Your IP : 216.73.216.196
�� � w lA HW � IW $ �W
X )X 9X LX SX [X cX
lX wX �X �X 7 �X �X
�X �X R �X JY ^Y dY kY F rY 9 �Y E �Y 9Z # AZ
eZ pZ 0 �Z & �Z �Z �Z [ $[ ,[ $ 9[ � ^[ � \ �\ �\ �\ " �\ � ] � �] h L^ I �^ T �^ C T_ � �_ � %` < �` l �` T ^a �a ! �a �a b $ /b Tb db b
�b �b ! �b �b �b c � !c � �c �d �d �d �d �d D �d # e J De " �e $ �e �e ! �e $ f =f Tf uf �f
�f
�f 3 �f 9 �f +g ! Jg 3 lg 9 �g P �g +h 4h Gh � dh [ �h d Ci � �i L <j _ �j 2 �j k + k Lk Rk � ek ! $l b Fl �l �l ' �l $ �l $ m Dm * Wm � �m � n O �n 2 �n $ o # Ao eo ! zo ( �o 1 �o �o p "p Cp ? Vp k �p q s q �q ' �q ^ �q � r M �r U +s 9 �s �s A �s t � t � �t
Du H Ou �u ~ �u 3v ?v K Ov �v �v �v l �v 'w : 8w sw ! �w �w �w �w � x �x �x �x �x �x �x y 3 1y ey �y % �y �y �y . �y # ,z Pz jz �z � �z & U{ |{ �{ �{ S �{ | ,| # A| " e| c �| �| . �| %} * /} Z}
u} � �} (~ " F~ i~ �~ �~
�~ �~ �~ G �~ � � � [ � ( 1� Z� & p� ( �� , �� � � %� ) @� j� �� �� � �� �� �� �� �� ق � � � "� E � +� D� U� _�
d� o� % �� $ �� & ք �� & � E� ^� " v� �� % �� " Ʌ � P � E� ! Q� s� {� �� �� �� �� Ɔ ׆ P � =� R� \� h� p� �� �� �� ɇ � ! � $� =� F� P� X� < r� �� �� ƈ # �� � ` � {� �� � �� | G� ċ
ʋ ؋ $ � 0 � F� 3 _� � �� ` � v� o �� �� " � .� ?� Z� s� I z� Ď � �� � /� ?� R [� �� ȏ � U � ! _� % �� A �� � � � &� " G� � j� � m
�
x� + �� �� + �� ) � � 2� P� $ c� �� ��
�� �� [ �� g � y� �� �� ͔ $ � � s +� z �� � )� O D� O �� W � " <� _� g� . �� �� ɗ # � � � #� 2� ! Q� 2 s�
�� �� � Ř �� ř ͙ ޙ
�� 3 � 4 ;� D p� b �� = � V� g� � z� E )� o� �� j �� � � , �� e � � O� � � � �� � g� � � $� ,� 6� T� p� u� � �� �� 5 �� F �
)� 4� � A� #� 0� r D� � �� Y c� B �� � � c ɬ @ -� � n� � � 5 �� � � � S 8� u ��
� � � 3� ;� Q� m� �� �� �� ��
ǰ - Ұ � � - 3� a� n� w� �� �� �� α
߱ � G � I P� e �� � �
�� ij γ
� �� �
$� 2� � A� � δ u�
�� �� �� �� � Ŷ � & � +�
4� ?� P� W� l� }� �� L �� �� � � � � %� /� � B� � � � � �� �� � � � 4�
G� U� i� �� U �� �� 0 � C� c� # }� �� �� , �� � j � t� % �� �� 5 ʼ ' � (� 4� Q� k� �� �� 0 �� ٽ � � �� �� & ��
� �� C
� � Q� ӿ � u� �� �� �� �� � � � �� �� d �� � � $ 4� Y� u� / �� �� �� u �� _� � h� I �� ?� H� W� i� {� �� �� �� �� �� Z �� 6 4� 1 k� ] �� 8 �� t 4� M �� I �� � A� �� 3 � / D� G t� N �� ( � 4� o A� � �� K 3� I � - �� " �� � :� K S� Z �� ��
� � J $� o� ~� �� �� �� �� �� �� � ~ � 5 �� �� �� � �� 3 �� 1 �� 2 �� � $� - � ] 7� m �� � � �� �� �� V �� 5 %� [� < e� �� 8 "� [� * r� 2 �� � �� ' Z� ] �� Z �� � ;� �� = �� _ � A � N �� � � � �� �� $ �� % �� � $� 4� [ @� ��
�� �� �� �� 8 �� > � & K� 8 r� > �� 7 �� # "� j F� ) �� �� �� � � � 5 3� 6 i� , �� �� b �� <� ( �� # �� $ � ! .� P� V� [� a� q� 2 �� " �� �� �� " � >� V� $ j� ` �� �� � #� = 0� n� . �� �� �� �� ! �� d � > u� " �� T �� " ,� G O� �� �� �� - �� � ��
{� + �� 0 �� 8 �� � # %� ( I� ) r� ) �� �� �� �� �� � F 3� B z� �� � �� �� �� P �� � /� F� M� # l� $ �� �� �� + �� ! � # =� a�
i� ? w� Y �� � � +� >� _� t� �� �� � �� � :� { �� � C� z � L {� 8 �� g � 6 i� �� � �� � J� � �� � � � �� F *� q� �� 5 �� o � e H� P �� F �� G F� D �� > � ? � % R� y x� [ � F N� ' �� - �� + � 1 � � I� � � ; a� 9 �� i � � A� H � � � % �� + � � 6 � � I � � | � p ' � @ � # � � � R � N 6 k � � � � v ] � � % � / � � a � � � ; z
� �
� u z - � � Y <
V �
: �
� ( x � T d D � � L � b h Q q � � , A � � � � � ( O N x ? � R D Z l � � � e o G y s � i 5 7 � � O � * ? y j % �
' % M U . j � � � b � > W ] � Y � E N F � � � � � 3 > = r � � . � ! ! 8! d R! � �! 6 @" w" " w �" # �# �# �#
