Plugin de sécurité pour WordPress
Le plugin 'HTTP1Forbidden header on a failed login' est un outil de sécurité simple mais efficace conçu pour WordPress. Il modifie le comportement par défaut de WordPress en envoyant un en-tête 'HTTPForbidden' lors d'une tentative de connexion échouée, au lieu de l'en-tête par défaut 'HTTPOK'. Cela permet aux outils externes tels que fail2ban de détecter les échecs de connexion et de réagir en conséquence, renforçant ainsi la sécurité contre les attaques par force brute.
Ce plugin est entièrement gratuit et s'adresse à tous les utilisateurs de WordPress souhaitant améliorer la sécurité de leur site. Il est conçu pour être léger et ne contient aucune fonctionnalité superflue. Il utilise des fonctions anonymes de PHP5.3, ce qui signifie qu'il ne sera pas compatible avec les versions antérieures de PHP, mais il fonctionne efficacement dans les environnements modernes.