Anti-Hacker 8211 Security Plugin for WordPress

J'ai commencé à me pencher sur cette question après que mon site ait reçu environ dix tentatives de connexion en cinq minutes. Pas amusant quand votre wp-login.php est grand ouvert. Je n’étais pas sur le point d’installer un pare-feu complet ou de payer pour une sécurité premium – je voulais juste quelque chose qui bloquait discrètement les éléments évidents. Ce plugin a fait exactement cela. Pas de chichi, pas de configuration bizarre, il suffit d'installer et c'est parti.

Les bonnes choses

Il masque le chemin wp-admin - non pas en modifiant l'URL, mais en bloquant l'accès à moins que vous ne soyez connecté. C'est une grande victoire. J’ai vu des sites se faire pirater parce que les attaquants savaient exactement où frapper. Maintenant, ils n'ont plus qu'un 403. Et la protection contre la force brute ? Il démarre après trois échecs de connexion à partir de la même adresse IP. Je l'ai fait bloquer quelqu'un qui essayait de deviner mon mot de passe à partir d'une adresse IP au Kazakhstan. Bon.

De plus, il ne touche pas les fichiers ou répertoires principaux, ce qui signifie aucun risque de casse lors des mises à jour. C’est rare de nos jours. Je l'ai exécuté aux côtés de Wordfence Lite, et ils ne se sont pas battus. Les règles de réécriture qu'il ajoute sont claires et ne gâchent pas le référencement. J'ai ensuite vérifié ma console de recherche Google : aucun signal d'alarme.

Le moins bon

Ouais, c'est plutôt... calme. Par exemple, il n’y a pas de tableau de bord. Aucun journal. Rien d'extraordinaire. Si vous êtes habitué aux plugins qui crient « Je vous protège ! », celui-ci ressemble plus au gars qui arrive en retard à une fête et répare le robinet qui fuit sans dire un mot. Donc si vous voulez des alertes en temps réel ou des rapports détaillés, ce n’est pas votre truc.

Et honnêtement, le développeur est inconnu. Ce n’est pas idéal. Mais le plugin existe depuis des années, fonctionne bien et n’a posé aucun problème. Cela vaut néanmoins la peine d’être surveillé. Si vous êtes paranoïaque à propos du code tiers, ignorez-le. De plus, pas de support officiel – donc si quelque chose tombe en panne, vous êtes seul.

Conclusion

Si vous gérez un blog personnel ou un site de petite entreprise et souhaitez une couche de défense simple et fiable contre les attaques de base, le plug-in de sécurité Anti-Hacker 8211 pour WordPress est une option gratuite solide. Il fait son travail en silence et reste à l'écart. Pas tape-à-l'œil, mais efficace. Téléchargez-le. Réglez-le. Oublie ça. Vous serez heureux de l’avoir fait.