�# �# �# ' �# $ .$ T 4$ �$ �$ �$ �$ �$ % % %% H 7% �% �% �% �% 5 �% �% �% & .& E& " X& {& l �& f �& � W' �( O �( T K) / �) 3 �) � * M �* + ! -+ O+ d+ �+ �+ P �+ �+ � , �, - ) - 6 J- J �- i �- | 6. � �. � �/ 3 +0 W _0 & �0 g �0 � F1 � #2 � �2 G g3 Q �3 I 4 G K4 M �4 H �4 *5 � J5 F �5 ? #6 d c6 � �6 Q T7 � �7 l -8 @ �8 & �8 s 9 # v9 = �9 # �9 > �9 5 ;: C q: ( �: �: # �: 2 "; � U; # < 0 -< � ^< � = / �= : > % B> 2 h> ; �> [ �> ` 3? : �? j �? 9 :@ t@ }@ �@ �@ 2 �@ �@ �@ �@ �@ &
A 4A KA WA _A tA �A �A �A j �A � C D (D 4D DD XD `D iD rD
|D �D �D
�D E �D ! �D
E E � "E �E �E �E �E m �E n >F � �F 2G ) 9G
cG nG < �G 6 �G �G H $ -H RH [H 2 gH � �H � bI =J UJ \J ( rJ � �J � �K � L n �L ` /M k �M � �M � �N I HO | �O Y P ) iP 0 �P - �P 0 �P + #Q OQ / iQ �Q �Q �Q 2 �Q + R " HR kR � {R � bS 4T ;T CT KT WT T pT . �T W �T 2 LU / U 2 �U ? �U 5 "V XV ) mV �V �V �V �V I �V X IW < �W 0 �W U X ] fX w �X <Y EY ! ZY � |Y w %Z R �Z � �Z ` �[ v �[ T v\ �\ B �\ ] ] =] 6 B^ y y^ + �^ _ : )_ # d_ - �_ �_ @ �_ � ` � �` e ra D �a / b 9 Mb �b + �b 5 �b K c Qc % rc , �c �c Q �c � -d �d � �d He 4 Pe x �e �e \ g f lg Q �g & %h f Lh �h � �h � qi 'j r 9j 3 �j � �j zk �k Q �k �k l l ~ l �l M �l �l < m - Hm # vm 0 �m � �m qn �n �n * �n " �n ( o / 1o F ao ) �o , �o , �o ,p - Jp : xp = �p ( �p q $ 6q � [q > Mr ( �r �r �r f �r Vs ms 9 �s . �s � �s yt 8 �t �t 6 �t + �t
(u � 6u ! v 9 9v " sv 2 �v �v
�v �v �v a w � cw Rx " mx � �x ? y Ry 6 ry @ �y 9 �y $ $z / Iz " yz < �z - �z { { 4 { I| d| m| �| �| �| �| � �| g �} a~ |~ �~ �~ �~ �~ 2 �~ 6 3 9 6 m 8 � � � - � <� % F� E l� �� l �� )� ' 5� ]� ' e� �� �� �� ! �� ׁ � V � Y� q� {� �� 4 �� ɂ � � - � / H� 0 x� ) �� Ӄ
߃ � �� K � b� j� {� 5 ��
% Є � �� � |� � � � � � ˈ ҈ � + �� D (� & m� K �� � � � �� ! � � 4� � 3 � '� =� " ]� �� b �� $ � � + +� 0 W� �� - �� x ʍ C� ) a� - �� l �� 4 &� 8 [� O �� ( �
� + � 3 A� 0 u� � �� " P� � s� � N � k� E �� : ͒ " � # +� O� - f� �� �� �� ӓ k � � W� , ݔ &
� ) 1� 1 [� 4 �� + � � � �� � . )� t X� � ͗ � R� D � 2� ( B� @ k� + �� ؙ : �� 2� ;� S� ) g� + �� 8 �� �� . � ! /� Q� i� s� ! �� �� E �� F �� R D� � �� M &� t� �� � �� V f� �� ܟ � � � �� � �� � p� � L� � � � � � �
�� @ � C F� 2 �� " �� � � �� � "� 8 ?� B x�
�� Ư ү � � } � � �� � u� H �� � B� � 7� S ˴ � � � � W �� � % ,� + R� ~ ~� � �� �� Ǹ � � � 0 '� X� t� �� �� �� �� B ι % � 7� < X� ��
�� ' �� պ � � � 0� A� S a� \ �� � � � �� n� {� ! �� �� * Ž �
� � � � � Ծ �� �� ʿ ! � 0 � S 7� ; �� , � ' � � (� 0� B� O� p� �� 8 �� V �� 0� K� ^� g�
m�
{� �� �� � �� �� �� �� �� �� �� �� ��
� � : 4� - o� ~ �� � C 2� ' v� ' �� $ �� �� � 5 � $ I� � n� 1 �� + '� S� Y h� A �� � 5 � M� n� �� ! �� A �� �� � � �
� ' �
F� T� ; m� � �� ]� � e� C� a� s� �� �� # �� � �� �� ! �� � �� J� ! S� D u� �� �� 8 �� ( &� O� � _� �� � � x �� R� ! _� �� �� �� �� �� �� �� � � � M �� ? �� x ,� < �� � �� Z c� V �� � � "
� K -� > y� N �� e � 5 m� �� �� � ;� P �� w � 7 �� & �� , �� � t ?� d �� � 9� E� P X� �� ! �� �� �� � B � `� u� V �� � �� H u� �� % �� � � P �� R (� S {� �� 1 �� � � �� � � �� �� � j � 9 }�
�� ^ �� � $� A �� '� - >� 7 l� � �� f `� w �� � ?� 1 �� & � E G� g �� B �� Y 8� � �� u� �� % �� . �� � !� 9� i E� �� �� �� �� �� K �� R K� 2 �� W � _ )� A �� > � �
� C �� � � � � $ 4� A Y� N �� = � (� n 5� � �� / e� 0 �� / � 2 ��
)� 4� ;� C� \� 4 t� ! �� + � �� ) � A� a� + z� p �� ! � 9� R� L i� & �� 2 �
� � 3� + S� � � [ � * g� � �� ( # Z L � � � 4 � � � 0 � A G J � 3 � Q � ? " @ b # � * � � � , g B Z � - % ~ S " � � , I $ d � � J � . � . O W ^ i s �
<
G
Z
+ r
�
�
) �
�
� � � � W � � � �
c x E � o " D � � � � � � C � � � � L � � / - A � o ~ m � d � j X e � _ ) ` � * � � g � ] / s ) � 3 � - � / � � S � E � � 9 � � L � � � - � ' � � � . + ! a >" � �" � 3# � �# - �$ H �$ * �$ � *% M �% c .' \ �' D �' 4( ) S( � }( ! ;) � ]) " �) ?
