WP Security Safe for WordPress

Je gère un petit blog depuis des années et chaque fois que je vois une tentative de connexion à partir d'une adresse IP aléatoire, je panique. Pas plus. J'ai installé WP Security Safe pour WordPress après quelques alertes de connexion échouées, et honnêtement ? Depuis, c’est calme. Fini les attaques de spam par force brute : le pare-feu les bloque avant même qu'elles ne s'approchent.

Les bonnes choses

Ce qui a vraiment fonctionné, ce sont les règles de pare-feu personnalisées. Je n'avais pas besoin de connaître les expressions régulières ou quoi que ce soit d'extraordinaire - juste une simple liste déroulante pour bloquer certaines adresses IP ou agents utilisateurs. J'ai bloqué une poignée de robots qui grattaient mon site sans raison, et boum, le trafic a chuté de 15 %. Il s’avère que la plupart étaient des déchets. La fonction de journalisation est également très utile : vous pouvez voir exactement ce qui a été bloqué et quand. J’ai trouvé une demande suspecte provenant d’un pays dont je n’ai même pas de visiteurs. Ce n'est pas normal. Vous masquez également le numéro de version de WordPress ? Petite chose, mais cela me fait du bien de savoir que je n’agite pas de panneau « piratez-moi ».

Et oui, il met à jour automatiquement les plugins et les thèmes. J’oubliais de faire ça tout le temps. Maintenant, cela se passe en arrière-plan. Fini les emails "votre site a des mises à jour" de mon hébergeur.

Le moins bon

Ce n’est pas parfait. L’interface semble un peu datée – comme si elle n’avait pas été touchée depuis un moment. Et le prix de la version Pro n’est pas clairement défini. On vous dit simplement qu’il existe des « fonctionnalités avancées » sans savoir de quoi il s’agit. Si vous recherchez quelque chose avec des renseignements sur les menaces en temps réel ou une surveillance en direct, ce n’est pas ce qu’il vous faut. De plus, pas d’application mobile ni de tableau de bord. Juste le panneau d'administration WordPress. Mais honnêtement, pour un plugin gratuit, il fait bien plus que prévu.

Si vous exploitez un site à fort trafic ou si vous avez besoin d’une assistance au niveau de l’entreprise, vous souhaiterez peut-être chercher ailleurs. Mais si vous essayez simplement de protéger votre site personnel ou celui de votre petite entreprise sans dépenser d’argent, cela fonctionne très bien.

Conclusion

WP Security Safe pour WordPress est une option propre et légère qui arrête les menaces sans transformer votre site en escargot. Gratuit, efficace et ne consomme pas de ressources. Si vous n'utilisez pas déjà quelque chose comme ça, essayez-le. Cela vaut le téléchargement. Vous dormirez mieux la nuit.