Paramètres de base de BitFire

L'interrupteur principal. Le désactiver arrête le blocage des robots, les en-têtes de sécurité, le filtrage par pare-feu et les protections RASP. Utilisez-le uniquement lorsque vous devez désactiver temporairement BitFire pour le dépannage.

Charge BitFire avant WordPress et le reste de la requête. Cela étend la protection au-delà des chargements normaux de pages et donne moins de possibilités d’exécution au code vulnérable.

Enregistre les avertissements et les erreurs PHP des plugins, des thèmes et de WordPress. Il est utile pour diagnostiquer les mises à jour interrompues et les conflits de plugins, et s'éteint automatiquement après 24 heures pour économiser de l'espace disque.

Exécute une analyse quotidienne planifiée pour détecter les fichiers suspects, les portes dérobées cachées et les signes de compromission, y compris les nouvelles infections qui n'ont peut-être pas encore de signature d'attaque connue.

Envoie des résumés des découvertes de logiciels malveillants, des requêtes bloquées, des erreurs PHP et de l'état du site. Utilisez une adresse que vous vérifiez régulièrement, surtout si vous ne vous connectez pas à WordPress tous les jours.

Envoie un groupe standard d'en-têtes qui bloquent les attaques par tramage, désactivent la détection de contenu dangereux et réduisent les données de référence inutiles.

Restreint les fonctionnalités du navigateur dont la plupart des sites n'ont pas besoin, notamment le microphone, la caméra, la géolocalisation et les API de paiement. Si un code malveillant s'exécute dans le navigateur d'un visiteur, ses capacités sont réduites.

Empêche d'autres sites Web d'intégrer vos pages ou d'effectuer certaines requêtes de navigateur sur plusieurs domaines, réduisant ainsi le détournement de clics et les abus associés. Vérifiez ce paramètre si un tiers de confiance doit intégrer ou appeler votre site.

Nécessite que les nouveaux visiteurs passent une vérification JavaScript légère avant les formulaires et les actions restreintes. Les vrais navigateurs passent généralement automatiquement ; les scripts et de nombreux outils de piratage échouent.

Limite les robots à l'affichage des pages et des ressources explicitement autorisées. Cela empêche les automatisations inconnues de se connecter, de soumettre des formulaires, d'appeler des API sensibles ou de tester des chemins d'exploitation.

Bloque immédiatement les outils d'analyse et d'attaque connus tels que WPScan, sqlmap, nikto et nmap. Ces outils ont rarement un objectif légitime sur un site professionnel en direct.

Renvoie des résultats trompeurs aux outils d’empreintes digitales, ce qui rend plus difficile l’identification de votre pile de plugins et sa correspondance avec les vulnérabilités connues.

Limite le débit des adresses IP abusives qui envoient trop de requêtes en peu de temps, réduisant ainsi la pression sur le serveur lors des inondations de trafic automatisées.