* � M* � + � �+ � f, > �, � 9- � . � �. � g/ v ;0 � �0 B @1 � �1 � �2 u 3 D �3 �3 c �3 , V4 � �5 � 6 � �6 I ^7 � �7 � �8 y f9 Q �: � 2; l �< H "= � k= � > �> �?
�? b �? � H@ � �@ ? `A & �A c �A 2 +B � ^B ) �B % C E =C �C �C ? �C - �C ! D 6 9D � pD T �D � HE n �E \ <F _ �F �F � H N �H V �H SI $ XI ? }I �I �I ! �I } J � �J K CK �K 7 �K � �K � vL M M - ;M iM {M �M 3 �M �M �M g �M ]N # yN �N �N �N �N O (O V ?O �O �O �O �O C �O -P >P [P |P �P , �P
�P � �P � �Q : R RT i aT n �T 5 :U E pU � �U f �V " W / /W _W " ~W �W �W ` �W ,X 4 4X iY " �Y * �Y R �Y J *Z o uZ � �Z
�[ � �\ I v] s �] ( 4^ � ]^ �^ � �_ � �` M �a ` �a ` 4b ^ �b b �b m Wc ) �c � �c Z �d X e s [e � �e V }f � �f � xg P h ' Uh � }h , i > <i {i C �i 6 �i W j 0 oj & �j + �j 9 �j
-k / 8l > hl �l � �m K �n G �n ) Go F qo [ �o ~ p � �p J q � bq Q �q
;r Fr Kr Qr ? Xr �r �r �r �r & �r s -s =s Is ds {s �s �s r _ U � � U ` < � � � ) 9 � � � � � / � � � � c y = � � � v � � 3 ] � � � � � h 1 � f � � F w � * � � � � � { C ; � � � D X ' � G @ F � # � � � . � � = F H � � k � � � � $ B 8 " { [ � � � J � ; � j V 1 � � � � Q y m @ n � �
t � � � � 5 ^ � � � D � � : ? � � � � � � � a ' g � � B � � � � � M a W r � � �
� � � V � � ! � r O j � � � x v � � } � o � � / ) � � � � \ l ) ~ � I � o � i � , � � � H � S � � � � � � D � � n � j X � � I � � � � � � � { > � � � � Z � � � ~
� � � � m � u � ( � + K � � � E T f � L � ; ; � 8
8 C e u � U q � � N x � C & ? � q G � } � � � � � p k � e $ J � � � � 4 . � % R � � � � k < � � � � s R 3 0 � � � � � y m � ] � �
P � R . m � " � � � � M s � g ` z P Q ^ O � � � � Z � / � � ! � j V � i Y e � � � � $ 3 Y W � > b ~ � � l � � 7 �
4 � � � � � v a � B O " � � � X ) � � � � , � L � $ [ � � � � O f � � \ � | � k � � � @ � ~ � 5 _ � � � � � . � � � � S � W � q - d Y 0 � � � � H Z � � H K p � � � � � � � � Y E � 7 > � G � � G � c t � � P p } * � N \ � � \ Z � � � � � � � z c � � � � � s � z ! � � 6 A � � J � ? 9 2 � � � � g 1 � ] � } @ � ` � � � � �
� � Q T t E * z � � � � N � s � I � � � 0 � d � K � � � � ? � F � � � � 6 � � + � � � ( � � � � � � 5 � � 9 � D i S 1 _ + � � � W � L � 7 y � # i � � b T � � & � ' X � � % � � � � � 0 R 3 � c 2 � " � � = � � � � � � � � � � � | � � � � h 2 N � � U � � 6 L � � d E � � ( � � � � � % > � � [ ^ o l T 6 � � b S { � n � b � � * � & l � � q � B x u : � � � � C
� � h � n � � � � � � � K � � � Q 8 h � � � o � � � � g t � � � 7 [ � � � _ � � � ! �
� � u A � � + � � � � � � � � x M � � J � - � � � v / A � I � | � � � � � # : � � :
� � � � � � w ' � , � � � | � e 5 4 � P � � � � ` ] � r < � � 2 � & � < ^ � f M 9 � � ( � � � 4 � , w � � w - A � � % � � � � � � d a - � � � � � � = � � � V � � p # � � Please note that you can always save and finish the wizard later, use our %sdocumentation%s for additional information or log a %ssupport ticket%s if you need our assistance. %1$s ‹ %2$s — WordPress %d seconds %d:%02d minutes %d:%02d:%02d hours %s day %s days %s hour %s hours %s minutes %s month %s months %s week %s: %s vulnerability found %s: %s vulnerabilities found (opens in a new tab) (recommended) (unknown) .htaccess file (%s) is not writable. Redirects cannot be configured automatically. .htaccess redirect. 1 day 1 hour 1 year 1. Update file permissions to make .htaccess readable and writable, or 1. Update file permissions to make .htaccess writable, or 1. Update file permissions to make the uploads .htaccess writable, or 2 years 2. Add the following code manually: 30 minutes 301 .htaccess redirect 301 .htaccess redirect (read instructions first) 301 .htaccess redirect is not enabled. 301 PHP redirect 301 SSL redirect enabled 301 redirect to https set. 4 hours 404 Blocking 404 errors detected on your homepage 404 errors detected on your homepage. 404 blocking is unavailable, to prevent blocking of legitimate visitors. It is strongly recommended to resolve these errors. 404 errors detected on your homepage. This means that the page requests images, scripts or other resources that are no longer available. It can interfere with your Firewall as well. 48 hours (default) 6 months 8 hours (recommended) A %s vulnerability has been found. A correctly configured Content Security Policy can protect your visitors from the most common web attacks. It all starts with denying and upgrading insecure requests on your website. A debug.log is publicly accessible and has a standard location. This will change the location to a randomly named folder in /wp-content/ A definition of a site url or home url was detected in your wp-config.php, but the file is not writable. A firewall rule was enabled, but /the wp-content/ folder is not writable. A firewall rule was enabled, but the firewall does not seem to get loaded correctly. A firewall rule was enabled, but the wp-config.php is not writable. A lockout will occur if an IP address exceeds the threshold within the given timeframe. Select ‘%s’ if you want to disable 404 blocking. A networkwide SSL activation process has been started, but has not been completed. Please go to the SSL settings page to complete the process. A new verification code has been sent to your email address. A verification code has been sent to the email address associated with your account to verify functionality. A verification code has been sent to the email address associated with your account. API login for user disabled. Able to create destination folder About Cross Origin Policies About Essential Security Headers About HTTP Strict Transport Security About Hardening About Limit Login Attempts About Vulnerabilities About XML-RPC About notifications About the Content Security Policy About the Mixed Content Scan About the Permission Policy Access denied. According to our information, your hosting provider does not allow any kind of SSL installation, other than their own paid certificate. For an alternative hosting provider with SSL, see this %sarticle%s. According to our information, your hosting provider supplies your account with an SSL certificate by default. Please contact your %shosting support%s if this is not the case. Action Actions Activate Activate SSL Activate SSL on the site. Activate SSL per site or install a wildcard certificate to fix this. Activate Two-Factor Authentication. Activate a license key. Usage: wp rsssl activate_license YOUR_LICENSE_KEY. Activate all recommended features. Activate essential security headers. Activate limit login attempts. Activate networkwide to fix this. Activate password security features. Activate the firewall. Activate vulnerability scanning. Activate your license key Activating plugin... Add Device Add IP block. Add a blocked IP to the limit login attempts table. Add a blocked username to the limit login attempts table. Add a lock file for safe mode. Add a trusted IP to the firewall. Add a trusted IP to the limit login attempts table. Add a trusted username to the limit login attempts table. Add additional domains which can embed your website, if