Assistance
Mis à jour le
Nous sommes un petit studio, et nous lisons chaque message. Écrivez-nous simplement et nous vous répondrons de la même façon.
Pour que nous puissions vous aider plus vite, indiquez :
- Votre version de WordPress et votre version de PHP.
- La version de Hushfort (écran Extensions).
- La couche concernée, par exemple Masquage de la connexion, Anti-spam ou Protection anti-surcharge.
- Ce que vous attendiez, et ce qui s’est passé à la place. Une capture d’écran aide.
N’envoyez jamais de mots de passe, de codes de récupération ni de clés d’API. Nous ne vous les demanderons jamais.
Accès bloqué ?
Commencez par la page Accès bloqué ?. Elle liste tous les moyens de retrouver l’accès, d’une simple
ligne dans wp-config.php à la suppression du dossier de l’extension.
Avant d’écrire : vérifications rapides
- Une couche bloque quelque chose qu’elle ne devrait pas. Les protections contre le spam, les inscriptions et la surcharge peuvent fonctionner en mode Surveillance. Elles journalisent ce qu’elles bloqueraient sans le bloquer. Passez la couche en mode Surveillance, reproduisez le problème, puis consultez l’écran Historique.
- Les formulaires n’envoient plus rien depuis l’activation du cache. Videz le cache de page une fois. Hushfort récupère son jeton de formulaire avec un petit script : les pages en cache fonctionnent ensuite normalement.
- Une extension est signalée comme inutilisée alors que vous en avez besoin. Le Désencombrement ne supprime jamais rien de lui-même. Ignorez la suggestion, ou réactivez en un clic une extension mise de côté.
- Vous êtes derrière Cloudflare ou un autre proxy. Dans l’onglet Limites et restrictions, ouvrez Limites de connexion et alertes et vérifiez Source de l’IP, pour que Hushfort lise les vraies adresses IP de vos visiteurs.
Documentation
La documentation couvre la prise en main, l’installation de Pro et l’activation de votre licence, Gratuit ou Pro et le dépannage.
Questions
Consultez la FAQ pour les tarifs, la confidentialité et ce que Hushfort fait ou ne fait pas. Les questions de facturation sont traitées dans la FAQ facturation et licences, et les remboursements dans la politique de remboursement : 14 jours, sans justification.
Signaler un problème de sécurité dans Hushfort
Si vous pensez avoir trouvé un problème de sécurité dans l’extension elle-même, merci de suivre notre politique de divulgation responsable. En bref : écrivez à [email protected] avec « Security » dans l’objet, et laissez-nous le temps de corriger le problème avant de partager les détails publiquement.
Questions fréquentes
Des réponses franches sur Hushfort, les tarifs et l’assistance.
Tarifs
Hushfort Security est-il gratuit ?
Oui. La version gratuite comprend la Connexion masquée, une protection anti-spam de base (un champ piège invisible et un contrôle du temps de remplissage), l’Analyse de surface et le tableau de bord. Elle vous montre chaque porte ouverte, même celles que seul Pro ferme.
Qu’apporte Hushfort Pro par rapport à la version gratuite ?
Toutes les autres couches : les Limites de connexion contre les robots qui devinent les mots de passe, la double authentification, le Verrou XML-RPC, le Bouclier des identifiants, la boîte à outils anti-spam complète, le Blocage des fausses inscriptions, l’Anti-flood et faux robots et le Désencombrement. Pro est un module complémentaire distinct qui s’ajoute à l’extension gratuite : vos réglages et votre historique restent en place.
Combien coûte Hushfort Pro ?
$11 par mois, $49 par an, ou $149 en une fois pour une licence à vie. Les prix sont en dollars américains ; les taxes éventuelles sont ajoutées lors du paiement.
Combien de sites une licence Hushfort Pro couvre-t-elle ?
Un seul. Chaque licence Pro vaut pour un site.
Peut-on se faire rembourser Hushfort Pro ?
Oui. Si Hushfort Pro ne vous convient pas, faites-en la demande dans les 14 jours suivant l’achat et vous êtes intégralement remboursé, sans justification.
L’extension
Que fait l’extension Hushfort pour la sécurité de WordPress ?
Il renforce les accès à un site WordPress. Il masque la page de connexion, limite les connexions échouées, ajoute la double authentification, ferme la connexion par XML-RPC et les fuites d’identifiants, stoppe le spam des commentaires, des formulaires et des inscriptions, freine les afflux de requêtes, bloque les faux Googlebots et repère les extensions que vous n’utilisez pas.
Quelles versions de WordPress et de PHP Hushfort exige-t-il ?
WordPress 6.2 ou plus récent et PHP 7.2 ou plus récent. Il est testé jusqu’à WordPress 7.1.
Puis-je n’activer que certaines couches de Hushfort ?
