WT Hardening
Renforcement léger et modulaire de la sécurité WordPress — blocage de XML-RPC, limitation des connexions, en-têtes de sécurité, journal des événements et plus encore. Gratuit et open source.
Ce que fait l’extension
WT Hardening applique les principales bonnes pratiques de sécurisation de WordPress au moyen de hooks — sans modifier votre thème, wp-config.php ni .htaccess. Chaque module est indépendant et peut être activé ou désactivé depuis l’administration. Aucune API externe, aucune télémétrie, pas de version PRO.
Modules inclus
- Blocage de XML-RPC — stoppe les attaques par force brute sur le point d’accès WP le plus ciblé
- Énumération des utilisateurs — bloque
/wp/v2/userspour les visiteurs non connectés - Archives d’auteur — redirige
?author=1vers la page d’accueil - Masquage de la version de WP — supprime la balise meta generator et les versions des ressources
- X-Pingback — retire cet en-tête des réponses
- Erreurs de connexion génériques — ne révèle pas si un identifiant existe
- Limitation des connexions — blocage de l’IP après N tentatives échouées
- Désactivation de l’éditeur de fichiers — définit
DISALLOW_FILE_EDIT - Politique de mots de passe forts — longueur et complexité sur tous les formulaires
- En-têtes HTTP de sécurité — X-Frame, nosniff, Referrer, Permissions, HSTS
- Journal des événements — connexions, utilisateurs, extensions, thème, réglages (durée de conservation configurable)
- Désinstallation propre — supprime toutes les tables et options
Installation
Recherchez « WT Hardening » dans Extensions → Ajouter de votre administration WordPress, ou téléversez le fichier ZIP manuellement. Activez l’extension, ouvrez le menu WT Hardening et configurez les modules — ils démarrent tous avec des réglages par défaut sûrs.
Assistance
Signalez les bugs et posez vos questions sur le forum d’assistance officiel de WordPress.org ou par e-mail : wpsupport@webmasters.team.