needed. Comma separated. Advanced Advanced Hardening Advanced WordPress Hardening Advanced hardening features complement the basic hardening functions by protecting your site against advanced threats and attacks. Advanced hardening features to protect your site against sophisticated threats and attacks. After completing the installation, you can continue to the next step to complete your configuration. After completing the installation, you can let Really Simple Security automatically configure your site for SSL by using the 'Activate SSL' button. After enabling this feature, you can submit your site to %shstspreload.org%s After this number of failed login attempts the user and IP address will be temporarily blocked. Alias domain check is not relevant for a subdomain All All recommended hardening features enabled. Allow Allow grace period Allow only necessary third-party resources to be loaded on your website, thus preventing common attacks. Use our unique learning mode to automatically configure your Content Security Policy. Allow secure log in with Passkeys Allow visitors that might accidentally exceed the threshold to unblock themselves using a Captcha. Allow your domain to be embedded Allowed Allows you to enter a custom login URL. An SSL certificate has been detected An error occurred, please try again. An error occurred: And many more powerful Security features.. As Really Simple Security handles all the functionality this plugin provides, we recommend to disable this plugin to prevent unexpected behavior. As a security precaution, the username ‘admin’ has been changed on %s. From now on, you can login with '%s' or an email address. As your order will be regenerated, you'll need to update your DNS text records. Attempting to install certificate using AutoSSL... Attempting to install certificate... Attempting to set DNS txt record... Authentication Code: Authentication code is incorrect. Authentication codes will be sent to %s. Authentication provider not specified or invalid. Authenticator App Authenticator App (TOTP) Authorization not completed yet. Automated Measures Automatic certificate detection is not possible on your server. Automatic renewal of your certificate was not possible. The SSL certificate should be %srenewed%s manually. Backup Codes Based on your settings, Really Simple Security will take appropriate action, or you will need to solve it manually. Basic Basic security configuration completed! Because the $_SERVER["HTTPS"] variable is not set, your website may experience redirect loops. Below you will find the instructions for different hosting environments and configurations. If you start the process with the necessary instructions and credentials the next steps will be done in no time. Below you will find your login code for %1$s. It's valid for 15 minutes. %2$s Below you'll find the email activation code for %1$s. It's valid for 15 minutes. %2$s Black Friday sale! Get 40% Off Really Simple Security Pro Block the username 'admin' Block user registrations when login and display name are the same Blocked Blocked IP addresses will be automatically unblocked after the above-configured interval. In the table below you can instantly unblock IP addresses. Blocked usernames will be automatically unblocked after the above-configured interval. In the table below you can instantly unblock usernames. Blocklists Browser features are plentiful, but most are not needed on your website. Bundle not available yet... By default, WordPress shows if a username or email address exists when a login fails. This will change it to generic feedback. CPanel host CPanel password CPanel recognized. Possibly the certificate can be installed automatically. CPanel username Cancel Captcha Captcha has not yet been verified, you need to complete the process of a Captcha to verify its availability. Captcha provider Certificate already generated. It was renewed if required. Certificate not created. Challenge directory not writable. Change debug.log file location Change passwords every Changed debug.log location to: Changing redirect methods should be done with caution. Please make sure you have read our instructions beforehand at the right-hand side. Check again Check manually Check your %slicense%s. Check your site's SMTP settings Checking SSL certificate... Checking alias domain... Checking certs directory... Checking challenge directory reachable over http... Checking challenge directory... Checking for subdomain setup... Checking for website configuration... Checking host... Checking if CURL is available... Checking if Terms & Conditions are accepted... Checking if plugin folder exists... Checking key directory... Checking permissions... Checking server software... Choose between Email Verification (less secure and not recommended for administrators) or the TOTP method with an authenticator app, depending on your convenience and security needs. Choose new username to replace 'admin' Choose the max-age for HSTS Choose your provider Claim your 6 Free months Click the button below to confirm your email address, or copy the following URL: %s CloudWays API key CloudWays user email Code was invalid, try "Resend Code" Codes only available for 5 minutes Complete email validation and enable notifications to make sure you will receive security warnings. Completed Complianz - Consent Management as it should be Component Compromised password for %s has been reset Compromised password reset Configuration Configure your Cookie Notice, Consent Management and Cookie Policy with our Wizard and Cookie Scan. Supports GDPR, DSGVO, TTDSG, LGPD, POPIA, RGPD, CCPA and PIPEDA. Configured for HTTP challenge Consent Management as it should be Content Security Policy Content Security Policy Headers Continent Continents Continue Continue to renew. Control and monitor the use of XML-RPC on your site with learning mode. Control browser features that could allow third parties to misuse data collected by microphone, camera, GEO Location etc, when enabled for your website. Copy setup key Copyright warning! Could not automatically add TXT record. Please proceed manually, following the steps below. Could not copy code execution test file. Could not copy text: Could not create test folder and file. Could not find code execution test file. Could not reach challenge directory over %s. Could not rename folder! Could not retrieve server list Could not test certificate Could not verify TXT record for domain %s Could not verify alias domain. Count Country Crawlers might scan your site looking for possible exploits. One way to detect this is the fact that they trigger more 404 (not found) errors than legitimate visitors would. Below you can set the threshold and lockout duration for 404 blocking. Creating account... Critical Critical (default) Cross Origin Embedder Policy Cross Origin Opener Policy Cross Origin Resource Policy Custom