Hushfort
Menu

La sécurité WordPress en une seule extension

Votre WordPress, à l’abri de remparts silencieux.

Hushfort fait le travail de dix extensions de sécurité en une seule : il masque la porte d’entrée, tient à distance le spam et les fausses inscriptions, et ne gêne jamais vos visiteurs.

Télécharger sur WordPress.orgVoir ce qu’il résout

Gratuit pour commencer. Pro ferme toutes les portes.

  • Sans CAPTCHA
  • Sans télémétrie
  • Sans services tiers
  • Commandes jamais bloquées

10 → 1

Le travail de dix extensions. Une seule extension.

  1. Connexion masquéeDéplace votre page de connexion vers un chemin secret de votre choix.
  2. Limites de connexionBloque une IP après trop de mots de passe erronés.
  3. Double authentificationUne seconde étape avec n’importe quelle application d’authentification.
  4. Verrou XML-RPCEmpêche de deviner les mots de passe via xmlrpc.php.
  5. Bouclier des identifiantsEmpêche WordPress de publier vos identifiants.
  6. Analyse de surfaceMontre ce que votre site expose réellement, preuves à l’appui.
  7. Anti-spamStoppe le spam des commentaires sans CAPTCHA. Extensions de formulaire avec Pro.
  8. Fausses inscriptionsStoppe les vagues d’inscriptions. Les commandes continuent de passer.
  9. Anti-floodFreine les afflux de requêtes et bloque les faux Googlebots.
  10. DésencombrementRepère les extensions installées mais jamais utilisées.

10 extensions1 extension · Hushfort

Discret par conception

Hushfort travaille en arrière-plan. Vos visiteurs n’ont aucune énigme à résoudre, et vous n’avez pas à surveiller les réglages en permanence.

  1. Observer d’abord, protéger ensuite

    Les protections contre le spam, les inscriptions et la surcharge disposent chacune d’un mode Surveillance (la protection anti-surcharge démarre dans ce mode). Il enregistre ce qu’elles bloqueraient, pour que vous puissiez repérer les erreurs avant de passer en mode Protéger.

  2. Chaque blocage est consigné

    Connexions échouées, inscriptions retenues, messages en quarantaine : tout atterrit dans un historique filtrable. Rien ne vous est caché.

  3. Un interrupteur par couche

    Chaque couche est un module que vous activez séparément. Utilisez-en deux, ou les dix.

  4. Compatible avec le cache de page

    Les jetons de formulaire sont récupérés par un minuscule script d’environ 2 Ko : les pages en cache continuent de fonctionner.

Voyez-le avant de l’installer

De vrais écrans de l’extension. Voici ce que vous verrez dans votre administration WordPress.

  1. Toute la forteresse d’un coup d’œil

    Chaque couche a sa carte d’état : verte quand elle protège, rouge quand elle est désactivée ou demande votre attention. Chaque carte indique en termes simples ce qui reste ouvert.

    Tableau de bord Hushfort dans l’administration WordPress, avec une carte d’état pour chaque couche de protection

  2. Chaque blocage, consigné

    L’écran Historique liste les connexions échouées, les blocages et les sondes bloquées avec l’heure, l’IP, l’identifiant et la source. Les blocages actifs figurent en haut, avec un bouton Débloquer.

    Écran Historique de Hushfort listant les tentatives de connexion échouées et les IP bloquées

  3. Ce que votre site expose réellement

    L’Analyse de surface vérifie XML-RPC, la liste des utilisateurs REST, le scan des auteurs et le plan du site des utilisateurs avec de vraies requêtes, et nomme chaque identifiant qui fuite.

    Résultats de l’Analyse de surface de Hushfort montrant les surfaces ouvertes et fermées

  4. Les extensions que vous aviez oubliées

    Le Désencombrement montre quelle part de chaque page provient du code d’extensions inutilisées, preuves à l’appui pour chacune.

    Résultats du Désencombrement de Hushfort regroupés par état, avec les preuves pour chaque extension

  5. Votre chemin de retour, toujours à l’écran

    La carte « Si vous perdez l’accès » affiche votre URL de connexion actuelle et les lignes de secours, pour que vous puissiez les noter tant que vous êtes encore connecté.

