Sécurité WP Cerber

English version: WP Cerber Security

Protégez votre site web grâce à un ensemble complet de fonctionnalités de sécurité avancées.

• Limiter les tentatives de connexion pour protéger WordPress contre les attaques par force brute
• Scanner de logiciels malveillants et vérificateur d'intégrité WordPress
• Nettoyage automatique des logiciels malveillants et des fichiers suspects
• Gérez plusieurs instances WP Cerber depuis un seul tableau de bord WordPress.
• Système anti-spam et anti-bots pour les formulaires de commentaires, de contact et d'inscription
• Authentification à deux facteurs basée sur les rôles pour WordPress
• Contrôle d'accès basé sur les rôles pour l'API REST WordPress
• Limiter l'accès avec une liste d'accès IP blanche et une liste d'accès IP noire
• Traffic Inspector analyse toutes les requêtes suspectes et les bloque si elles peuvent nuire à un site web.
• Limiter le nombre de sessions utilisateur simultanées
• Bloquez les spammeurs et les bots grâce à reCAPTCHA pour WordPress et WooCommerce.
• Renommez wp-login.php et masquez le tableau de bord WordPress.
• Crée une URL de connexion personnalisée cachée
• Un gestionnaire de session utilisateur avancé
• Gérer correctement les mots de passe des applications WordPress
• Des politiques d'accès GEO avancées basées sur les rôles
• Bloque les attaques d'énumération d'utilisateurs classiques et d'API REST
• Bloque un compte utilisateur WordPress
• Limiter l'accès à XML-RPC avec des listes d'accès
• Suit l'activité des utilisateurs grâce à des notifications par e-mail et mobile performantes.
• Sécurisation de WordPress : désactiver XML-RPC, l’API REST WP et tous les types de flux.

Consultez la liste complète des fonctionnalités de sécurité

Outil de détection et de suppression des logiciels malveillants

L'outil d'analyse et de vérification d'intégrité des logiciels malveillants est une solution de sécurité sophistiquée qui analyse en profondeur chaque fichier et dossier de votre site web afin de détecter toute trace de logiciels malveillants, de chevaux de Troie, de virus, ainsi que les fichiers suspects, nouveaux ou modifiés. Il vérifie l'intégrité de WordPress, des extensions et des thèmes et les protège contre toute infection par des logiciels malveillants inattendus. Programmez des analyses automatiques (horaires et quotidiennes) avec alertes et rapports par e-mail.

Ce que le scanner de sécurité Cerber analyse et détecte

Solution de sécurité en constante amélioration

WP Cerber Security est une extension de sécurité WordPress en constante évolution, qui s'enrichit de nouvelles fonctionnalités et améliorations chaque semaine. Fort de son expertise de renommée mondiale en ingénierie, son auteur optimise en permanence chaque composant des algorithmes de sécurité de l'extension, la rendant ainsi plus intelligente et plus fiable à chaque nouvelle version. Abonnez-vous à la newsletter de Cerber pour bénéficier d'un accès anticipé aux dernières technologies.

Comment WP Cerber Security protège-t-il les sites web ?

Par défaut, WordPress autorise un nombre illimité de tentatives de connexion via le formulaire de connexion, XML-RPC ou l'envoi de cookies spéciaux. Cela permet de pirater les mots de passe relativement facilement par une attaque par force brute .

Le plugin empêche les intrus, par adresse IP ou sous-réseau, de faire de nouvelles tentatives une fois qu'une limite spécifiée de tentatives a été atteinte, rendant impossibles les attaques par force brute ou les attaques par force brute distribuées provenant de réseaux de bots.

Grâce à ce plugin, vous pouvez créer une liste d'accès IP noire et une liste d'accès IP blanche afin de restreindre les connexions à partir d'une adresse IP, d'un sous-réseau ou d'une plage d'adresses IP spécifiques.

De plus, vous pouvez créer votre propre page de connexion personnalisée et vous prémunir contre les attaques automatisées, qui nécessitent une surveillance constante et consomment d'importantes ressources serveur. Si un attaquant tente d'accéder à wp-login.php, il reçoit une erreur 404 et, en option, son compte est bloqué pendant une durée définie.

WP Cerber Security enregistre l'heure, les adresses IP et les noms d'utilisateur pour les tentatives de connexion réussies et échouées, les connexions, les déconnexions, les changements de mot de passe, les adresses IP bloquées et les actions effectuées par lui-même.

Vous pouvez masquer le tableau de bord WordPress (/wp-admin/) lorsqu'un utilisateur n'est pas connecté. Si l'utilisateur n'est pas connecté et tente d'accéder au tableau de bord via /wp-admin/, l'extension renvoie une page d'erreur 404.

Une attaque par force brute massive de type botnet, comme celle vulnérable à la CVE-2018-6389 ? Ce n'est plus un problème. L'extension active automatiquement le mode Citadel après plusieurs tentatives de connexion infructueuses et empêche toute nouvelle tentative d'intrusion sur votre site, quel que soit le nom d'utilisateur.

Que signifie « Cerber » ?

Cerber tire son nom de Cerbère . Dans la mythologie gréco-romaine, Cerbère est un chien à plusieurs têtes, doté d'une queue de serpent, d'une crinière de serpents et de griffes de lion. Nul ne peut échapper à ce chien féroce. Désormais, vous pouvez également configurer WP Cerber pour qu'il garde l'entrée de votre site.