Website Security Check for WordPress

J’en étais donc à ma troisième tasse de café, regardant un écran vide après avoir été confronté à une tentative de connexion suspecte. Pas amusant. C’est à ce moment-là que je me suis souvenu de ce plugin que j’avais vu flotter sur les forums WP – Website Security Check pour WordPress. Ce n’est pas tape-à-l’œil et ne promet pas de tout réparer, mais il fait très bien une chose : vous indiquer exactement ce qui ne va pas avec la configuration de sécurité de votre site.

Les bonnes choses

Il a marqué mon chemin wp-login.php comme étant accessible au public. Genre, juste là, bien en vue. Je pensais que le cacher était une démarche basique, mais il s’avère que je ne l’avais pas fait. Boom – un signal d’alarme majeur. Ensuite, il a remarqué que deux plugins obsolètes de 2019 étaient toujours actifs. Ce n’est pas seulement mauvais, c’est une invitation ouverte. Le rapport expose tout cela clairement – ​​sans jargon, ni superflu. Juste "vous avez ce problème, voici pourquoi c'est important". Et honnêtement ? Cette clarté m’a suffisamment incité à y remédier.

En outre, il a détecté l'activation de XML-RPC. Je ne savais même pas ce que c'était, mais maintenant je le sais. Et je l'ai éteint. Petite victoire. C’est comme demander à un ami de signaler un robinet qui fuit avant qu’il n’inonde votre cuisine.

Le moins bon

Cela ne va pas automatiser les correctifs pour vous. Vous devez entrer et désactiver manuellement les éléments ou mettre à jour les plugins. Si vous recherchez un bouton « Réparer tout » en un seul clic, ce n'est pas celui-là. Et l'interface utilisateur ? Barebones. Pas de graphiques fantaisistes, pas de lueurs sur le tableau de bord. Juste des rapports textuels. Ce n'est pas joli, mais ça fait le travail.

De plus, le développeur est inconnu, ce qui me fait réfléchir un peu. Mais c’est gratuit et ça marche. S’il s’agissait d’un plugin payant, je serais plus nerveux. Dans l’état actuel, il présente peu de risque pour une analyse très rémunératrice. Néanmoins, ne l’utilisez pas si vous n’êtes pas très à l’aise avec les développeurs inconnus.

Conclusion

Si vous exploitez un site WordPress et n’avez pas vérifié votre sécurité depuis un certain temps, ce plugin gratuit vaut cinq minutes de votre temps. Il ne fera pas le travail à votre place, mais il vous montrera où se trouvent les fissures. Pour tous ceux qui souhaitent sérieusement assurer la sécurité de leur site sans dépenser un centime, le contrôle de sécurité du site Web pour WordPress pour Wordpress est un point de départ solide. Téléchargez-le. Exécutez la vérification. Réparez ce que vous pouvez. Fait.