Règles Firewall 8G et mode d’apprentissage

Ce qu'il fait

Le pare-feu applicatif (WAF) de SecuPress filtre les requêtes entrantes via trois protections : Block Bad User Agents, Block Bad Content et Block Bad Referers.

La case signatures 8G (SecuPress Pro) ajoute le pack de signatures 8G Firewall de Perishable Press aux filtres cochés. Ces signatures analysent notamment la query string, l’URI, le host, les cookies, le User-Agent et le referer.

Le Firewall Learning Mode (mode d’apprentissage) permet d’adapter ces signatures 8G à votre site plutôt que de tout bloquer aveuglément. Pendant la période d’apprentissage :

les signatures calibrables (souvent trop larges pour certains sites légitimes) sont seulement observées — elles ne bloquent pas encore ;
les exploits critiques restent toujours bloqués.

À la fin, SecuPress propose de revoir les signatures observées : les autoriser pour le site, ou continuer à les bloquer. Certaines URI sûres peuvent être auto-autorisées.

Pourquoi c'est important

Les attaques automatisées ciblent en permanence WordPress (injection SQL, XSS, scanners, bots malveillants, etc.).

Les signatures 8G renforcent fortement le filtrage, mais un pack générique peut aussi toucher du trafic légitime (outils, plugins, crawlers). Le Learning Mode réduit les faux positifs en calibrant le WAF sur le trafic réel du site, sans baisser la garde sur les menaces critiques.

Comment l'utiliser

Ouvrez le module WAF & GeoIP des paramètres SecuPress, section Web Application Firewall.

Cochez un ou plusieurs filtres : Block Bad User Agents, Block Bad Content, Block Bad Referers.
Cochez Yes, add 8G signatures to the selected filters, puis enregistrez. Sans cette case (et sans enregistrement), le Learning Mode n’est pas disponible.
Choisissez une durée (1 à 5 jours, 5 par défaut) et cliquez sur Start Learning Mode.

Pendant l’apprentissage :

une barre de progression attend un échantillon de trafic (environ 20 h et 200 requêtes) avant d’afficher les suggestions ;
vous pouvez Extend la période, Finish now, ou Skip & block everything (tout bloquer sans revue) ;
pour chaque signature listée : Allow (exception pour le site) ou Keep blocking. Une suggestion Allow / Block peut apparaître quand l’échantillon est suffisant.

SecuPress peut aussi proposer un Learning Mode court après l’activation d’un nouveau plugin tiers, ou après une mise à jour du cœur WordPress, afin de recalibrer les filtres.

Le Learning Mode nécessite SecuPress Pro et au moins un des trois filtres ci-dessus avec les signatures 8G activées.