WP Shieldon 8211 WordPress Firewall

J’étais donc confronté à une cinquantaine de tentatives de connexion par minute à partir d’adresses IP aléatoires, et le temps de chargement de mon site augmentait lentement. J'avais vu les avertissements « attaque par force brute » dans mes journaux et je me disais, d'accord, ce n'est pas normal. C’est alors que je suis tombé sur le pare-feu WordPress WP Shieldon 8211 pour Wordpress. Honnêtement, je ne m'attendais pas à grand-chose - la plupart des plugins de sécurité ont l'impression de simplement ajouter du bruit - mais celui-ci a réellement fait quelque chose.

Les bonnes choses

Tout d’abord, les statistiques des visiteurs en temps réel sont bien plus utiles que les informations habituelles du tableau de bord. Il montre qui visite votre site, combien de demandes et signale les comportements suspects sans avoir besoin de fouiller dans les journaux. Je l'ai vu interdire automatiquement un robot analysant wp-login.php toutes les 3 secondes - boum, c'est parti. Pas de chichi. Ensuite, au lieu de verrouiller les vrais utilisateurs, il supprime un captcha. Vous le résolvez, vous y êtes. Cela semble juste. J'ai également aimé le gestionnaire IP : il a bloqué toute une série de mauvaises adresses IP connues en moins d'une minute. Et la liste de blocage par défaut pour les robots ? Il en a attrapé quelques-uns dont je ne connaissais même pas l’existence. Le plugin ne vous crie pas dessus, mais il fait son travail en silence.

Le moins bon

Ce n’est pas vraiment adapté aux débutants si vous n’avez jamais touché à un pare-feu auparavant. Il y a une courbe d'apprentissage avec les règles et les pilotes de données - un peu comme installer un pare-feu sur un routeur, mais pour votre site. De plus, aucune prise en charge des configurations multi-sites, ce qui m'a tué puisque je gère un réseau. Et oui, la licence inconnue du développeur n'est pas claire - ce n'est pas un problème pour moi, mais cela me fait réfléchir. Si vous exploitez un site à fort trafic avec des besoins complexes, vous souhaiterez peut-être quelque chose de plus costaud. Pourtant, pour un blog solo ou un site de petite entreprise, c’est plus que suffisant.

Conclusion

Si vous avez affaire à des robots spammeurs, à des attaques par force brute ou si vous souhaitez simplement une couche de défense silencieuse et sans fioritures sur votre site WordPress, essayez le pare-feu WordPress WP Shieldon 8211. C’est gratuit, ça marche et ça ne vous fait pas sauter dans des obstacles. Pas parfait, mais sacrément efficace pour ce qu'il fait. Ça vaut vraiment le coup de télécharger.