Protection – WordPress

Dans cet article, vous découvrirez :

• Comment WEDOS Protection sécurise WordPress
• Comment configurer Protection via le plugin WordPress
• Résolution des problèmes courants
• Foire aux questions

---

Sécurité WordPress

Le système de gestion de contenu WordPress est très populaire, tout comme les différents types d’attaques visant les sites qui l’utilisent. Même si ces attaques ne parviennent pas à compromettre le site ou l’interface d’administration, elles augmentent fortement la charge du serveur et ralentissent votre site. C’est pourquoi WEDOS Protection cherche à arrêter ce trafic indésirable avant même qu’il n’atteigne le serveur web.

WEDOS Global Protection utilise les méthodes suivantes pour protéger les sites WordPress :

• Blocage des requêtes accédant aux fichiers suivants :
  • xmlrpc.php, sauf si la requête provient de WordPress
  • wp-config.php
  • .htaccess
  • wpad.dat
  • PHP dans le wp-content/uploads dossier
  • PHP dans le wp-includes dossier
  • wp-admin/admin-ajax.php, sauf si la requête provient de WordPress ou de Google
• Utilisation du captcha :
  • pour wp-login.php (admin, wp-admin)
  • pour les requêtes provenant d’IP à mauvaise réputation (selon UDGER ⧉)

Le système surveille également le trafic provenant de différentes adresses IP. Si une adresse effectue trop de requêtes sur une période donnée, le système lui refuse temporairement tout accès supplémentaire.

Tout le contenu statique (codes de retour 200, 301, 302) reste également en cache pendant 10 minutes par défaut.

---

Plugin WordPress

Vous pouvez maintenant télécharger et installer le WEDOS Protection plugin WordPress⧉ directement. Cela présente les avantages suivants :

• Gratuit Start plan et étendu Essai Advanced (voir Tarifs WEDOS Protection ⧉)
• Gestion via le panneau d’administration WordPress au lieu de Panneau d’administration WEDOS Global ⧉ (ce dernier reste disponible).

Guide d’installation

Vous pouvez installer le plugin WEDOS Protection comme n’importe quel autre plugin WordPress. Le plus simple est de passer par le panneau d’administration WordPress :

1. Connectez-vous à votre panneau d’administration WordPress.
2. Dans le menu de gauche, sélectionnez Plugins Ajouter une nouvelle extension.
3. Recherchez WEDOS Protection mots-clés.
4. Sur WEDOS | Protection & Cache Performance carte, cliquez sur le Installer bouton, puis le Activer bouton.

Activation du plugin

Activez l’extension en suivant ces étapes :

1. Connectez-vous à votre panneau d’administration WordPress.
2. Dans le menu de gauche, sélectionnez WEDOS Protection.
3. Cliquez sur Démarrer la configuration de Protection bouton.

Cela ouvrira un assistant de configuration.

1. Informations sur le site. Vérifiez le domaine hôte, l’IP du serveur WordPress et les enregistrements DNS de type A. Mettez votre e-mail à jour si nécessaire, cliquez sur Créer une requête bouton et Continuer.
2. Configuration DNS. Renseignez les valeurs selon les instructions fournies chez votre fournisseur DNS actuel. Faites attention au nom de votre fournisseur et aux spécificités des types d’enregistrements, et adaptez les valeurs copiées en conséquence.

Une fois le DNS correctement configuré, WEDOS.protection s’active.

---

FAQ

Aucune question fréquente pour la version actuelle.