WordfenceIl s'agit d'un produit populaireSécurité de WordPressWordfence est un plugin qui offre de puissantes fonctions de défense. Wordfence est soutenu par la meilleure équipe de recherche en sécurité WordPress au monde, et le plugin offre une gamme complète de fonctionnalités de sécurité pour fournir aux utilisateurs un niveau élevé de sécurité.

Caractéristiques principales de Wordfence

1. les pare-feu

• Pare-feu pour applications web (WAF)Surveillance en temps réel du trafic sur le site web, bloquant efficacement le trafic malveillant et protégeant le site web contre toutes sortes d'attaques.
• Liste noire d'adresses IP en temps réelLe système d'alerte : Il éloigne les attaquants connus de votre site web, ce qui renforce encore sa sécurité. (Cette fonction est payante)

2. l'analyse des logiciels malveillants

• Analyse complèteWordfence : Wordfence est capable d'analyser entièrement les fichiers, les thèmes et les plugins de votre site WordPress, en détectant et en supprimant les menaces telles que les logiciels malveillants, les portes dérobées, les spams SEO et les redirections malveillantes.
• Comparaison des documentsLes fichiers de base, les thèmes et les plugins sont comparés avec le référentiel WordPress.org afin de détecter et de corriger les altérations en temps voulu.

3. sécurité de connexion

• Limitation des tentatives de connexionLes sites web de l'Union européenne et de l'Union européenne sont des sites web de l'Union européenne et de l'Union européenne qui sont des sites web de l'Union européenne.
• Authentification à deux facteurs (2FA)Le système d'authentification à deux facteurs permet de renforcer la sécurité de la connexion de l'utilisateur.

4、Contrôle en temps réel

• Surveillance du trafic en temps réelLes services de sécurité de l'entreprise : surveiller le trafic et les tentatives de piratage en temps réel afin de détecter les menaces potentielles pour la sécurité et d'y répondre.
• Vue du trafic en temps réelLes services d'information de l'Union européenne (UE) : Suivi en temps réel des mouvements des visiteurs et des tentatives de piratage pour assurer la sécurité du site.

5. les notifications de sécurité

• Notification par courrier électroniqueWordfence : Wordfence a la capacité de vous notifier les alertes de sécurité et les mises à jour par courrier électronique, ce qui vous permet de rester informé de l'état de sécurité de votre site web.

6. fonction de blocage

• Bloquer les adresses IP et les agents utilisateurs malveillantsLes services de lutte contre la fraude : Réduisez efficacement l'impact du trafic malveillant sur votre site web.
• Fonction de blocage au niveau nationalLes sites web de l'Union européenne et de l'Union européenne peuvent être consultés sur le site web de l'Union européenne et sur le site web de l'Union européenne.

7. contrôle d'accès

• Contrôle des privilèges des utilisateursSécurité : Renforcez la sécurité de votre site en limitant l'accès à des fonctions ou à des pages spécifiques de WordPress.

8. audits et rapports de sécurité

• Évaluer l'état de la sécurité des sites webLes rapports détaillés sur les problèmes identifiés et les mesures prises en temps utile pour faire face aux menaces à la sécurité.
• Rapports de sécurité périodiquesLe système d'information sur la sécurité : Il vous aide à obtenir une vue d'ensemble de l'état de sécurité de votre site web et à y apporter des améliorations en temps voulu.

En combinant ces fonctionnalités, Wordfence fournit une protection complète pour votre site web WordPress, vous aidant à gérer efficacement une variété de défis de sécurité et à garantir que votre site web fonctionne en toute sécurité.

Installation de Wordfence Security

1,Obtenir une licence gratuite pour Wordfence Security

• Dans le tableau de bord de WordPress, Plugins → Installer un nouveau plugin, recherchez : Wordfence Security

• Cliquez sur GET YOUR WORDFENCE LICENSE pour obtenir votre licence !
• Cliquez sur Obtenir une licence gratuite pour obtenir une licence gratuite.

Comment activer le plug-in Wordfence

1) Paramètres initiaux du pare-feu Wordfence

• Le rôle des pare-feu: :
  • Filtrage du trafic réseau : filtrer les paquets réseau selon des règles prédéfinies afin d'empêcher les données provenant de sources inconnues ou les données non autorisées de pénétrer dans le réseau.
  • Protéger la sécurité du réseau : détecter et bloquer les attaques potentielles du réseau telles que le balayage des ports, les attaques par déni de service, etc.
  • Mise en œuvre du contrôle d'accès : restriction de l'accès aux ressources du réseau à des utilisateurs ou à des dispositifs spécifiques afin de garantir que seuls les utilisateurs autorisés peuvent accéder aux ressources protégées.
  • Surveillance du trafic réseau : enregistre et analyse le trafic réseau, offrant ainsi des capacités de surveillance et d'audit en temps réel.