login URL Customize login attempts, intervals, and temporary lockouts according to your preferences to regulate the level of security on your website during authentication. No additional settings required DNS records were not verified yet. Please complete the previous step. DNS token not retrieved. DNS verification Dashboard Date Date Added Deactivate SSL on the site. Deactivate Two-Factor Authentication. Deactivate all recommended features. Deactivate essential security headers. Deactivate limit login attempts. Deactivate password security features. Deactivate the firewall. Deactivate the license. Deactivate vulnerability scanning. Debug.log Debugging with Really Simple Security Delete all data on plugin deletion Deleted Depending on your hosting provider, %1$smanual installation%2$s may be required. Description Destination folder already exists Details Detected status of your setup. Device Device Name Devices Direct Admin URL DirectAdmin host DirectAdmin password DirectAdmin recognized. Possibly the certificate can be installed automatically. DirectAdmin username Directive Directories Disable Disable "anyone can register" Disable HTTP methods Disable OCSP stapling Disable XML-RPC Disable application passwords Disable directory browsing Disable the built-in file editors Disable user enumeration Disabled Discover: Dismiss Dismiss all notifications Do you want to store these credentials for renewal purposes? Domain Don't ask again Don't show again Don't use Two-Factor Authentication Download Download Backup Codes Due to a change in challenge type, the order had to be reset. Please start at the previous step. During the grace period users can configure their secure authentication method. When the grace period ends, users for which secure authentication is enforced won’t be able to log in unless secure authentication is correctly configured. The grace period is also applied to new users. E-mail login Easily improve site security with WordPress Hardening, Two-Factor Authentication (2FA), Login Protection, Vulnerability Detection and SSL certificate generation. Elevate your security with our Premium Support! Our expert team ensures simple, hassle-free assistance whenever you need it. Email Email address Email address not valid Email address successfully verified. Email authentication is not active for this user Email could not be sent. Email could not be sent. No message or subject set. Email log in will send an authentication code to the user's email address. This is considered less secure than other 2FA methods. Email not verified yet. Verify your email address to get the most out of Really Simple Security. Email notification error Email notifications are only sent for important updates, security notices or when certain features are enabled. Email sent! Email sent! Please check your mail Email validation Email validation completed Email verification error Enable Enable .htaccess only if you know how to regain access in case of issues. Enable 301 .htaccess redirect Enable 301 redirect Enable Custom login URL Enable Email Authentication for: Enable Firewall Enable Limit Login Attempts Enable Limit Login Attempts to protect the login form against brute-force attacks. Enable Permissions Policy Enable TOTP Authentication for: Enable Two-Factor Authentication Enable a .htaccess redirect or PHP redirect in the settings to create a 301 redirect. Enable compromised password check Enable open source blocklist API etc. Enable the Vulnerability scan to detect possible vulnerabilities. Enable vulnerability scanning Enabled Enabling auto renew... Enforce frequent password change Enforce secure authentication for: Enforce secure password policies for your users by requiring strong passwords, and expiring passwords after a period of your choosing. Enforce strong passwords Enter a custom login URL. This allows you to log in via this custom URL instead of /wp-admin or /wp-login.php Error code %s Error enabling auto renew for Let's Encrypt Error occurred Error occurred when retrieving the webpage. Errors were reported during installation. Essential Security Headers Essential WordPress hardening Essential security Essential security headers installed Event Event Log Event Logs Every three hours Example: If you want to change your login page from /wp-admin/ to /control/ answer: control Experience all powerful features of Really Simple Security Pro using this %slimited time discount%s: %s Failed retrieving access token Failed retrieving account. Failed to activate plugin Failed to create a login nonce. Failed to gather package information Failed to install plugin Failed to reach %s. The site does not appear to be accessible over HTTPS (Error: %s). Check debug logs for details. Failed to reach %s. The site does not appear to be accessible over HTTPS. Please ensure your server is configured for SSL. Failed to send Failed to update .htaccess Failed to update security setting in your .htaccess file: file is not readable. Failed to update security setting in your .htaccess file: file is not writable. Failed to update security setting in your uploads .htaccess file: file is not writable. Failed to update uploads .htaccess Feature Feedback in plugin overview File missing. Please retry the previous steps. File permissions check Files not created yet... Filter by user role (default: all). Firewall Firewall Protection Firewall Rules Flag to add a permanent block. Flag to remove a permanent block. For more information, please read this %sarticle%s Forbidden. Force confirm email From now on, the debug.log won’t be publicly accessible whenever wp-debugging is enabled. The debug log will be stored in a randomly named folder in /wp-content/. This prevents possible leakage of sensitive debugging information. GDPR/CCPA Privacy Suite General General Settings Generating SSL certificate... Generation Get Login Protection with %sReally Simple SSL Pro%s Get Login Protection with Really Simple Security Pro Get more information from the Really Simple Security dashboard on %s Get notified of important changes, updates and settings. Recommended when using security features. Get two-factor authentication with Really Simple Security Pro Go to activation Go to installation HSTS forces browsers always to load a website via HTTPS. It prevents unnecessary redirects and prevents manipulation of data originating from communication with your website. HSTS requires your site to have SSL enabled. Please enable SSL first. HTTP Strict Transport Security Hardening Hardening features limit the possibility of potential weaknesses and vulnerabilities which can be misused. Heavyweight security features, in a lightweight performant plugin from Really Simple Plugins. Get started with below features and get the latest and greatest updates for peace of mind! Hello %1$s, an unusually high number of failed login attempts have been detected on your account at %2$s.
