Security
Security
Les mesures en détail : ce qui est fermé, ce qui est contrôlé, ce qui est journalisé.
Protection de la connexion : limiter les tentatives échouées par IP→
Comment le seuil de tentatives échouées est compté, quand une adresse IP est bloquée et comment lever un blocage
Activer le double facteur par e-mail→
Demande de code après le mot de passe : activer globalement, autoriser par administrateur et tester le déroulement au préalable
Durcissement : en-têtes, éditeur de fichiers, filtre de requêtes→
Quels interrupteurs propose la section Durcissement et ce que chacun modifie dans ce qui est livré
Vérifier les fichiers du core contre wordpress.org→
Comparaison des sommes de contrôle pour chaque fichier du core WordPress et ce que signifient modifié, manquant et inconnu
Lire et exporter le journal d'activité→
Quels événements arrivent dans la table du journal, combien de temps ils y restent et comment fonctionne l'export CSV
Analyse antimalware de wp-content→
Recherche par motifs de webshells et de code obfusqué, avec des limites claires et sans jugement automatique
Déplacer l'adresse de connexion : configurer, vérifier, revenir en arrière→
Comment déplacer la connexion WordPress vers un chemin personnalisé, ce que Kakapo Security vérifie alors et comment revenir en arrière.
Configurer la surveillance des fichiers→
Comment créer l'état de référence confirmé, lire les constats et régler l'alerte immédiate pour qu'elle soit vraiment lue le jour J.
Vous n'avez pas trouvé l'article ?
Notre service d'assistance est là pour vous aider personnellement.