Protection – WordPress

Dans cet article, vous apprendrez :

• Comment WEDOS Protection sécurise WordPress
• Comment configurer Protection à l’aide du plugin WordPress
• Résolution des problèmes courants
• Questions fréquentes

---

Sécurité de WordPress

Le système de gestion de contenu WordPress est très populaire, tout comme les différents types d’attaques visant les sites qui l’utilisent. Même lorsque ces attaques ne parviennent pas à compromettre le site ou son interface d’administration, elles augmentent considérablement la charge du serveur et ralentissent votre site. C’est pourquoi WEDOS Protection vise à bloquer ce trafic indésirable avant même qu’il n’atteigne le serveur web.

WEDOS Global Protection utilise les méthodes suivantes pour protéger les sites WordPress :

• Blocage des requêtes accédant aux fichiers suivants :
  • xmlrpc.php, sauf si la requête provient de WordPress
  • wp-config.php
  • .htaccess
  • wpad.dat
  • PHP dans le dossier wp-content/uploads .
  • PHP dans le dossier wp-includes .
  • wp-admin/admin-ajax.php, sauf si la requête provient de WordPress ou de Google
• Utilisation d’un captcha :
  • pour wp-login.php (admin, wp-admin)
  • pour les requêtes provenant d’adresses IP ayant une mauvaise réputation (selon UDGER ⧉)

Le système surveille également le trafic provenant des différentes adresses IP. Si une adresse envoie trop de requêtes sur une période donnée, le système lui refuse temporairement tout nouvel accès.

Tout le contenu statique (codes de retour 200, 301, 302) reste également en cache pendant 10 minutes par défaut.

---

Plugin WordPress

Vous pouvez désormais télécharger et installer directement le plugin WordPress WEDOS Protection⧉ . Cela présente les avantages suivants :

• Formule gratuite Démarrer et essai étendu Essai Advanced (voir tarifs WEDOS Protection ⧉)
• Gestion via le panneau d’administration WordPress au lieu du panneau d’administration WEDOS Global ⧉ (ce dernier reste disponible).

Guide d’installation

Vous pouvez installer le plugin WEDOS Protection comme n’importe quel autre plugin WordPress. Le plus simple est de passer par le panneau d’administration WordPress :

1. Connectez-vous au panneau d’administration de votre site WordPress.
2. Dans le menu de gauche, sélectionnez l’élément Plugins Add New Plugin.
3. Recherchez le mot-clé WEDOS Protection .
4. Sur la carte WEDOS | Protection & Cache Performance , cliquez sur le bouton Installez , puis sur le bouton Activate .

Activation du plugin

Activez le plugin en suivant ces étapes :

1. Connectez-vous au panneau d’administration de votre site WordPress.
2. Dans le menu de gauche, sélectionnez l’élément WEDOS Protection.
3. Cliquez sur le bouton Démarrer la configuration de Protection .

Un assistant de configuration s’ouvre alors.

1. Informations sur le site web. Vérifiez le domaine hôte, l’adresse IP du serveur WordPress et les enregistrements DNS de type A. Mettez à jour votre adresse e-mail si nécessaire, puis cliquez sur le bouton Create Request et ensuite sur Continue.
2. Configuration DNS. Configurez les valeurs selon les instructions fournies chez votre fournisseur DNS actuel. Faites attention au nom de votre fournisseur et aux spécifications du type d’enregistrement, et adaptez les valeurs copiées en conséquence.

Une fois le DNS correctement configuré, WEDOS.protection s’active.

---

FAQ

Il n’y a pas encore de questions fréquentes pour la version actuelle.