Oui. Chaque couche est un module que vous activez séparément depuis le menu Hushfort.
Hushfort envoie-t-il des données à un service externe ?
Non. Il n’y a ni télémétrie, ni reCAPTCHA, ni API externe. La détection des faux robots de Pro télécharge les listes publiques d’IP des robots d’indexation de Google et de Bing ; aucune donnée personnelle n’est envoyée. Si vous ajoutez votre propre clé d’API Cloudflare, Hushfort l’utilise uniquement pour changer votre niveau de sécurité en mode d’urgence. Pro contacte aussi hushfort.com pour vérifier sa licence et récupérer les mises à jour ; il n’envoie que le domaine de votre site et votre clé de licence.
Hushfort risque-t-il de bloquer de vrais visiteurs par erreur ?
Les protections contre le spam, les inscriptions et la surcharge disposent chacune d’un mode Surveillance, et la protection anti-surcharge démarre dans ce mode. En mode Surveillance, une couche journalise ce qu’elle bloquerait sans le bloquer, pour que vous puissiez consulter le journal avant de passer en mode Protéger. Avec Pro, les messages douteux vont en quarantaine, où vous pouvez les marquer « Pas un spam ».
Hushfort fonctionne-t-il avec WooCommerce ?
Oui. L’extension gratuite protège les avis produits, Pro ajoute la protection de l’inscription WooCommerce, et aucune couche ne bloque une commande. Les retours de paiement passent toujours.
Quelles extensions de formulaire l’anti-spam de Hushfort protège-t-il ?
Les extensions de formulaire sont couvertes par Hushfort Pro : formulaires Elementor Pro, Contact Form 7, WPForms, Gravity Forms, Fluent Forms et Forminator. L’extension gratuite protège les commentaires WordPress et les avis WooCommerce.
Hushfort fonctionne-t-il avec le cache de page ?
Oui. Les pages de connexion ne sont jamais mises en cache, et les jetons de formulaire sont récupérés par un petit script d’environ 2 Ko au lieu d’être figés dans le HTML en cache.
Hushfort propose-t-il une commande WP-CLI ?
Le Désencombrement se lance depuis WP-CLI : wp hushfort declutter. Ajoutez --format=json pour une sortie lisible par une machine.
Hushfort est-il disponible en français ?
Oui. L’extension gratuite comme Pro sont disponibles en 12 langues : anglais, turc, japonais, allemand, espagnol, français, portugais du Brésil, russe, italien, néerlandais, indonésien et polonais.
Que se passe-t-il si je désactive Hushfort ?
WordPress revient à ses réglages par défaut : wp-login.php est de nouveau accessible, les limites de connexion s’arrêtent et les blocages en cours sont levés. Les données journalisées ne sont supprimées que lorsque vous supprimez l’extension.
Ce qu’il ne fait pas
Hushfort recherche-t-il les malwares ?
Non. Il n’analyse pas les fichiers, ne vérifie pas leur intégrité et ne nettoie pas les sites infectés. Utilisez un scanner dédié pour cela.
Hushfort est-il un pare-feu applicatif (WAF) ?
Pas au sens des jeux de règles contre les injections SQL ou les failles XSS. Il ne bloque pas non plus de pays. Il limite les requêtes par IP et refoule les faux robots d’indexation, ce qui est un autre métier.
Hushfort fait-il des sauvegardes de WordPress ?
Non. Conservez une extension de sauvegarde ou les sauvegardes de votre hébergeur. Les outils de nettoyage de Hushfort ne conservent des copies restaurables pendant 30 jours que pour les comptes qu’ils suppriment.
Hushfort peut-il stopper une attaque DDoS ?
Pas une attaque au niveau du réseau. Aucune extension n’en est capable, car le trafic atteint votre serveur avant même que WordPress ne s’exécute. Un CDN comme Cloudflare est le vrai bouclier. Hushfort vous indique quelle couche vous protège.
Assistance et accès
Comment obtenir de l’aide sur Hushfort ?
Écrivez à [email protected]. Indiquez-nous vos versions de WordPress et de PHP et ce que vous constatez. N’envoyez jamais de mots de passe ni de codes de récupération.
Je suis bloqué hors de mon site WordPress. Que faire ?
Ajoutez define( 'GATEKEEPER_LOGIN_SLUG', 'new-path' ); dans wp-config.php et connectez-vous sur votresite.com/new-path. La page « Accès bloqué ? » détaille tous les moyens de retrouver l’accès.
J’ai perdu le téléphone de mon application d’authentification : comment me connecter ?
Utilisez l’un de vos codes de récupération. S’il ne vous en reste aucun, ajoutez define( 'GATEKEEPER_2FA_DISABLE', true ); dans wp-config.php, connectez-vous, reconfigurez la double authentification, puis supprimez la ligne.