WP Cerber Security

English version: WP Cerber Security

Protégez votre site Web avec un ensemble massif de fonctionnalités de sécurité avancées

• Limitez les tentatives de connexion pour protéger WordPress contre les attaques par force brute
• Scanner de logiciels malveillants et vérificateur d'intégrité WordPress
• Nettoyage automatique des logiciels malveillants et des fichiers suspects
• Gérez plusieurs instances WP Cerber à partir d'un seul tableau de bord WordPress
• Moteur anti-spam et anti-bot pour les formulaires de commentaires, de contact et d'inscription
• Authentification à deux facteurs basée sur les rôles pour WordPress
• Contrôle d'accès basé sur les rôles pour l'API REST de WordPress
• Restreindre l'accès avec la liste d'accès IP blanche et la liste d'accès IP noire
• Traffic Inspector filtre toutes les demandes suspectes et les bloque si elles peuvent nuire à un site Web
• Limitation du nombre de sessions utilisateur simultanées
• Arrêtez les spammeurs et les robots avec reCAPTCHA pour WordPress et WooCommerce
• Renommer wp-login.php et masquer le tableau de bord WordPress
• Crée une URL de connexion personnalisée masquée
• Un gestionnaire de session utilisateur avancé
• Gérer correctement les mots de passe des applications WordPress
• Des politiques d'accès GEO avancées basées sur les rôles
• Arrête les attaques d'énumération d'utilisateurs API classiques et REST
• Bloque un compte utilisateur WordPress
• Restreindre l'accès à XML-RPC avec des listes d'accès
• Suivi de l'activité des utilisateurs grâce à de puissantes notifications par e-mail et mobile
• Durcissement de WordPress : désactivez XML-RPC, WP REST API et les flux de toute sorte

Voir la liste complète des fonctionnalités de sécurité

Outil de détection et de suppression des logiciels malveillants

Le scanner de logiciels malveillants et vérificateur d'intégrité est un outil de sécurité sophistiqué qui analyse minutieusement chaque fichier et dossier de votre site web à la recherche de traces de logiciels malveillants, de chevaux de Troie et de virus, ainsi que de fichiers suspects nouveaux ou modifiés. Ce scanner vérifie l'intégrité de WordPress, des plugins et des thèmes et les prévient de toute infection par des logiciels malveillants imprévus. Planifiez des analyses automatisées toutes les heures et tous les jours grâce aux alertes et rapports par e-mail.

Ce que Cerber Security Scanner analyse et détecte

Solution de sécurité en constante amélioration

WP Cerber Security est une extension de sécurité WordPress en constante évolution, enrichie de nouvelles fonctionnalités et améliorations chaque semaine. Fort de son expérience d'ingénieur de renommée mondiale, l'auteur améliore constamment chaque composant des algorithmes de sécurité de l'extension, la rendant plus performante et plus fiable à chaque nouvelle version. Abonnez-vous à la newsletter de Cerber pour accéder en avant-première aux dernières technologies.

Comment WP Cerber Security protège-t-il les sites Web ?

Par défaut, WordPress autorise un nombre illimité de tentatives de connexion via le formulaire de connexion, XML-RPC ou l'envoi de cookies spéciaux. Cela permet de déchiffrer les mots de passe relativement facilement par une attaque par force brute .

Le plugin empêche les intrus par IP ou sous-réseau de faire d'autres tentatives après qu'une limite spécifiée de nouvelles tentatives a été atteinte, rendant les attaques par force brute ou les attaques par force brute distribuées à partir de botnets impossibles.

Avec le plugin, vous pouvez créer une liste d'accès IP noire et une liste d'accès IP blanche pour restreindre les connexions à partir d'une adresse IP, d'un sous-réseau ou d'une plage d'adresses IP particulière.

De plus, vous pouvez créer votre page de connexion personnalisée et oublier les attaques automatisées, qui nécessitent une attention constante et consomment d'importantes ressources serveur. Si un attaquant tente d'accéder à wp-login.php, il reçoit une erreur 404 et, éventuellement, son accès est bloqué pendant une durée définie.

WP Cerber Security suit le temps, les adresses IP et les noms d'utilisateur pour les tentatives de connexion réussies et échouées, les connexions, les déconnexions, les changements de mot de passe, les adresses IP bloquées et les actions entreprises par lui-même.

Vous pouvez masquer le tableau de bord WordPress (/wp-admin/) lorsqu'un utilisateur n'est pas connecté. Si l'utilisateur n'est pas connecté et qu'il tente d'accéder au tableau de bord en demandant /wp-admin/, le plugin renvoie une page d'erreur 404.

Une attaque massive par force brute d'un botnet comme CVE-2018-6389 ? Ce n'est plus un problème. Le plugin active automatiquement le mode Citadelle après plusieurs tentatives de connexion infructueuses et empêche toute nouvelle tentative d'intrusion avec un nom d'utilisateur.

Que signifie « Cerbère » ?

Cerbère est dérivé du nom Cerbère . Dans la mythologie grecque et romaine, Cerbère est un chien à plusieurs têtes avec une queue de serpent, une crinière de serpents et des griffes de lion. Personne ne peut échapper à ce chien enragé. Vous pouvez désormais ordonner à WP Cerber de garder également l'entrée de votre site.