Comment configurer les plugins de sécurité

Avec les nombreux risques qui menacent les sites aujourd'hui, il est essentiel de s'assurer que le vôtre est protégé. Malheureusement, trouver le meilleur plugin de sécurité WordPress à utiliser peut s'avérer difficile.

Dans cet article, nous vous présenterons quelques-uns des meilleurs plugins de sécurité WordPress et nous discuterons de la manière de les configurer et de prévenir certains problèmes indésirables qui pourraient survenir au sein de MemberPress.

Lorsque vous utilisez un plugin de sécurité, il se peut que certains abonnements et certaines transactions dans MemberPress ne soient pas enregistrés correctement, ce qui signifie qu'ils n'ont pas de numéros d'identification valides et qu'ils sont remplacés par des numéros temporaires (par exemple : mp-sub-xxxxx). En ce qui concerne les abonnements et les transactions mp-txn-xxxxxx, l'une des causes possibles est un plugin de sécurité qui n'est pas correctement configuré.

Pour résoudre ce problème, vous devrez autoriser les adresses IP suivantes à passer (ce que l'on appelle la "liste blanche") en fonction de la passerelle que vous utilisez :

- PayPal, vous devrez autoriser les adresses IP suivantes :
https://memberpress.com/docs/paypal-standard/#issues
- Stripe, vous devez autoriser les adresses IP suivantes :
https://memberpress.com/docs/stripe/#issues
- Authorize.Net, vous devez autoriser les adresses IP suivantes : 198.241.206.38 et 198.241.207.38.

BBQ Pro

Les options de liste blanche se trouvent dans le backend de WordPress sous BBQ Pro > Paramètres > Liste blanche d'adresses IP.

Parlons net

Instructions sur l'établissement d'une liste blanche pour CleanTalk est disponible sur le site web du développeur.

Defender Security

Les options de liste blanche se trouvent dans le backend de WordPress sous Defender > Firewall > IP Banning > Allowlist.

Sécurité iThemes

Dans cette application, les adresses IP figurant sur la liste blanche sont appelées hôtes autorisés et sont ajoutées par l'intermédiaire de l'assistant de configuration. Une fois l'assistant de configuration terminé, vous pouvez également saisir ou modifier les adresses IP sous Sécurité > Paramètres > Configurer > Hôtes autorisés.

OSE Anti-Hacker

Les options de liste blanche se trouvent dans Composants > OSE Anti-Hacker > Gestion des adresses IP.

Pare-feu RS

Les options de liste blanche se trouvent dans Composants > RSFirewall > Liste noire/liste blanche.

Contrôle de sécurité

Les options de liste blanche se trouvent dans Composants > Securitycheck > Menu principal > Configuration du pare-feu Web > Listes.

Sucuri Firewall

Les options de liste blanche peuvent être trouvées dans votre Panneau de configuration de Sucuri où vous devez entrer votre adresse IP actuelle dans le champ Liste blanche d'adresses IP section.

Cliquez sur Liste blanche pour mettre votre adresse IP sur liste blanche une fois que vous l'avez saisie dans la case.

Wordfence

Les options de liste blanche se trouvent dans le backend de WordPress sous 
WordFence > Toutes les options > Options du pare-feu > Options avancées du pare-feu.

Remarque : Comme la plupart des sociétés d'hébergement ont activé des pare-feu dans leurs plans de base, nous vous recommandons de vérifier avec eux que toutes les IP fournies (en fonction de votre passerelle) sont également autorisées.