résultat positif sur 99% des commandes :
- Scan et analyse du rapport GTmetrix
- Créez un site d'essai sur lequel vous travaillerez afin d'éviter tout impact sur le site réel.
- Dépanner et optimiser manuellement le site en fonction des causes profondes du rapport GTmetrix.
- Renvoyez le site de transit optimisé et le rapport GTmetrix.
- Un site web rapide, c'est bien !
Pourquoi les hébergeurs Web ont-ils besoin de services de RSS et d'optimisation de site en interne ?
Les hébergeurs ont besoin de ces offres de services en interne afin de maintenir une expérience continue pour leurs clients. Le lancement d'un programme de fidélisation des services Pro présente également d'autres avantages considérables :
- en apportant plus de solutions et de valeur à votre clientèle,
- un nombre croissant d'avis sur Trustpilot et de scores NPS,
- garder les clients fidèles à vos produits de base ;
- le coût du programme est entièrement couvert par les revenus qu'il génère (équipe d'assistance gratuite),
- et un nouveau sommet de l'entonnoir pour les nouveaux utilisateurs nets qui recherchent ces services.
Vous pouvez contacter Seahawk pour discuter de la mise en place d'un programme Pro Services réalisé en interne, entièrement en marque blanche.
