Protection complète pour
votre site WordPress
Blocage automatique des scanners, attaques brute force, AI-scraping et DDoS. Plus de 20 méthodes de détection.
Contre quoi CyberPulse Security protège
Votre site WordPress est attaqué chaque jour. Le plugin bloque les menaces automatiquement.
Bots & scanners
Programmes automatisés scannant les sites 24/7. Détectés par User-Agent et en-têtes HTTP.
Attaques Brute Force
Des hackers testent des milliers de mots de passe par minute. Blocage permanent du sous-réseau /24.
AI-Scraping
GPTBot, Claude, PerplexityBot collectent votre contenu. Bloqués sans affecter les moteurs de recherche.
Injections SQL & XSS
Tentatives d'injection de code malveillant via URLs et formulaires.
Attaques DDoS & Flood
Requêtes massives surchargeant le serveur. Trois niveaux de protection.
Vol de contenu
Protection contre la sélection, clic droit, raccourcis et iframe.
Fichiers malveillants
Scanner quotidien PHP, JS, INC, TXT.
Fuite de données WordPress
WordPress expose version, utilisateurs, plugins. Le plugin masque les fichiers système.
Votre contenu est volé par des bots IA — en ce moment
Chaque jour, des dizaines de bots IA scannent votre site pour voler du contenu pour l'entraînement des modèles IA. Vous ne le savez même pas.
Comment fonctionne la protection
Chaque requête passe par 4 niveaux de vérification en quelques millisecondes — avant le chargement de WordPress.
Requête
Un visiteur ouvre une page
Filtre IP
Whitelist · Permaban · Temp block
Analyse de la requête
User-Agent · Headers · Referer · Signatures IA
Comportement
Rate limit · Comportement · Threat Intel
WordPress se charge, la page est servie
Page 403 + vérification "humain ou bot"
Tout cela se produit en <1 milliseconde. Les bots bloqués ne consomment aucune ressource serveur.
Comparaison des versions
Version gratuite — protection de base puissante. PRO ajoute des fonctions avancées.
| Fonction | 🆓 Free | 🛡️ PRO |
|---|---|---|
| 🤖 Blocage par User-Agent | ✅ | ✅ |
| 🚫 Blocage scanners HTTP/1.0 | ✅ | ✅ |
| 🔍 Vérification en-têtes suspectes | ✅ | ✅ |
| 🛡️ Protection Brute Force (wp-login, XML-RPC) | ✅ | ✅ |
| 📁 Masquage fichiers système | ✅ | ✅ |
| ⏱️ Rate Limiting (contrôle de flux) | ✅ | ✅ |
| ✅ Liste blanche IP (manuelle + auto) | ✅ | ✅ |
| 📧 Notifications email d'attaques | ✅ | ✅ |
| 🗑️ Nettoyage automatique des logs | ✅ | ✅ |
| 📊 Widget de sécurité dans l'admin | ✅ | ✅ |
| 🔒 Forcer HTTPS | ✅ | ✅ |
| 🧪 Test de sécurité automatique (17 tests) | ✅ | ✅ |
| 🤖 Protection AI Scraping | ✅ | ✅ |
| 🛡️ XSS & fichiers cachés | ✅ | ✅ |
| 🔗 Vérification Referer | ✅ | ✅ |
| 🚫 Détection 404 (scanners de vulnérabilités) | ✅ | ✅ |
| 🔵 URL Firewall | ✅ | ✅ |
| 🚫 Liste noire User-Agent | ✅ | ✅ |
| 📋 Journal d'événements (Audit) | ✅ | ✅ |
| 🔒 Secure Cookies | ✅ | ✅ |
| 🔓 Fonctions PRO | ||
| 🧠 Analyse comportementale | ❌ | ✅ |
| ☁️ Cloudflare Turnstile (captcha intelligent) | ❌ | ✅ |
| 🔐 Authentification à deux facteurs (2FA) | ❌ | ✅ |
| 🛡️ Protection DDoS (avancée) | ❌ | ✅ |
| 🌍 Géo-blocage par pays | ❌ | ✅ |
| 📝 Protection contre la copie | ❌ | ✅ |
| 📊 Surveillance de l'intégrité des fichiers | ❌ | ✅ |
| 🔍 Scanner de malwares | ❌ | ✅ |
| 🛡️ Content Security Policy (CSP) | ❌ | ✅ |
| 🚫 Protection avancée contre les injections SQL | ❌ | ✅ |
| 🛡️ WAF — request-level attack protection | ❌ | ✅ |
| 📤 File upload protection | ❌ | ✅ |
| 📧 Rapport de sécurité hebdomadaire | ❌ | ✅ |
| 🔌 Rate Limiting API REST | ❌ | ✅ |
| 💾 Protection du système de fichiers | ❌ | ✅ |
| 🕷️ Blocage des robots SEO | ❌ | ✅ |
| 📧 Antispam (commentaires, inscriptions) | ❌ | ✅ |
| 🌐 Pulse Sync — réseau mondial de menaces | ❌ | ✅ |
| 👻 Protection IP fantôme | ❌ | ✅ |
| 🛡️ Threat Intelligence (base de données mondiale) | ❌ | ✅ |
Pas sûr d'avoir besoin de PRO ? Commencez par la version gratuite — elle bloque déjà les bots IA et le brute force.