    Carte « Si vous perdez l’accès » de Hushfort avec l’URL de connexion et les lignes de secours pour wp-config

Captures d’écran d’une boutique de démonstration sous Hushfort 1.14.1. Adresses IP de test, aucun vrai visiteur.

Les dix couches

Regroupées selon ce qui vous inquiète. Chacune renvoie vers un guide pratique clair.

Connexion et accès

6

Spam et inscriptions

2

Vitesse et sérénité

2

Compatible avec

  • Elementor Pro
  • Contact Form 7
  • WPForms
  • Gravity Forms
  • Fluent Forms
  • Forminator
  • WooCommerce
  • LiteSpeed Cache
  • Cloudflare
  • WP-CLI
Voir comment : intégrations

Ce qui rend Hushfort différent

Quelques promesses que nous pouvons tenir, dites simplement.

  • Vos données restent sur votre serveur

    Pas de reCAPTCHA, pas d’API externes, pas de télémétrie. Les données des formulaires, des commentaires et du spam restent chez vous. Pro se contente de vérifier sa licence et ses mises à jour auprès de hushfort.com, en envoyant votre domaine et votre clé de licence, rien d’autre.

  • La validation de commande n’est jamais cassée

    Aucune couche ne bloque une commande WooCommerce. Les retours de paiement passent même pour une IP limitée. Les comptes suspects créés pendant le paiement sont mis en attente de vérification, pas refusés.

  • Difficile de vous bloquer vous-même

    Le masquage de la connexion ne fait rien tant que vous n’avez pas choisi de chemin. Une ligne dans wp-config.php définit le chemin à tout moment, et le tableau de bord garde votre chemin de retour bien en vue.

  • Se tromper du bon côté

    Les messages peut-être humains vont en quarantaine, pas à la corbeille. Le Désencombrement répond « Impossible à dire » au lieu de deviner. Si une couche tombe en panne, le site reste en ligne.

  • Confidentiel par défaut

    Les e-mails des journaux sont stockés hachés et masqués. Les journaux sont conservés 14 jours par défaut et fonctionnent avec les outils d’exportation et d’effacement de WordPress.

  • Des couches qui se connaissent

    Chaque module utilise la même lecture d’IP, la même liste d’autorisation et le même journal d’événements. Autorisez-vous une fois, partout.

Ce que Hushfort n’est pas

Des limites honnêtes, pour éviter les mauvaises surprises.

  • Pas un scanner de malwares

    Il n’analyse pas les fichiers à la recherche de malwares et ne nettoie pas les sites infectés.

  • Pas un pare-feu

    Il n’a pas de jeux de règles contre les injections SQL ou les failles XSS, ni de blocage par pays.

  • Pas un outil de sauvegarde

    Il ne sauvegarde pas votre site. Conservez une sauvegarde séparée.

  • Pas un bouclier anti-DDoS

    Une extension ne peut pas stopper les attaques au niveau du réseau. Dans ce cas, c’est un CDN comme Cloudflare qui fait office de vrai bouclier.

Hushfort se combine parfaitement avec une extension de sauvegarde, un scanner de malwares et un CDN. Il garde les portes ; eux s’occupent du reste.

Des tarifs simples

La version gratuite vous montre chaque porte ouverte. Pro les ferme toutes.

  • Gratuit

    $0pour toujours

    Voyez chaque porte ouverte. Fermez les deux premières.

    • Connexion masquée : déplacez votre page de connexion vers un chemin secret
    • Protection anti-spam de base : champ piège invisible et contrôle du temps de remplissage
    • Analyse de surface : voyez tout ce que votre site expose
    • Tableau de bord : une carte d’état pour chaque couche
    Obtenir gratuitement

  • Pro

    Complet

    $49par an

    ou $11 par moisou $149 une fois, à vie

    Toutes les couches, tous les remparts. Une licence par site.

