17 meilleurs plugins WordPress de sécurité et de protection contre les logiciels malveillants en 2020

Avant de sauter sur nos 17 meilleurs plugins de sécurité WordPress pour 2020, faisons d'abord quelques travaux préparatoires !

WordPress est peut-être le meilleur CMS du marché, mais il n'est pas parfait. Un site Web construit sur WordPress peut, étonnamment, être facilement compromis. Donc, si vous utilisez le CMS avec une approche décontractée en matière de sécurité, c'est comme marcher sur de la glace fine.

Il pourrait y avoir des failles sur votre site Web dont les pirates sont bien conscients, et croyez-moi, ils ne perdent pas une bonne occasion de saboter un site jusqu'à la base. Voulez-vous que cela se produise sur votre site Web? Personne ne le fait!

Permettez-moi de vous donner quelques faits pour brosser un tableau réaliste de la sécurité de WordPress si elle n'est pas contrôlée et comment elle est si facilement compromise :

Début 2017, un bogue dans le point de terminaison de l'API REST a été identifié par Sucuri qui permettait à tout pirate informatique de modifier le contenu d'un site Web. Il n'a pas été supprimé avant le déploiement de WordPress 4.7.2, et à ce moment-là, plus de 67 000 sites Web WordPress ont été compromis . Tout cela en seulement 2 semaines.

Les pirates ont également pénétré dans les sites Web WordPress de manière peu orthodoxe. Il n'y a pas si longtemps, un groupe de pirates a lancé une attaque coordonnée sur les panneaux d'administration de WordPress via des routeurs wifi.

Bien que ce ne soient que deux exemples de la façon dont les gens peuvent manipuler un site Web WordPress faible, il existe de nombreux autres cas qui devraient vous mettre en état d'alerte.

Et c'est précisément pourquoi vous avez besoin d'un plugin de sécurité WordPress robuste pour resserrer et durcir les murs autour de votre site Web.

Assurez-vous que d'autres mesures de sécurité sont en place

Cependant, avant même de penser à installer des plugins de sécurité sur votre site WordPress, assurez-vous que vous avez pris toutes les mesures pour sécuriser votre site WordPress dans un premier temps. Par exemple, vous avez besoin d'une solution d'hébergement sécurisée pour éviter tout type de vulnérabilité associée aux hébergeurs de sites Web.

Vous pouvez choisir parmi nos solutions d'hébergement Web recommandées pour éviter de tomber dans le piège d'un hébergement moche pour votre site WordPress. En dehors de cela, les fournisseurs de maintenance WordPress proposent également un protocole de sécurité solide pour empêcher les logiciels malveillants et les pirates, alors assurez-vous de vous inscrire également.

Une fois que vous vous êtes assuré que d'autres mesures de sécurité sont en place, vous êtes prêt pour la prochaine étape importante.

Jetons un coup d'œil à nos 17 meilleurs plugins de sécurité WordPress :

1. MalCare – Une solution de sécurité WordPress complète (recommandé)

MalCare a été développé après avoir analysé plus de 240 000 sites WordPress. Ils ont donc effectué leurs recherches et compris en profondeur le type de sécurité requis par un site Web.

Ce que MalCare fait vraiment, c'est qu'il offre une protection en couches et trouve les logiciels malveillants cachés et complexes au plus tôt afin que vous puissiez nettoyer votre site avant qu'il ne soit mis sur liste noire par Google.

Fonctionnalités du plugin de sécurité MalCare WordPress :

• Mises à jour en masse du site Web
• Renforcement du site Web
• Protection de connexion
• Générer des rapports clients
• MalCare en marque blanche
• La collaboration d'équipe

La version pro est bien sûr plus efficace pour nettoyer et protéger votre site. Il vous permet de mettre à jour les plugins, les thèmes et le noyau WordPress de plusieurs sites à partir d'un seul tableau de bord ; renforce votre site Web pour empêcher le personnel non autorisé d'accéder à votre site ; effectue des sauvegardes régulières en temps réel avec jusqu'à 365 jours d'accès.

Outre toutes ces mesures de sécurité, MalCare propose également des options de marque blanche et de signalement des clients si vous gérez des sites Web pour d'autres personnes. Sans aucun doute, c'est l'un des meilleurs plugins de sécurité WordPress et c'est une excellente option pour une meilleure sécurité WP.

Lisez également : Comment réinitialiser votre site Web WordPress via le plugin WP Reset

2. Sécurité Web Astra

Astra est un plugin de sécurité WordPress premium qui génère automatiquement un rapport sur le nombre d'attaques qu'il a empêchées sur votre site Web et sur la nature de ces attaques.