These attempts successfully entered your password, and were only blocked because they failed to enter your second authentication factor. Despite not being able to access your account, this behavior indicates that the attackers have compromised your password. The most common reasons for this are that your password was easy to guess, or was reused on another site which has been compromised.
To protect your account, your password has been reset, and you will need to create a new one. For advice on setting a strong password, please read %3$s
To pick a new password, please visit %4$s
This is an automated notification. If you would like to speak to a site administrator, please contact them directly. Hello, this is a notice from your website to inform you that an unusually high number of failed login attempts have been detected on the %1$s account (ID %2$d). Those attempts successfully entered the user's password, and were only blocked because they entered invalid second authentication factors. To protect their account, the password has automatically been reset, and they have been notified that they will need to create a new one. If you do not wish to receive these notifications, you can disable them with the `two_factor_notify_admin_user_password_reset` filter. See %3$s for more information. Thank you Here you can add IP addresses that should never be blocked by the Firewall. We will automatically add the IP address of the administrator that enabled the Firewall. Here you can configure vulnerability detection, notifications and measures. To learn more about the features displayed, please use the instructions linked in the top-right corner. Here you can see which users have configured Two-Factor Authentication. The reset button will trigger the 2FA onboarding for the selected user(s) again and allow the configured grace period. Here you control the users that are automatically, and temporarily blocked. You can also add or remove users manually. We recommend blocking ‘admin’ as username as a start. Hi Hi %s %s Hi, Really Simple Security has kept your site secure for a month now, awesome! If you have a moment, please consider leaving a review on WordPress.org to spread the word. We greatly appreciate it! If you have any questions or feedback, leave us a %1$smessage%2$s. Hi, Really Simple Security has kept your site secure for some time now, awesome! If you have a moment, please consider leaving a review on WordPress.org to spread the word. We greatly appreciate it! If you have any questions or feedback, leave us a %1$smessage%2$s. Hide the remember me checkbox Hide your WordPress version High High-risk High-risk (default) Hosting Hosting provider I agree to the Terms & Conditions from Let's Encrypt. I have read and understood the risks to intervene with these measures. IP Address IP Addresses IP Addresses can be allowed, blocked or will show up when your settings add them to a temporary blocklist. If you want to add your IP to the allowlist, please read the article provided at the right-hand side for instructions. IP Blocklist IP address overview If the number of failed login attempts is exceeded within this timeframe, the IP address and user will be blocked. If the username 'admin' currently exists, you can rename it here. Please note that you can no longer use this username, and should use the new username or an email address If there's a vulnerability, you will also get feedback on the themes and plugin overview. If this is not the case, don't add this alias to your certificate. If this option is set to true, the mixed content fixer will fire on the init hook instead of the template_redirect hook. Only use this option when you experience problems with the mixed content fixer. If you are the owner of this account, please check your email for instructions on regaining access. If you entered your DNS records before, they need to be changed. If your hosting provider auto-renews your certificate, no action is required. Alternatively, you have the option to generate an SSL certificate with Really Simple Security. If your site is only intended for users to login from specific geographical regions, you can entirely prevent logins from certain continents or countries. Implement Two-Factor Authentication or Passkey login. Import and insert file Important security notice Improve security - Upgrade Improve security by requiring strong passwords and forced periodic password changes Improve the default WordPress password strength check. You can also enforce frequent password changes for user roles. Include alias Include preload Include subdomains Install Install %sManually%s. Install Authentication app: Install SSL certificate Installation Installation failed. Installation finished Installed Installing Installing SSL certificate using PLESK API... Installing SSL certificate... Installing plugin... Instantly configure these essential features. Instructions Interval Invalid authentication request. Invalid license. Invalid login details. Invalid nonce. Invalid provider Invalid user. Invalid verification code. It is not possible to install Let's Encrypt on a localhost environment. It is not possible to install Let's Encrypt on a subfolder configuration. It is not possible to install Let's Encrypt on a subsite. Please go to the main site of your website. It seems that no valid license key is activated for this domain. Activate your license key using the `%s` command, or purchase a valid license key via https://really-simple-ssl.com/pro Key copied Last Used Lax - 10 errors in 2 seconds Learn more Learn more about our features! Leave a review Let's Encrypt Let's Encrypt. Letʼs Encrypt is a free, automated and open certificate authority brought to you by the non-profit Internet Security Research Group (ISRG). Leveraging your SSL certificate with HSTS is a staple for every website. Force your website over SSL, mitigating risks of malicious counterfeit websites in your name. License invalid License valid Limit Attempts Limit Login Attempts Limit Login Attempts Protection Limit Login Attempts protects your site from login attempts by unauthorized users. When you enable Limit Login Attempts, all login attempts are logged and repeated attempts to login with invalid credentials will be blocked automatically. Limit Password Reset Attempts Limit logged in session duration Limit to a single blog_id (multisite). Location Locked-out Lockout duration Log In Login Authentication Login Protection Login attempts Login credentials incorrect Login credentials incorrect. Please check your login credentials for cPanel. Login protection Login status Logs Low Low-risk Low-risk Low-risk (default) Maintain peace of mind with our simple, but effective automated measures when vulnerabilities are discovered. When needed Really Simple Security will force update or quarantine vulnerable components, on your terms! Many vulnerabilities are exploited by injecting a user with administrator capabilities outside of the native WordPress