Security — Durcissement

Ce que propose le durcissement

XML-RPC désactivable

La requête d'auteur ?author= est redirigée

Liste REST users interdite aux anonymes

Éditeur de fichiers bloqué via les capabilities

Voici comment ça marche

Activer l'interrupteur dans les réglages

La surface d'attaque disparaît aussitôt

Ce dont vous avez encore besoin, vous le laissez activé

Questions fréquentes sur le durcissement

Qu'est-ce qui pose problème avec XML-RPC ?

Cette interface est une surface bien connue pour les tentatives de force brute et les pingbacks. Si vous n'en avez pas besoin, vous la désactivez.

Qu'est-ce que l'énumération des utilisateurs ?

Avec ?author= suivi d'un numéro et via la liste REST des utilisateurs, on peut interroger les noms de comptes d'un site web. Kakapo Security redirige la requête d'auteur et supprime la liste des utilisateurs pour les anonymes.

Pourquoi bloquer l'éditeur de fichiers ?

Celui qui obtient un compte disposant des droits edit_plugins, edit_themes ou edit_files peut écrire du code directement dans votre site web. Le blocage retire précisément ces capabilities.

Autres fonctions de sécurité

Prêt ?

Security — payez une fois, utilisez pour toujours.

Les neuf extensions pour 149 € une fois au lieu de 13 € par mois. Paiement sécurisé via Stripe. Pendant les 14 premiers jours : problème résolu ou remboursé.

Obtenir le Lifetime — 149 €

À vie

Payez une fois. Utilisez pour toujours.

Les neuf plugins réunis dans « Das Nest » — Analytics, Consent, Backup, Performance, SEO, Security, Roles, Media et Links. Chaque plugin à venir est inclus, sans supplément.

149 € paiement unique

Au lieu de 13 € par mois — au bout d’un peu moins d’un an, vous ne payez plus rien.

Obtenir Lifetime

Paiement sécurisé via Stripe · 14 premiers jours : problème résolu ou argent remboursé