Bien qu'il existe de nombreuses fonctionnalités remarquables dans le plugin, une fonctionnalité remarquable est la suppression des logiciels malveillants en un clic. Pas besoin d'attendre des heures pendant que votre site est nettoyé ; cliquez simplement sur le bouton « Nettoyer les logiciels malveillants » et votre site sera exempt de logiciels malveillants !

Fonctionnalités du plug-in de sécurité Web Astra :

• Tableau de bord intuitif avec vue à vol d'oiseau du site Web
• Bloquer les pays connus pour les pirates
• Analyser les téléchargements pour empêcher les fichiers malveillants
• Pare-feu d'application Web
• De nombreux autres outils de sécurité

Le prix commence à partir de 9 $/mois pour le plan Essential qui convient aux petits sites Web et aux blogs WordPress, mais si vous avez un projet plus important, vous pouvez opter pour le plan Pro ou Business qui coûtera respectivement 19 $/mois et 119 $/mois.

3. WebARX

WebARX est principalement connu pour son pare-feu d'application Web avancé qui se met à jour automatiquement pour empêcher les vulnérabilités des plugins et des thèmes et peut être installé en moins d'une minute.

Avec WebARX, vous pouvez bloquer les robots malveillants et les tentatives de piratage, empêcher les infections par des logiciels malveillants, sécuriser votre site Web contre les vulnérabilités des plug-ins et protéger votre site Web contre les attaques par force brute.

Différentes options de surveillance de la sécurité WordPress dans le plugin vous tiennent au courant de ce qui se passe sur votre site Web afin que vous puissiez tout garder à jour et éviter tout type de vulnérabilités de sécurité WordPress.

En plus de ces excellentes fonctionnalités, voici d'autres excellentes fonctionnalités pour maintenir votre sécurité WordPress au sommet de son jeu en utilisant WebARX.

Fonctionnalités du plugin de sécurité WordPress WebARX :

• Disponibilité et surveillance SSL
• Rapports de sécurité PDF
• Sauvegardes automatiques hors site
• Durcissement de WordPress
• Surveillance de la sécurité 24h/24 et 7j/7
• Authentification à 2 facteurs
• Authentification à 2 facteurs
• Cookie RGPD et politique de confidentialité

WebARX est utilisé par plus de 3000 développeurs et agences numériques dans le monde et a une note de 95% 5 étoiles sur sa page Trustpilot. Bien que WebARX soit également disponible pour d'autres CMS comme Magento et Drupal, les développeurs disent que cela fonctionne mieux avec WordPress, vous ne pouvez donc pas vous tromper avec cette plate-forme de sécurité.

4. Wordfence – Plugin de sécurité WordPress

Si vous avez parcouru d'autres listes des meilleurs plugins de sécurité WordPress, je peux vous garantir que Wordfence a probablement fait son apparition en tête de nombreuses listes de ce type, et pour de bonnes raisons.

Wordfence est l'un des plugins de sécurité les plus populaires (un argument peut être avancé pour "le plus populaire") pour WordPress. Avec plus de 2 millions d'installations actives, ce plugin continue de gagner la confiance de millions d'utilisateurs de WordPress dans le monde.

Le plugin a une vue astucieuse du trafic en direct qui vous permet de voir les mises à jour du trafic en temps réel et toutes les tentatives de piratage effectuées sur votre site Web. Il est livré avec des fonctionnalités de blocage qui bloquent les attaquants en temps réel et bloquent également des réseaux malveillants entiers qui peuvent constituer une menace pour votre site Web, et l'une des raisons pour lesquelles il est utilisé par les militaires gouvernementaux du monde entier.

Fonctionnalités Wordfence de ce puissant plugin de sécurité :

• Protection contre les fuites de mot de passe
• Blocage manuel avancé
• Blocage de pays
• Fichiers de réparation
• Authentification à deux facteurs

Wordfence analyse les signatures de plus de 44 000 variantes de logiciels malveillants connus et est actif sur plus de 3 millions de sites WordPress sécurisés. Pouvez-vous réfuter sa popularité ? Bien sûr que non.

Donc, si vous voulez améliorer votre jeu de sécurité, Wordfence est un excellent choix de plugin de sécurité pour WordPress.

5. Sucuri Security - Audit, surveillance, analyse des logiciels malveillants et renforcement de la sécurité

Sucuri est une autorité mondialement reconnue spécialisée dans la sécurité des sites Web, surtout connue pour prendre en charge tous les problèmes de sécurité de WordPress.