2、Enable firewall (activer le pare-feu)

• Accéder à l'écran du tableau de bord → Cliquer sur [Gestion du pare-feu]

• État du pare-feu d'application Web → Sélectionner [Permettre et protégerOption]

• Cliquez sur [Optimiser le pare-feu wordfence].
• Téléchargez et conservez le fichier de sauvegarde [.HTACCESS] [.USER.INI].

Options avancées du pare-feu de Wordfence

1、Whitelist IP

• Ajouter des adresses IP ou des utilisateurs dont l'accès est autorisé, en contournant toutes les règles.

Exemple : La plage IPv4 65.52.104.0/24 doit être saisie sous la forme 65.52.104.[0-255] La plage IPv6 2a03:2880:f001::/48 doit être saisie sous la forme 2a03:2880:f001 :[0-ffff].

2. les services listés autorisés

Autoriser certains services externes pour éviter de les bloquer accidentellement.

3. liens URL sur liste noire

mettre en placeURL de l'appâtLes utilisateurs malveillants sont identifiés et les utilisateurs qui tentent d'accéder à l'URL sont immédiatement bloqués.

4、Strong protection

• Bloquer immédiatement les noms d'utilisateur non valides.
• Bloquer les IP qui envoient des requêtes POST en utilisant des User-Agents et des Referers vierges.

5. limitation de la vitesse (limitation du taux)

• Activer la limitation du débit et le blocage avancé.
• Le nombre de demandes est strictement limité afin d'éviter les fausses alertes.

6. autoriser les URL de la liste

Les pare-feu ne testent pas les URL/paramètres de ce tableau, qui sont généralement ajoutés lorsque le pare-feu est en mode d'apprentissage.

Instructions pour l'installation de Wordfence Scanning

• Cliquez sur [Gérer la numérisation]

• Configurez les exigences de numérisation pour qu'elles correspondent à votre page web.
• Signatures d'analyse supplémentaires : des signatures d'analyse peuvent être ajoutées pour être utilisées lors de l'inspection des logiciels malveillants.
• Nombre maximal de tentatives de reprise de chaque phase de balayage : augmentez le nombre de tentatives pour éviter que le balayage ne soit interrompu.
• Enregistrez les modifications et lancez une nouvelle analyse.

Instructions d'installation de l'outil Wordfence

1. flux en temps réel

• Mode d'enregistrement du trafic : il est recommandé de sélectionner "Sécurité uniquement"afin de réduire la charge sur le serveur web.

2、Whois query

• Découvrez à qui appartiennent les adresses IP et les noms de domaine des visiteurs ou les adresses IP où se déroulent des activités malveillantes.

3. les options d'importation/exportation

• Exportation : Obtenir un jeton pour garantir la sécurité.
• Importer : utilisez le jeton d'exportation pour importer les paramètres.

4. diagnostic

• Résoudre les conflits, les problèmes de configuration ou de compatibilité avec d'autres plugins, thèmes ou environnements d'hébergement.

Sécurité de la connexion à Wordfence

1. Authentification à double identité (2FA)
   • Utilisez l'application TOTP pour obtenir un code de vérification dynamique.
   • Saisissez le code de vérification et cliquez sur Démarrer.
   • Tester la connexion pour s'assurer de sa réussite.

2. code de recouvrement
   • Conservez le code de récupération en lieu sûr et utilisez-le dans des situations particulières.
3. Paramètres de sécurité de la connexion
   • Délai de grâce : définir un délai de grâce pour les rôles qui requièrent 2FA.
   • XML-RPC : permet la technologie d'appel de procédure à distance.
   • WooCommerce : une plateforme permettant de créer et de gérer des boutiques en ligne.
   • reCAPTCHA : Utilisé après avoir testé la compatibilité.

résumés

Wordfence est un puissant plugin de sécurité WordPress qui offre un large éventail de fonctions de sécurité, notamment un pare-feu, une analyse des logiciels malveillants, une sécurité de connexion et une surveillance en temps réel, afin de protéger pleinement les sites web WordPress. En activant et en optimisant Wordfence, vous pouvez améliorer considérablement la sécurité de votre site web, répondre efficacement aux différents défis en matière de sécurité et garantir un fonctionnement sûr de votre site web.