WP fail2ban Blocklist for WordPress

Je gère quelques petits sites WordPress depuis des années, et de temps en temps, je suis confronté à des connexions spam ou à des demandes étranges provenant d'adresses IP fragmentaires. Rien de bien grave, mais c'était ennuyeux. Ensuite, j'ai trouvé ce plugin - ni flashy, ni bruyant, il extrait simplement les listes de blocage d'autres utilisateurs et arrête les attaques avant même qu'elles ne commencent. Honnêtement, je n’ai même pas remarqué que cela fonctionnait jusqu’à ce que je vérifie mes journaux un jour et que je ne constate aucune tentative de connexion infructueuse de la part des suspects habituels.

Les bonnes choses

C'est simple et ça marche vraiment. La liste de blocage est mise à jour en temps réel via le service réseau Blocklist, ce qui signifie que si quelqu'un d'autre sur le réseau est touché par un botnet essayant de forcer brutalement sa page d'administration, cette adresse IP est également bloquée pour tout le monde. J'ai effectué un test en accédant intentionnellement à mon site avec une fausse demande de connexion provenant d'une mauvaise adresse IP connue - boum, instantanément bloqué. Pas de chichi. Et comme il est conforme au RGPD, il collecte uniquement ce qui est nécessaire : IP, horodatage et type d’événement. C’est bien quand on est paranoïaque à propos des fuites de données.

De plus, cela ne ralentit pas votre site. Je l'ai exécuté sur un hôte partagé avec des ressources limitées et je n'ai remarqué aucune baisse de performances. Il fonctionne en arrière-plan comme un chien de garde silencieux. Si vous utilisez déjà quelque chose comme Wordfence ou Sucuri, ce n'est pas un remplacement, mais c'est une couche solide par-dessus. L'intégration avec Freemius est assez fluide, même si j'ai dû choisir de partager certaines informations de base du site. Ce n’est pas grave si vous acceptez ce compromis pour une meilleure sécurité.

Le moins bon

Le fonctionnement des mises à jour de la liste de blocage n’est pas très transparent. Vous ne voyez pas de flux en direct ni de tableau de bord de statistiques. C'est juste… ça marche. Ce qui est formidable, mais si vous aimez microgérer votre sécurité, cela peut vous sembler trop négligent. De plus, aucun nom officiel du développeur ni aucune information sur la licence - on se demande en quelque sorte qui est derrière tout cela. Mais étant donné qu’il repose sur un réseau collaboratif et utilise des protocoles établis, je ne suis pas trop inquiet.

Et bon, si vous exploitez un site à fort trafic avec des besoins de sécurité complexes, cela peut être excessif ou sous-alimenté en fonction de votre configuration. Il est vraiment conçu pour les petits sites. Si vous gérez plus de 50 installations WordPress, vous souhaiterez probablement quelque chose de plus centralisé.

Conclusion

Si vous exploitez un site WordPress de petite ou moyenne taille et souhaitez une couche de protection supplémentaire sans ajouter de volume, WP fail2ban Blocklist for WordPress for Wordpress vaut le téléchargement. C’est gratuit, léger et fait exactement ce qu’il dit. Ne vous attendez pas à un tableau de bord sophistiqué ou à une personnalisation approfondie. Mais pour bloquer les robots et les spammeurs avant qu’ils n’entrent ? Ouais, c'est solide. Essayez-le : vous le remarquerez à peine, mais vous le manquerez certainement s'il disparaît.