Sucuri Security est un plugin de sécurité gratuit pour les utilisateurs de WordPress, que vous pouvez utiliser en complément de vos mesures de sécurité existantes. Cependant, cela ne signifie pas qu'il ne s'agit pas d'un plugin de sécurité robuste car, en fait, Sucuri possède de nombreuses fonctionnalités qui révisent vos mesures de sécurité comme.

Caractéristiques qui font de Sucuri Security un choix parfait :

• Audit des activités de sécurité
• Surveillance de l'intégrité des fichiers
• Analyse à distance des logiciels malveillants
• Surveillance de la liste noire
• Renforcement efficace de la sécurité
• Actions de sécurité post-piratage
• Avis de sécurité
• Pare-feu de site Web (premium)

Sucuri est l'un des meilleurs plugins de sécurité WordPress gratuits avec plus de 500 000 activations. Et même si les chiffres ne correspondent pas au numéro de Wordfence, il est toujours considéré comme l'un des plugins de sécurité de site Web WordPress les plus essentiels à avoir.

6. Sécurité et pare-feu tout-en-un WP

All In One WP Security & Firewall est un plugin de sécurité WordPress complet, facile à utiliser, stable et bien pris en charge, comme indiqué sur leur page de description WordPress, et j'ai tendance à être d'accord.

Fondamentalement, All In One WP Security & Firewall est une solution de sécurité à 360 degrés pour votre site Web qui portera votre sécurité WordPress à un tout autre niveau. Le plugin se concentre fortement sur les attaques par force brute et dispose d'une gamme d'autres fonctionnalités pour vous aider à combattre les attaques de sites Web les plus courantes.

Caractéristiques du plugin All In One WP Security & Firewall :

• Protection contre "l'attaque de connexion par force brute"
• Temps configurable pour la déconnexion forcée
• Surveiller/Afficher les tentatives de connexion infructueuses
• Surveiller/Afficher l'activité du compte de tous les comptes d'utilisateurs
• Ajouter Google reCaptcha au formulaire de connexion WordPress

Plus de 800 000 personnes font confiance à leurs sites Web avec All-In-One WP Security, vous serez donc dans une grande entreprise de personnes qui apprécient la sécurité de leur WordPress si vous installez ce plugin. C'est certainement l'un des meilleurs plugins de pare-feu WordPress.

7. Sécurité à l'épreuve des balles

Comme son nom l'indique, le plugin défend et protège votre site Web comme une veste pare-balles. La sécurité Bulletproof est une solution en un seul clic pour tous vos besoins de sécurité WordPress. Il protège votre site Web contre les piratages RFI, XSS, CRLF, injection SQL et injection de code. Il est également facile à utiliser et est parfait pour les utilisateurs débutants de WordPress.

Le plugin ajoute un pare-feu robuste à votre site Web, le protégeant contre les attaques de connexion par force brute lors de la sauvegarde de vos données. La sécurité BulletProof est livrée avec une tonne de fonctionnalités.

Caractéristiques qui font de la sécurité BulletProof un choix parfait :

• Assistant de configuration en un clic
• Protection de la sécurité du site Web .htaccess (pare-feu)
• Dossiers de plugins cachés|Fichiers Cron (HPF)
• Sécurité et surveillance de la connexion
• Déconnexion de session inactive (ISL)
• Expiration du cookie d'authentification (ACE)

Il a également une version pro avec des fonctionnalités supplémentaires, avec laquelle vous pouvez sécuriser votre dossier "wp-admin" et votre dossier de site Web racine en un seul clic. Et avec plus de 70 000 installations actives, il n'est pas encore entre les mains d'autant de personnes que d'autres plugins de sécurité de site Web WordPress sont sur cette liste, mais c'est néanmoins un plugin de sécurité robuste pour votre site.

8. Sécurité iThèmes

iThemes développe des outils WordPress depuis 2008. BackupBuddy est un autre plugin de sauvegarde WordPress fiable et populaire par iThemes, donc si vous installez iThemes Security, vous savez que vous êtes entre de bonnes mains car le plugin est maintenu et pris en charge par iThemes lui-même.

iThemes, pour commencer, interdit aux utilisateurs qui ont déjà tenté d'attaquer d'autres sites d'accéder à votre site Web. Cela signifie que votre site Web bénéficie d'une protection plus stricte contre les attaques par force brute. Il signalera automatiquement les adresses IP des tentatives de connexion infructueuses et les bloquera afin que votre site Web soit protégé.

