Dans cet article de la base de connaissances TripleZero iT nous expliquons : Configurer le pare-feu Wordfence. Nous décrivons le but, la préparation et une méthode claire que vous pouvez suivre étape par étape.
Ce manuel est destiné aux clients de TripleZero iT et suppose des configurations courantes sur l'hébergement partagé, les environnements de revendeur et les panneaux de contrôle tels que DirectAdmin, CyberPanel et Plesk.
Ce dont vous avez besoin
- Accès au panneau client ou au panneau client TripleZero iT.
- Votre nom de domaine et tous les détails de connexion/boîte aux lettres.
- Un navigateur actuel et, le cas échéant, un accès FTP/SSH.
- De préférence, une sauvegarde récente avant d'apporter des modifications structurelles.
Approche étape par étape
- Connectez-vous au panneau approprié à l'adresse TripleZero iT et sélectionnez le domaine ou le compte concerné par le changement.
- Vérifiez que vous disposez du bon environnement (production ou test) et notez les paramètres actuels.
- Effectuez l'action appropriée à la section "Configuration du pare-feu Wordfence". Travaillez calmement et ne modifiez pas plusieurs options critiques en même temps.
- Enregistrez les modifications et testez le résultat : site Web, e-mail ou DNS, selon le sujet.
- Documentez ce que vous avez modifié afin de pouvoir revenir en arrière plus tard ou aider l'assistance plus rapidement.
Explication plus approfondie
Le sujet « Configuration du pare-feu Wordfence » touche souvent plusieurs couches : DNS, serveur Web, serveur de messagerie, application (par exemple WordPress) et limites de compte. Des problèmes surviennent généralement lorsqu'un calque est modifié sans vérifier les autres.
Pour TripleZero iT, nous vous recommandons d'abord de vérifier que DNS pointe vers les bons serveurs de noms, puis de vérifier les paramètres du panneau de configuration, et ensuite seulement de modifier les paramètres de l'application (plugins, thèmes, .htaccess).
Points d'intérêt spécifiques au WordPress
Désactivez temporairement la mise en cache lors du débogage, travaillez avec une copie intermédiaire lorsque cela est possible et notez les versions du plugin/thème avant les mises à jour.
Après la récupération : mettez à jour le noyau, les thèmes et les plugins, vérifiez les permaliens et forcez HTTPS si SSL est actif.
Vérification de la sécurité et des certificats
Vérifiez la chaîne de certificats, la date de renouvellement et si les domaines www et apex sont couverts. Ne forcez pas HTTPS tant que le certificat n'est pas valide.
Restreindre l'accès des administrateurs, utiliser des mots de passe uniques et activer 2FA lorsqu'il est disponible dans le panneau et WordPress.
Liste de contrôle du durcissement
- Mettez à jour le logiciel et supprimez les plugins/thèmes inutilisés.
- Utilisez des mots de passe forts uniques et 2FA lorsque cela est disponible.
- Restreindre les URL d'administration, XML-RPC et les ports inutiles.
- Surveillez les journaux et répondez rapidement aux pics suspects de trafic ou de processeur.
Liste de contrôle post-achèvement
- Le site Web fonctionne-t-il via HTTP et HTTPS sans erreurs de certificat ?
- Les e-mails de test sont-ils envoyés et ne sont-ils pas marqués comme spam ?
- Les limites (disque, inodes, bande passante) sont-elles toujours dans les limites du package ?
- N'y a-t-il pas de redirections involontaires, de blocages de pare-feu ou d'erreurs PHP dans les journaux ?
Glots d'étranglement courants
- Propagation DNS : les changements ne sont pas immédiatement visibles partout.
- Domaine ou utilisateur mal sélectionné dans un environnement de revendeur.
- Cache (navigateur, CDN, LiteSpeed/OpenLiteSpeed, plugins WordPress) affichant l'ancien contenu.
- Autorisations manquantes sur les répertoires ou racine du document incorrecte.
Quand activer l'assistance
Si vous êtes bloqué après ces étapes, par exemple en raison d'erreurs de messagerie persistantes, de problèmes SSL ou d'un site inaccessible, ouvrez un ticket à TripleZero iT. Veuillez inclure le nom de domaine, l'heure, le message d'erreur (capture d'écran ou texte exact) et ce que vous avez déjà essayé.
Avez-vous encore des questions après avoir suivi ces étapes ? Contactez le support TripleZero iT via le système de tickets ou par e-mail. Mentionnez toujours votre nom de domaine et une description claire du problème, afin que nous puissions vous aider plus rapidement.
Consultez d'autres articles dans la base de connaissances pour obtenir des explications supplémentaires sur l'hébergement, la messagerie électronique et la sécurité.