WebMail 
Plugins de sécurité WordPress
WordPress est une plateforme très populaire pour les sites Web et les blogs, et cette popularité en fait une cible importante pour les pirates et autres attaques.
Nous avons déjà parlé de certaines des mesures que vous pouvez prendre pour rendre l’accès à votre site plus difficile pour les attaquants potentiels (lisez notre Guide de survie WordPress !), et dans cet article nous allons examiner certains des meilleurs plugins de sécurité WordPress qui sont disponibles.
Comme toujours, avant d’installer de nouveaux plugins, assurez-vous d’avoir une sauvegarde de l’installation de votre site Web au cas où quelque chose ne fonctionnerait pas.
Si vous rencontrez le redoutable » écran blanc de la mort « , consultez notre article WordPress » écran blanc de la mort » pour savoir comment corriger cette erreur.
All In One WP Security & Firewall
Il s’agit d’un plugin facile à utiliser avec une interface conviviale Si vous n’avez pas beaucoup d’expérience avec les paramètres de sécurité avancés, vous serez en mesure de trouver votre chemin autour de ce plugin sans trop de difficulté.
Il dispose d’un certain nombre de fonctionnalités utiles, notamment un verrouillage de la connexion qui se déclenche lorsqu’une adresse IP effectue un grand nombre de tentatives de connexion infructueuses. C’est ce qu’on appelle une attaque par force brute, et c’est un moyen courant que les pirates utilisent pour essayer d’accéder à votre site.
Parmi les autres fonctionnalités, citons un pare-feu qui bloque les scripts malveillants, un bloc qui empêche les faux robots Google de parcourir votre site et une option qui empêche les gens de faire des liens directs vers les images de votre site.
Il s’agit d’un plugin régulièrement mis à jour et maintenu avec de bonnes critiques, vous pouvez en lire plus à son sujet sur la page du plugin All In One WP Security & Firewall.
WP Antivirus Site Protection
Ce plugin analyse tous les fichiers de votre site Web et effectue des analyses approfondies pour assurer la sécurité de votre installation WordPress.
Il identifie et supprime un certain nombre de menaces, notamment les liens cachés, les logiciels espions, les logiciels publicitaires, les outils de fraude, les vers, les chevaux de Troie, les rootkits et les portes dérobées.
Toutes les menaces détectées vous sont signalées dans la zone d’administration de WordPress, et vous pouvez également configurer le plugin pour qu’il vous alerte par e-mail.
La base de données virale utilisée par le plugin est mise à jour quotidiennement, ce qui vous permet de rester protégé contre les menaces en constante évolution qui pèsent sur votre site.
Vous pouvez en savoir plus sur la page du plugin WP Antivirus Site Protection.
Clef Two-Factor Authentication
Ce plugin intéressant vous offre un moyen alternatif, et très sécurisé, de vous connecter à votre site WordPress.
Une fois installé sur votre site, vous installez l’application Clef sur votre smartphone. Sur l’écran de connexion, vous verrez un motif que vous alignerez avec le motif de votre téléphone. Lorsque les motifs sont alignés, l’application détectera que vous êtes l’utilisateur autorisé et vous connectera.
L’application est disponible sur iOS et Android. Elle vous offre un moyen très sûr de vous connecter et est idéale si vous avez du mal à vous souvenir de vos mots de passe.
Vous pouvez en savoir plus, et regarder la vidéo, sur la page du plugin Clef Two-Factor Authentication.
Bulletproof Security
Ce plugin de sécurité dispose d’un nombre impressionnant de fonctionnalités, de bonnes critiques et est régulièrement mis à jour.
Il est rapide et facile à configurer à l’aide de l’assistant de configuration en un clic, et il dispose également d’un mode manuel pour les utilisateurs plus avancés afin de régler les paramètres.
Les principaux domaines de défense du plugin sont le pare-feu, la base de données et la sécurité de la connexion.
Le plugin comporte un filtre de sécurité .htaccess qui est conçu pour correspondre aux modèles d’attaques nuisibles et malveillantes, ce qui est une aide précieuse pour maintenir l’intégrité et la vitesse de votre site.
Vous pouvez en savoir plus sur la page du plugin Bulletproof Security.
Google Authenticator
Ce plugin utilise une authentification à deux facteurs (également connue sous le nom de « two-step ») lorsque quelqu’un tente de se connecter à votre site.
Votre site vous demandera un nom d’utilisateur et un mot de passe comme d’habitude, puis exigera une deuxième méthode d’authentification pour confirmer votre identité. Cette méthode peut être utilisée par le biais d’un texte, d’une application mobile ou d’un appel vocal. Elle prend également en charge les clés de sécurité connectées à votre appareil par USB.
Cette deuxième étape n’est requise qu’une seule fois par appareil. Ainsi, une fois que vous avez enregistré l’appareil sur lequel vous vous connectez au site, vous n’avez pas besoin de répéter l’opération.
Vous pouvez en savoir plus sur la page du plugin Google Authenticator.