🆓 Télécharger la version gratuiteFonctions PRO en détail
Basées sur l'analyse d'attaques réelles.
🧠 Analyse comportementale
Détecte les bots se faisant passer pour de vrais navigateurs.
☁️ Cloudflare Turnstile
Vérification intelligente. Aucun captcha dans 90% des cas.
🔐 2FA
Sécurité supplémentaire. Google Authenticator, Authy.
🌍 Géo-blocage
Blocage par pays. 195 pays. Redirection possible.
📝 Protection copie
Désactiver sélection, clic droit. Lien source automatique.
📧 Rapport de sécurité hebdomadaire
Résumé de sécurité hebdomadaire automatisé envoyé par e-mail à l'administrateur : nombre d'attaques, principaux contrevenants, statistiques hebdomadaires. Jour et heure configurables.
🔍 Scanner malware
Analyse quotidienne des fichiers PHP, JS, INC, TXT. Détecte les injections eval, les décodeurs base64, les fichiers cachés. Liste blanche pour les fichiers et dossiers d'exclusion.
🛡️ DDoS & Anti-Slowloris
Trois niveaux de protection au niveau applicatif (couche 7). Seuils configurables. Blocage des connexions lentes. Bannissement permanent automatique du sous-réseau.
🛡️ Threat Intelligence
Base de données mondiale d'IP malveillantes provenant de 2 sources (blocklist.de, nœuds de sortie Tor). Mise à jour automatique. Blocage instantané du sous-réseau /24.
📊 Surveillance fichiers
Surveillance des fichiers WordPress critiques toutes les 6 heures. Notifications par e-mail en cas de modifications. Historique des modifications dans le panneau d'administration.
🌐 Pulse Sync — réseau mondial de menaces
Technologie unique de protection collective. Quand un site CyberPulse PRO bloque une IP malveillante, tous les autres sites la bloquent automatiquement en 15 minutes. Le blocage ne se déclenche que si 2+ sites confirment l'attaque. Plus il y a de sites dans le réseau, plus la protection de chaque site est forte.
👻 Protection IP fantôme
Bloque les adresses IP sans numéro de système autonome (ASN) et sans enregistrement DNS inverse (rDNS). La plupart des réseaux légitimes ont toujours au moins l'un de ces identifiants. Les robots et scanners utilisent souvent des IP non enregistrées. Vérifie ASN via ip-api.com, effectue une recherche rDNS. Réseaux connus (AWS, Google Cloud, Cloudflare) automatiquement en liste blanche.
🕷️ Blocage des robots SEO
Bloque les auditeurs SEO (Ahrefs, Semrush, Moz, DataForSEO, Screaming Frog) et les scanners de vulnérabilités au niveau .htaccess — avant le chargement de PHP. Ils consomment des gigaoctets de trafic et bombardent votre serveur de milliers de requêtes sans amener un seul visiteur. Liste blanche flexible : gardez uniquement les services que vous utilisez réellement.
📧 Protection anti-spam
Protection multicouche des commentaires et des inscriptions : piège honeypot, contrôle de la vitesse de soumission, limite de liens, mots spam connus, noms interdits, e-mails temporaires, Spamhaus DNSBL et limite de 5 commentaires par 10 minutes par IP. Les bots spam sont filtrés, les vrais lecteurs passent.
🛡️ WAF — request-level protection
Inspects URLs, GET/POST parameters and JSON/XML bodies before WordPress handles them. Blocks path traversal, LFI, XSS and dangerous PHP function calls. Helps when a plugin or theme has a vulnerability and no update is available yet.
