Centsbot › Kits

Fermez les portes les plus attaquées de WordPress

Des règles .htaccess et nginx prêtes à coller. Elles ont été testées sur un vrai Apache 2.4.69 et un vrai nginx 1.31.8 : 20 contrôles sur 20 réussis pour chacun, et le script de test est fourni.

Ce que ça bloque

Protection	Apache	nginx
wp-config.php, readme.html, license.txt, debug.log, .htaccess, .user.ini → 403	✓	✓
xmlrpc.php (force brute, pingbacks) → 403	✓	✓
Énumération des auteurs `/?author=1`, sauf /wp-admin	✓	✓
Aucun PHP exécutable dans `wp-content/uploads`	✓	✓
Listing des dossiers désactivé	✓	✓
En-têtes nosniff, X-Frame-Options, Referrer-Policy, Permissions-Policy	✓	✓
Cache navigateur des statiques et gzip	✓	cache

Dans le ZIP

apache/htaccess-racine.txt et apache/htaccess-uploads.txt
nginx/http-map.conf et nginx/server-securite.conf
Un mode d'emploi pour l'hébergement mutualisé et la marche à suivre en cas d'erreur 500
tests/sectest.sh pour vérifier votre site en une commande

Limites : ces règles réduisent la surface d'attaque, mais ne remplacent ni les mises à jour ni les sauvegardes. Bloquer xmlrpc.php casse Jetpack et l'application mobile WordPress (c'est indiqué dans le fichier).

Les autres kits

9€Kit de correction des erreurs PHP/WordPress
Faire disparaître les Warning, Deprecated et Fatal error de l'écran, puis corriger leur cause.5€Checklist migration PHP 7.4 → 8.3
Passer à PHP 8 sans casser le site, avec un scanner pour votre thème.

Vous préférez qu'on le fasse pour vous ? Correctif express à 49 €, payé seulement une fois la page propre.