    • Tout ce qu’offre la version gratuite
    • Limites de connexion : bloquez les robots qui devinent les mots de passe, avec alertes et historique
    • Double authentification avec n’importe quelle application d’authentification
    • Verrou XML-RPC : fermez la connexion par XML-RPC et les tentatives en masse
    • Bouclier des identifiants : empêchez WordPress de publier les identifiants
    • Anti-spam complet : extensions de formulaire, limites, adresses e-mail jetables, listes de blocage, quarantaine
    • Blocage des fausses inscriptions, sans jamais bloquer la validation de commande
    • Anti-flood et faux robots
    • Désencombrement : repérez les extensions que vous n’utilisez pas
    Choisir une formule

Prix en dollars américains. Les taxes éventuelles sont ajoutées lors du paiement. Satisfait ou remboursé pendant 14 jours, sans justification. Paiement bientôt disponible.

Vos questions, des réponses claires

Existe-t-il une version gratuite ?

Oui. La version gratuite masque votre page de connexion, ajoute une protection anti-spam de base et montre chaque porte ouverte de votre site grâce à l’Analyse de surface et au tableau de bord. Pro ferme le reste.

Puis-je me bloquer moi-même ?

C’est difficile. Le masquage de la connexion ne fait rien tant que vous n’avez pas choisi de chemin, et une seule ligne dans wp-config.php redéfinit le chemin de connexion à tout moment. Il existe aussi un interrupteur pour la double authentification et, en dernier recours, vous pouvez supprimer le dossier de l’extension par FTP. Consultez la page « Accès bloqué ? ».

Hushfort envoie-t-il des données quelque part ?

Non. Il n’y a ni télémétrie ni service tiers. Les contrôles anti-spam et des formulaires s’exécutent sur votre serveur. L’extension gratuite n’effectue aucune requête sortante. Pro récupère les listes publiques d’IP des robots d’indexation de Google et de Bing et vérifie sa licence auprès de hushfort.com ; aucune donnée personnelle n’est envoyée.

Remplace-t-il mon scanner de malwares ou mon pare-feu ?

Non. Hushfort renforce les accès à votre site : connexion, XML-RPC, identifiants, spam, inscriptions et afflux de requêtes. Il ne recherche pas de malwares, n’applique pas de règles de pare-feu et ne fait pas de sauvegardes. Il fonctionne aux côtés des outils qui s’en chargent.

Va-t-il ralentir mon site ou casser mon cache ?

Il est conçu pour rester léger. Les contrôles anti-robots utilisent un script d’environ 2 Ko sans cookies, et il fonctionne avec le cache de page, comme LiteSpeed. Le Désencombrement peut même vous montrer quelles extensions alourdissent vos pages.

Peut-il bloquer un client au moment de la commande ?

Non. Aucune couche ne bloque une commande WooCommerce, et les retours de paiement passent toujours. Si un compte suspect est créé pendant le paiement, la commande aboutit et le compte est mis en attente pour que vous le vérifiiez.

Mes visiteurs doivent-ils résoudre un CAPTCHA ?

Non. Les contrôles anti-spam et des inscriptions sont invisibles : champs pièges cachés, temps de remplissage minimum et jetons signés. Les vraies personnes remplissent simplement le formulaire.

Masquer la page de connexion suffit-il à lui seul ?

Non. Cela réduit le bruit automatisé, mais ce n’est qu’une couche d’obscurité. Associez-le aux limites de connexion, à la double authentification, à des mots de passe forts et aux mises à jour. Hushfort réunit tout cela au même endroit, sauf les mots de passe et les mises à jour, qui restent de votre ressort.

De l’aide quand vous en avez besoin

Une documentation claire, une page pour les pires jours, et une vraie personne au bout de l’e-mail.

Derniers guides pratiques

Des réponses pas à pas aux questions que l’on se pose sur la sécurité WordPress.

Tous les guides pratiques

Fermez les portes. Gardez votre sérénité.

Commencez gratuitement. Voyez chaque porte ouverte. Fermez-les quand vous êtes prêt.

Télécharger sur WordPress.orgLire les guides pratiques

Signaler un bug ou demander une fonctionnalité

Votre message arrive directement à l’équipe qui développe Hushfort.

De quoi s’agit-il ?

Utilisé uniquement pour vous répondre.

Nous utilisons ces informations uniquement pour vous répondre. Confidentialité