Pare-feu

Le pare-feu inspecte chaque requête avant que WordPress la traite, sans contacter aucun serveur. Il reconnaît les injections SQL, l’accès aux fichiers du serveur, l’inclusion de fichiers distants, l’exécution de code, l’injection de scripts, la recherche de fichiers sensibles et les outils d’attaque.

Choisir le mode

• Désactivé : aucune requête n’est inspectée.
• Observer : les attaques sont enregistrées mais rien n’est bloqué. Recommandé pour commencer.
• Bloquer : les attaques sont bloquées et enregistrées.

Restez quelques jours en observation, regardez les Événements récents, puis passez en blocage. Une requête légitime qui ressemble à une attaque serait refusée.

Protéger aussi les fichiers PHP appelés directement

Par défaut, le pare-feu se charge avec WordPress. Pour qu’il protège aussi les fichiers PHP appelés directement, ajoutez la ligne affichée dans l’onglet Pare-feu à votre configuration PHP, par exemple dans le fichier .user.ini à la racine du site :

auto_prepend_file = "/chemin/vers/wp-content/plugins/sentrixwp/waf/loader.php"

Proxys de confiance

Si votre site est derrière un proxy ou un CDN (Cloudflare, Sucuri, un répartiteur de charge), indiquez ses adresses dans Proxys de confiance, une par ligne. Sinon, toutes les requêtes semblent venir du proxy. Une valeur fausse permettrait aux visiteurs de falsifier leur adresse : n’ajoutez que des plages officielles.

Bloquer une adresse

Dans Adresses bloquées, saisissez une adresse ou une plage (par exemple 203.0.113.0/24). L’extension refuse de bloquer votre propre adresse.

Bannissement automatique

Une adresse qui atteint le seuil d’attaques en 10 minutes (5 par défaut, réglable de 3 à 50) est bannie de tout le site. Un verrouillage de connexion compte double. La durée augmente si elle recommence : 1 heure, puis 1 jour, puis 7 jours.

• Le calcul est local : rien n’est envoyé au cloud.
• En mode Observer, les bannissements sont enregistrés mais pas appliqués.
• La liste des adresses bannies s’affiche dans l’onglet Pare-feu, avec un bouton Débloquer.