Fonctionnalités du plugin de sécurité iThemes :

• Analyse et signale les vulnérabilités de sécurité de WordPress avec des correctifs
• Interdit les utilisateurs et robots gênants, etc.
• Applique des mots de passe forts
• Renforce la sécurité du serveur

La version pro fournit une couche de protection supplémentaire à votre site Web WordPress. L'authentification à deux facteurs, par exemple, vous permet de générer un code via une application mobile telle que Authenticator. Le code vous sera envoyé par e-mail lors de la génération.

Avec une telle gamme de fonctionnalités et plus de 900 000 installations actives, la sécurité iThemes est une autre excellente option pour ajouter une protection robuste à votre site Web.

9. Google Authenticator - Authentification à deux facteurs

Google Authenticator est spécifiquement pour vous si vous étiez un utilisateur de Clef. Sur la page du plugin, vous pouvez voir un guide sur la façon de migrer de Clef vers Google Authenticator. Il prétend donner une expérience de type Clef, et je n'en douterais pas car le plugin vient de Google, et c'est plutôt décent.

Le plugin est hautement sécurisé et facile à utiliser. En plus de générer des mots de passe forts, l'authentification à deux facteurs ajoute une deuxième couche de protection à votre site Web WordPress et peut s'avérer être la différence entre une bonne et une excellente protection.

Fonctionnalités qui font de Google Authenticator un choix parfait :

• Connectez-vous en utilisant Nom d'utilisateur + Mot de passe + Deux facteurs
• Ou connectez-vous avec le nom d'utilisateur + deux facteurs
• Prise en charge de tous les smartphones
• Déployable pour l'ensemble de votre base d'utilisateurs en quelques minutes
• Authentification à deux facteurs basée sur les rôles

La version pro vous permet de protéger davantage de comptes et d'utiliser des fonctionnalités d'entreprise, ce qui signifie que vous pouvez prendre une position encore plus ferme pour la sécurité de votre site Web.

10. VaultPress

VaultPress est un plugin de sécurité WordPress qui fournit un service de sauvegarde et d'analyse de sécurité en temps réel. Conçu par Automattic, VaultPress est actuellement l'un des meilleurs plugins de sécurité pour WordPress.

Le plugin sauvegarde efficacement chaque publication, commentaire, fichier multimédia, révision et tous les paramètres de votre site sur leurs serveurs. Propulsé par Jetpack, VaultPress garantit que votre site Web est protégé contre les pirates, les logiciels malveillants, les dommages et les pannes.

Fonctionnalités qui font de VaultPress un plug-in de sécurité précieux :

• Coffre-fort numérique hors site pour les sauvegardes automatisées
• Correctif en un seul clic pour les virus, les logiciels malveillants et autres menaces
• Bloquer automatiquement les spammeurs
• Restauration facile du site Web si nécessaire

Avec plus de 80 000 activations, Vaultpress est votre solution unique si vous avez besoin de sauvegarder votre site Web. Le plugin crée des sauvegardes planifiées qui sont stockées sur leurs serveurs. En outre, le plugin analyse votre site Web à la recherche de logiciels malveillants et de virus, qui peuvent ensuite être supprimés en un clic.

11. Bloquer les mauvaises requêtes – Plugin de sécurité WordPress

Block Bad Queries est un plugin de sécurité WordPress pratique avec un bon nombre de fonctionnalités qui améliorent la protection de votre site. Ce plugin WordPress Security est super facile à utiliser, mais puissant et rapide.

Il protège également votre site Web contre les demandes d'URL malveillantes. BBQ surveille votre trafic entrant vers votre site Web et bloque les requêtes contenant eval (, base64_ et d'autres longues chaînes de requête. Pour les sites Web qui ne peuvent pas utiliser le pare-feu .htaccess, ce plugin est la solution parfaite pour leurs besoins de sécurité de site Web WordPress.

Fonctionnalités qui font du blocage des mauvaises requêtes un bon choix :

• Fonctionnalité 100 % Plug and Play
• 100 % axé sur la sécurité et la performance
• Bloque une série de requêtes malveillantes
• Basé sur un pare-feu 5G/6G

BBQ est idéal pour la protection contre les attaques liées à l'injection sur les sites Web WordPress. Le plugin gagne lentement en popularité après avoir été salué par la communauté WordPress.

12. WP fail2ban

Fail2ban prétend être le plugin de sécurité WordPress le plus simple qui empêche les attaques par force brute.

Le plugin est livré avec les filtres suivants :

wordpress-hard.conf
wordpress-soft.conf
wordpress-extra.conf

Ces filtres permettent l'interdiction immédiate des adresses IP via hard.conf et l'interdiction indulgente via soft.conf. Extra.conf vous permet de personnaliser vos règles d'interdiction.

