Wordfence Login Security for WordPress

J'ai eu ma part de connexions spam et d'étranges tentatives infructueuses sur mon site WordPress - comme celles où quelqu'un essaie admin/admin ou tape simplement des noms aléatoires. C'est devenu suffisamment ennuyeux pour que je cherche finalement quelque chose de simple pour arrêter le bruit. C’est alors que j’ai découvert Wordfence Login Security pour WordPress. Pas de tableau de bord sophistiqué, pas de ventes incitatives, juste trois fonctionnalités solides qui fonctionnent réellement.

Les bonnes choses

L’authentification à deux facteurs a changé la donne. J'utilise Google Authenticator et sa configuration a pris moins de deux minutes. Désormais, chaque fois que je me connecte, j'ai besoin de ce code de mon téléphone, ce qui empêche quiconque devine mon mot de passe. Ce n’est pas tape-à-l’œil, mais cela fonctionne exactement comme il se doit. Le CAPTCHA sur la page de connexion est également discret et efficace. Cela ne me fait pas résoudre des énigmes ni cliquer sur des images - juste Google ReCAPTCHA v3 s'exécutant silencieusement en arrière-plan. Je ne le remarque même pas, sauf si je fais quelque chose de sommaire. Et la protection XML-RPC ? Je ne savais même pas que c'était une chose jusqu'à ce que je le voie ici. Il s’avère qu’il s’agit d’un vecteur d’attaque courant, et le désactiver sans tout casser est un soulagement. Le plugin vous permet de choisir entre le désactiver complètement ou simplement bloquer certaines demandes – les deux options sont claires et faciles à activer.

Le moins bon

Ce n'est pas joli. L'interface est simple et, honnêtement, elle semble être une réflexion après coup par rapport à la suite de sécurité complète Wordfence. Il n'y a pas de véritable journalisation ni d'alertes : si quelqu'un ne parvient pas à se connecter, vous n'êtes pas averti. De plus, il ne s’intègre pas aux systèmes 2FA d’autres plugins, donc si vous utilisez autre chose, vous risquez de vous connecter deux fois. Et oui, le développeur n’est pas nommé, ce qui est un petit signal d’alarme si vous êtes paranoïaque à propos de la confiance open source. Mais pour ce qu’il fait, c’est fiable. Si vous gérez un petit blog ou un site client et que vous ne voulez pas faire face à une surcharge, c'est très bien. Ne vous attendez pas à des cloches et des sifflets.

Conclusion

Si vous exploitez un site WordPress et n’avez pas encore configuré l’authentification à deux facteurs, ce plugin gratuit est une évidence. Il est léger, simple et fait le travail sans drame. Vous ne pouvez pas battre le prix – c’est littéralement gratuit. Si vous utilisez déjà une suite de sécurité complète comme Wordfence elle-même, vous n’en avez probablement pas besoin. Mais pour tout le monde ? Téléchargez-le, activez 2FA et dormez mieux la nuit. Ça vaut chaque seconde.