creation process. Under advanced hardening you can prevent this from happening. Maybe later Measures Medium Medium-risk Method Missing license. Mixed Content Fixer Mixed Content Scan Mixed content Mixed content fixer Mixed content fixer - back-end Mixed content fixer - init hook Mixed content fixer not enabled. Enable the option to fix mixed content on your site. Mixed content in %s Mixed content in CSS/JS file from another domain Mixed content in PHP file in %s Mixed content in post: %s Mixed content in the postmeta table Mixed content scan More info Multiple %s vulnerabilities have been found. Name of the option to update. No 301 redirect is set. Enable the WordPress 301 redirect in the settings to get a 301 permanent redirect. No 301 redirect to SSL enabled. No SSL certificate has been detected. No SSL detected No SSL detected. Use the retry button to check again. No recommended redirect rules detected. No redirect No subdomain setup detected. No valid list of domains. Nonce validation failed None Normal - 10 errors in 5 seconds Not all essential security headers are installed Not recognized server. Not sure if you're using XML-RPC, or want to restrict unauthorized use of XML-RPC? With learning mode you can see exactly which sources use XML-RPC, and you can revoke where necessary. Note Notification by %s Notification by Really Simple Security Notifications Notifications by email OCSP not supported, the certificate will be generated without OCSP. OCSP stapling is configured as enabled by default. You can disable this option if this is not supported by your hosting provider. Off On Apache you can use a .htaccess redirect, which is usually faster, but may cause issues on some configurations. Read the instructions in the sidebar first. Once every 5 minutes Once every day Once every month Once every week One click SSL optimization One day (for testing only) One of the most powerful features, and therefore the most complex are the Cross-Origin headers that can isolate your website so any data leaks are minimized. One year Online Booking System Only enable this if you experience mixed content in the admin environment of your WordPress website. Open Optional note for the block. Order ID mismatch, regenerate order. Order successfully created. Order successfully retrieved. Output format: table|json|csv (default: table). Package information retrieved Passkey Passkey login requires the REST API to be accessible for logged-out users. Please ensure the REST API is not blocked. Passkeys Passkeys are a very secure and convenient way to log in. It allows the user to authenticate using their device, browser or password manager. Passkeys require HTTPS to function. Please enable SSL on your site first. Password Password Reset Password Security Password security Passwords Performant Firewall Permanent Permanent block Permission denied. Permissions Policy Please %sconsider upgrading to Pro%s to enjoy all simple and performant security features. Please activate it manually on your hosting dashboard. Please activate it on your dashboard %smanually%s Please adjust the CAA records via your DNS provider to allow Let’s Encrypt SSL certificates Please change your email address %shere%s and try again. Please check if the advanced-headers.php file is included in the wp-config.php, and exists in the wp-content folder. Please check if the non www version of your site also points to this website. Please check if the www version of your site also points to this website. Please check your inbox and click the confirm button to confirm that your site is correctly configured to send emails. Didn't receive the e-mail? %1$s, or try to: %2$s %3$s %4$s Please complete %smanually%s Please complete manually in your hosting dashboard. Please complete the following step(s) first: %s Please configure your %sCaptcha settings%s before enabling this setting Please create a folder 'rsssl' in the uploads directory, with 644 permissions. Please double check your DNS txt record. Please login Please make sure to configure a method, access to your account will be denied if no method is configured today. Please make sure to configure a method, access to your account will be denied if no method is configured within the next %s days. Please refresh the SSL status if a certificate has been installed recently. Please set the wp-config.php to writable until the rule has been written. Please set the wp-content folder to writable: Please start at the previous step. Please take appropriate action. Please verify your email Please verify your email address first before enabling email notifications. Please wait %s before trying again, as this is the expiration of the DNS record currently. Plesk admin URL Plesk host Plesk password Plesk recognized. Possibly the certificate can be installed automatically. Plesk username Plesk username and password Plugin activated Plugin installed Powered by WordPress Pre-flight checks passed. Preferred Method Premium Support Prevent account theft by offering more secure authentication methods. You can configure which methods are available per user role, or even enforce usage of secure authentication. Secure authentication can be either Two-Factor Authentication or Passkey login. Prevent clickjacking and other malicious attacks by restricting sources that are permitted to embed content from your website. Prevent code execution in the public 'Uploads' folder Prevent login feedback Prevent session hijacking Prevent usage of passwords that have been included in a databreach. This securely verifies part of the hashed password via the Have I Been Pwned API. Preview users in scope for 2FA reminders (dry-run). Protect your login form with Limit Login Attempts Protect your login form with Limit Login Attempts. Protect your site against brute force login attacks by limiting the number of login attempts. Enabling this feature will temporary lock-out a username and the IP address that tries to login, after the set number of false logins. Protect your site with a performant Firewall. Protect your user logins with Two-Factor Authentication (at least for Administrator accounts) Protect your website against brute-force attacks with a captcha. Choose between Google reCAPTCHA or hCaptcha. Protecting your website visitors from malicious attacks and data breaches should be your #1 priority, start with the essentials with Really Simple Security Provider LabelEmail REST API blocked Re-check Reached %s, but received an error response code: %d. HTTPS is not properly configured. Read about our journey towards Really Simple Security Read more Read more about security concerns with debug display enabled Really Simple Plugins is also the author of the below privacy-focused plugins including consent management and legal documents! Really Simple SSL is now %1$sReally Simple Security!