Bien démarrer
Mis à jour le
Ce guide vous accompagne de l’installation de l’extension gratuite jusqu’à une page de connexion masquée. Comptez environ cinq minutes. Il vous faut un compte administrateur et, par précaution, un accès aux fichiers de votre site (le gestionnaire de fichiers de votre hébergeur, FTP ou SSH).
Hushfort Security nécessite WordPress 6.2 ou plus récent et PHP 7.2 ou plus récent.
1. Installer l’extension gratuite
Téléversez le fichier ZIP (pour l’instant). Hushfort Security n’est pas encore référencée sur wordpress.org. En attendant, installez-la à partir du fichier ZIP :
- Dans wp-admin, allez dans Extensions → Ajouter une extension → Téléverser une extension.
- Choisissez le fichier
hushfort-security.zipet cliquez sur Installer maintenant. - Cliquez sur Activer.
Vous pouvez aussi téléverser le dossier décompressé dans /wp-content/plugins/hushfort-security et l’activer
depuis l’écran Extensions.
Une fois qu’elle sera sur wordpress.org, vous pourrez rechercher « Hushfort » dans Extensions → Ajouter une extension et l’installer depuis là, avec les mises à jour via WordPress comme d’habitude.
Rien ne change sur votre site à l’activation. Le masquage de la connexion ne fait rien tant que vous n’avez pas choisi de chemin.
2. Ouvrir le tableau de bord Hushfort
Un nouveau menu Hushfort apparaît dans wp-admin. Son tableau de bord affiche une carte d’état par couche : vous voyez d’un coup d’œil quelles portes sont ouvertes et lesquelles sont fermées. Chaque carte renvoie vers les réglages de la couche concernée.
Commencez par l’Analyse de surface. Elle envoie de vraies requêtes à votre propre site et montre ce qu’il expose : la page de connexion, XML-RPC, les identifiants publiés.
3. Masquer la page de connexion
- Ouvrez Masquage de la connexion.
- Choisissez un chemin de connexion, par exemple
my-door-7. Utilisez des lettres, des chiffres et des tirets. Évitez les mots évidents commeloginouadmin. - Enregistrez.
Désormais, wp-login.php et wp-admin renvoient une page « introuvable » aux visiteurs qui ne sont pas
connectés. Votre formulaire de connexion se trouve à l’adresse yoursite.com/my-door-7. admin-ajax, l’API REST, WP-Cron
et XML-RPC continuent de fonctionner.
4. Noter votre nouvelle URL de connexion
Avant de vous déconnecter, faites deux choses :
- Enregistrez l’URL dans votre gestionnaire de mots de passe ou dans un endroit privé.
- Testez-la dans une fenêtre de navigation privée. Si le formulaire de connexion s’y affiche, c’est terminé.
Masquer la page de connexion réduit le bruit automatisé, mais ne suffit pas à lui seul. Associez-le aux limites de connexion, à la double authentification, à des mots de passe forts et aux mises à jour.
5. Connaître la carte « Si vous perdez l’accès »
Le tableau de bord comporte une carte Si vous perdez l’accès. Elle affiche votre URL de connexion actuelle et les
lignes de secours que vous pouvez ajouter à wp-config.php si jamais vous l’oubliez. En résumé :
define( 'GATEKEEPER_LOGIN_SLUG', 'new-path' );
Ajoutez cette ligne au-dessus de /* That's all, stop editing! */ (« C’est tout, ne touchez pas à ce qui suit » sur les installations en français) et le formulaire de connexion s’ouvre à l’adresse
yoursite.com/new-path. La liste complète des moyens de retrouver l’accès figure sur la page Accès bloqué ?.
Étapes suivantes
- Voyez ce que comprend chaque formule : Gratuit ou Pro.
- Vous voulez toutes les couches ? Installez Hushfort Pro et activez votre licence.
- Quelque chose ne fonctionne pas ? Dépannage.