Ce que Hushfort résout
Une seule extension pour toute la sécurité de votre WordPress.
Hushfort renforce chaque accès à WordPress et garde votre site en bonne santé. Chaque guide montre d’abord la méthode manuelle, quand elle existe, puis comment Hushfort s’en charge.
Il vous manque un guide ou une fonctionnalité ?
Connexion et accès
Tenez les inconnus loin de l’entrée.
Comment ajouter l’authentification à deux facteurs (2FA) à WordPress ?
Activez l’authentification à deux facteurs sur WordPress avec une application d’authentification : configuration, codes de récupération et téléphone perdu.
Voir les étapesComment changer l’URL de connexion de WordPress ?
Changez l’URL de connexion WordPress et masquez wp-admin en cinq étapes sûres. Testez avant de vous déconnecter et sachez retrouver l’accès en cas d’oubli.
Voir les étapesComment limiter les tentatives de connexion sur WordPress ?
Limitez les tentatives de connexion WordPress pour stopper la force brute : bloquez une IP après quelques échecs. Bons réglages, code manuel, failles.
Voir les étapes
Renforcement
Fermez les portes que WordPress laisse ouvertes.
Comment empêcher l’énumération des utilisateurs et masquer les identifiants sur WordPress ?
WordPress publie vos identifiants à quatre endroits. Bloquez la liste REST des utilisateurs, les scans ?author=N, les archives d’auteur et le plan du site.
Voir les étapesComment vérifier la sécurité de mon site WordPress et ce qu’il expose ?
Testez la sécurité de votre site WordPress comme un robot : cinq requêtes montrent si la connexion, XML-RPC et vos identifiants sont exposés.
Voir les étapesQu’est-ce que xmlrpc.php, et comment désactiver XML-RPC sur WordPress ?
Désactivez XML-RPC sur WordPress : xmlrpc.php est une seconde porte de connexion que masquer la connexion ne ferme pas. Gardez les pingbacks, puis testez.
Voir les étapesUne seule extension peut-elle remplacer plusieurs extensions de sécurité WordPress ?
Remplacez plusieurs extensions de sécurité WordPress par une seule : faites l’inventaire, repérez les doublons et migrez sans laisser de faille.
Voir les étapes
Spam
Des commentaires et formulaires calmes, sans casse-tête.
Comment désactiver les commentaires sur WordPress, ou stopper le spam dans les commentaires ?
Désactivez les commentaires WordPress partout, ou gardez-les ouverts sans spam : règles distinctes pour articles et avis produits, sans CAPTCHA.
Voir les étapesComment stopper le spam des formulaires de contact WordPress sans CAPTCHA ?
Stoppez le spam des formulaires Elementor, Contact Form 7 et WPForms sans CAPTCHA : champ piège (honeypot), temps de remplissage et limites.
Voir les étapes
Fausses inscriptions
Les vraies personnes entrent, les comptes en masse restent dehors.
Vitesse et calme
Un site rapide, même sous pression.
Comment repérer et bloquer les faux Googlebot et les bots malveillants sur WordPress ?
Bloquez faux Googlebot et bots malveillants sur WordPress : vérifiez les robots par leur IP, fixez un budget de requêtes par IP, sans gêner la commande.
Voir les étapesComment trouver et supprimer les extensions inutilisées dans WordPress ?
Repérez les extensions WordPress qui ne servent à rien, voyez le code qu’elles chargent sur chaque page et supprimez-les en deux étapes réversibles.
Voir les étapes
Récupération
Revenir à l’intérieur quand quelque chose tourne mal.