Caractéristiques qui font de WP fail2ban un bon choix :

• Module complémentaire d'outils à distance
• Cloudflare et serveurs proxy
• Solutions de contournement pour syslogd cassé
• Bloquer les utilisateurs
• Prise en charge des plugins tiers

Assurez-vous que votre WordPress fonctionne sur PHP version 5.6 ou supérieure pour utiliser correctement toutes les fonctionnalités de ce plugin.

13. SecuPress

Le SecuPress protège votre site Web WordPress contre les logiciels malveillants, bloque les robots et les adresses IP suspectes. Vous pouvez soit utiliser le plugin gratuit que vous pouvez télécharger à partir du référentiel WordPress, soit télécharger la version pro pour ses fonctionnalités avancées.

La version pro active automatiquement les analyses hebdomadaires et signale toute activité suspecte sur votre site Web.

Caractéristiques qui font de SecuPress un bon choix :

• Protection des clés de sécurité
• Bloquer les visites de Bad Bots
• Détection des plugins et thèmes vulnérables (1)
• Rapports de sécurité au format PDF (1)

La version pro commence à partir de 60 $ par an si vous choisissez de l'utiliser pour un seul site, mais à mesure que vous augmentez votre nombre de sites, les prix diminuent.

14. Défenseur

Le Defender est l'un des plugins de sécurité les plus populaires de WPMU DEV. Le plugin commence par une technique de renforcement du site Web en un clic. Il ajoute instantanément des couches à votre site Web WordPress pour le protéger contre les menaces de sécurité.

Caractéristiques qui font de Defender un bon choix :

• Scans gratuits des codes suspects
• Vérification Google en 2 étapes
• Liste noire des IP suspectes
• Protection de connexion contre la force brute
• Masquage de l'écran de connexion pour la page de connexion URL personnalisée

Le plugin a une note de 5 étoiles sur le référentiel WordPress avec un certain nombre de critiques positives, donc si vous pouvez être sûr que ce plugin est fait pour vous.

16. Bouclier de sécurité

Shield Security est l'un des rares plugins de sécurité WordPress avec une note de 5/5 sur le référentiel. Le plugin prétend rendre la sécurité de votre site Web WordPress simple et efficace. Pour commencer, il est extrêmement facile à installer. Installez simplement le plugin et activez-le.

Le plugin est intelligent de manière à savoir quand vous avertir et quels problèmes doit-il porter à votre attention. Cela contraste avec d'autres plugins qui bombardent votre panneau d'administration WordPress avec des tonnes de notifications inutiles. Vous pouvez utiliser ce plugin pour limiter les tentatives de connexion ainsi que pour bloquer les attaques par force brute.

Caractéristiques qui font de Shield Security un choix de premier plan :

• Assistants guidés faciles à utiliser
• Limiter automatiquement les tentatives de connexion
• Scanners de fichiers de base puissants
• Utilisateurs administrateurs de sécurité

Shield Security est un package complet pour les passionnés de sécurité Web avec une variété de fonctionnalités qui s'adressent à tous, des utilisateurs débutants aux utilisateurs avancés.

17. WPS Masquer la connexion

WPS Hide Login est l'un des plugins de sécurité WordPress les plus légers qui masque votre page de connexion en vous permettant de changer son URL comme vous le souhaitez.

Cette méthode de masquage de votre page de connexion est totalement sûre car elle ne supprime ni ne modifie vos fichiers WordPress, de cette façon le répertoire wp-admin et le wp-login.php deviennent inaccessibles.

Fonctionnalités du plug-in de sécurité de connexion WPS Hide :

• Facile à utiliser et à configurer
• Empêche les attaques par force brute
• Empêche les pirates d'accéder à la page de connexion

WPS Hide Login est un plugin de sécurité WordPress entièrement gratuit fourni avec des extensions telles que WPS Limit Login, WPS Bidouille et WPS Cleaner.

Protégez-vous !

La protection de votre site WordPress devrait être votre première priorité et sans plugins de sécurité, cela peut s'avérer être un véritable défi. Avoir une approche indulgente envers la sécurité des sites Web n'est rien de moins que de la folie. Le contenu de votre site Web est le résultat de votre travail acharné et des personnes qui travaillent avec vous. C'est évidemment triste de le voir tomber à l'eau en quelques minutes.

Une approche proactive dans ce scénario est l'option la plus sage et la première étape consiste à installer un plugin de sécurité WordPress. Les plugins mentionnés dans cet article sont garantis pour protéger votre site Web contre tous les types de logiciels malveillants et d'attaques.