📤 File upload protection
Blocks dangerous extensions, double extensions, MIME mismatches and malicious code in SVG. Prevents shell uploads through forms and the media library even if an upload plugin is vulnerable.
Des technologies que les autres n'ont pas
Alors que les plugins standards protègent votre site seuls, CyberPulse PRO utilise un réseau mondial et une vérification du « passeport » IP.
Pulse Sync
Quand un bot attaque un site CyberPulse PRO, tout le réseau le sait instantanément. Nous partageons les bases de données d'IP attaquantes en temps réel pour bloquer les menaces avant qu'elles n'atteignent votre serveur.
Ghost IP Protection
90% des plugins peuvent être trompés en falsifiant un User-Agent (imitant Google Chrome). Mais CyberPulse PRO regarde le « passeport » IP et coupe les réseaux douteux.
Pourquoi choisir CyberPulse Security
Protection instantanée
Le plugin fonctionne immédiatement après l'activation. Aucune configuration nécessaire.
Transparence
Vous voyez chaque IP bloquée, la raison et le pays de l'attaquant. Logs complets et statistiques en temps réel.
Mises à jour régulières
De nouvelles fonctionnalités sont ajoutées chaque mois. Le plugin est constamment amélioré.
10 langues
Interface traduite en 10 langues.
Tarifs
Paiement sécurisé. Clé envoyée par email. Vérifiez vos spams!
Pour essayer
- ✅ Toutes les fonctions PRO
- ✅ Mises à jour pendant 30 jours
- ✅ Support par email
Économisez 58%
- ✅ Toutes les fonctions PRO
- ✅ Mises à jour pendant 1 an
- ✅ Support par email
Une fois — pour toujours
- ✅ Toutes les fonctions PRO
- ✅ Mises à jour à vie
- ✅ Support par email
Activer PRO
Choisissez un plan
Payez en toute sécurité en moins d'une minute.
Télécharger la version PRO
Téléchargez la version PRO via le lien dans l'email avec votre clé de licence et installez-la par-dessus la version gratuite.
Activez la clé
Dans l'admin WordPress, allez dans CyberPulse Security et collez votre clé de licence.
PRO activé!
Toutes les fonctions PRO débloquées instantanément.
Questions fréquentes
❓ Comment installer?
Installez la version gratuite depuis WordPress.org, achetez PRO, activez la clé.
📧 Email non reçu?
Vérifiez d'abord votre dossier Spam! Les emails y tombent souvent, surtout lors du premier achat. Si introuvable — contactez-nous avec l'email utilisé lors de l'achat. Nous vous renverrons la clé.
🔄 Après expiration?
Les fonctions PRO seront désactivées, mais la protection de base continue de fonctionner. Votre site ne sera pas laissé sans protection. Tous vos paramètres, liste blanche IP et journaux sont conservés. Vous pouvez renouveler votre licence à tout moment — toutes les fonctions PRO se réactiveront sans perte de données.
🌐 Plusieurs sites?
Une licence fonctionne sur un seul site (domaine). Pour chaque site supplémentaire, une licence séparée est nécessaire.
☁️ Cloudflare nécessaire?
Non. Turnstile fonctionne indépendamment.
🔒 Ralentit le site?
Non. Vérifications en millisecondes.
🗑 Désinstaller?
Lors de la suppression via l'administration WordPress, le plugin nettoie automatiquement toutes ses données : journaux, paramètres, listes de blocage. Aucune trace ne reste.
💳 Modes de paiement?
Cartes Visa, MasterCard et virements instantanés.
🛡️ Conflits avec autres plugins?
Fonctionne au niveau des en-têtes HTTP. Éviter plusieurs plugins Rate Limiting.
🔄 Comment transférer une licence vers un autre domaine?
Contactez-nous avec les anciens et nouveaux noms de domaine. Nous désactiverons la licence sur l'ancien domaine et vous pourrez l'activer sur le nouveau. Transfert disponible pour tous les forfaits.
Code éprouvé
- 50 000+ lignes de code
- 20+ méthodes de détection
- 10 langues d'interface
- PHP 7.4-8.4 compatibilité
Votre sécurité est notre priorité
- ✅ Remboursement 14 jours sans question
- ✅ Version gratuite — pour toujours
- ✅ Réponse du support sous 24 heures
- ✅ Mises à jour et améliorations régulières
Prêt à protéger votre site?
Commencez avec PRO ou essayez la version gratuite.