%2$s Really Simple Security Really Simple Security - Notification Test Really Simple Security - Verify your email address Really Simple Security allows you to limit the default logged in session duration. By default, WordPress will keep users logged in for 48 hours, or even 14 days when clicking the ‘remember me’ checkbox. An attacker could possibly steal the logged in cookie and gain access to a user’s account. Limiting the logged in duration to 8 hours will greatly reduce the risk of session hijacking. Really Simple Security and Really Simple Security add-ons do not process any personal identifiable information, so the GDPR does not apply to these plugins or usage of these plugins on your website. You can find our privacy policy <a href="%s" rel="noopener noreferrer" target="_blank">here</a>. Really Simple Security can trigger a Captcha to limit access to your site or the log in form. Really Simple Security collects information about plugins, themes, and core vulnerabilities from our database powered by WPVulnerability. Anonymized data about these vulnerable components will be sent to Really Simple Security for statistical analysis to improve open-source contributions. For more information, please read our privacy statement. Really Simple Security could not acquire a filesystem lock for a managed .htaccess update. The plugin fell back to atomic temporary-file replacement and best-effort serialization where available. This still protects against partial writes, but concurrent writers that do not share the same locking model may overwrite each other. Networked filesystems such as NFS can cause this behavior. Really Simple Security dashboard Really Simple Security detected a vulnerability in this theme Really Simple Security detected an SSL certificate, but has not been configured to enforce SSL. Really Simple Security has received no response from the webpage. Really Simple Security is installed, but no valid SSL certificate is detected. Really Simple Security will scan for insecure file and folder permissions on a weekly basis. You will receive an email report and Dashboard notice if insecure permissions are found. Really Simple Security will send email notifications and security warnings from your server. We will send a test email to confirm that email is correctly configured on your site. Look for the confirmation button in the email. Receive a code by email Recommended by Really Simple Plugins Recommended security headers enabled. Recovery Mode — %s Redirect method Redirection Redirects your site to https with a SEO friendly 301 redirect if it is requested over http. Regions Registered Remember Me Remove Remove IP block. Remove a blocked IP from the limit login attempts table. Remove a blocked username from the limit login attempts table. Remove a trusted IP from the firewall. Remove a trusted IP from the limit login attempts table. Remove a trusted username from the limit login attempts table. Remove from public location with Really Simple Security Remove the lock file for safe mode. Rename admin user enabled: Please choose a new username of at least 3 characters, which is not in use yet. Rename and randomize your database prefix Renew certificate Renew installation Resend Code Resend email Resend verification email Reset rsssl_two_fa_reminder_sent meta before sending. Reset rsssl_two_fa_reminder_sent meta for a clean run. Reset the 2FA status and methods for a user. Resolution: Restrict access from specific countries or continents. You can also allow only specific countries. Restrict access to your site based on user location. By default, all regions are allowed. You can also block entire continents. Restrict creation of administrator roles Retrieving Cloudways server data... Retrieving DNS verification token... Retrieving package information... Retry Risk Rules SSL Status Test SSL activation in progress SSL certificate should be generated and installed. SSL certificate will expire on %s. SSL is enabled networkwide. SSL is enabled on your site. SSL is not enabled on your network SSL is not enabled yet. SSL is not enabled. SSL is not yet enabled on this site. SSL is now activated. Follow the three steps in this article to check if your website is secure. SSL successfully installed on %s Save and continue Scan results Searching for link to SSL installation page on your server... Secure your site with a Firewall Secure your site with the performant Firewall. Security Security Headers Security Headers Test Security configuration completed! Security configuration not completed yet. You still have %s task open. You still have %s tasks open. Security headers require the wp-content folder to be writable. Security nonce invalid or expired. Security through obscurity. Your site is no longer using the default wp_ prefix for database tables. The process has been designed to only complete and replace the tables after all wp_ tables are successfully renamed. In the unlikely event that this does lead to database issues on your site, please navigate to our troubleshooting article. Security token invalid or expired. See which recommended security headers are not present on your website. Selected provider Self (Default) Send Send 2FA reminders for the current selection. Send an email code during login. You can force user roles to use two-factor authentication, or leave the choose with your users, if so desired. Sending... Serve encrypted and authenticated responses Set permissions to 644 to enable SSL generation. Set your wp-config.php to writable and reload this page. Settings Settings update: .htaccess redirect Settings update: Database prefix changed Settings update: Debug.log file relocated Settings update: Username 'admin' renamed Show blocked IP's. Site-wide, admin notification Skip Skip (%1$d %2$s remaining) Skip (Only today remaining) Sorry, you are not allowed to access user data without authentication. Sorry, you are not allowed to access users without authentication. Source Start login protection by adding an additional layer during authentication. This will leave authentication less dependent on just a single password. Want to force strong passwords? Check out Password Security. Status Stop editing the .htaccess file Store for renewal purposes. If not stored, renewal may need to be done manually. Strict - 10 errors in 10 seconds Strong Password policy Submit Successfully added TXT record. Successfully generated certificate. Successfully installed Let's Encrypt Successfully installed SSL Successfully retrieved account Successfully retrieved server id and app id Successfully verified DNS records Successfully verified alias domain. Support System status TOTP means authentication using apps like Google Authenticator. TOTP requires users to authenticate using a third-party app such as Google Authenticator. Temporary Temporary block Terms & Conditions Terms & Conditions are accepted. Terms and Conditions Test not found. Test notification email error Test notifications Test notifications can be used to test email delivery and shows how vulnerabilities will be reported on your WordPress installation. Thank you for being a long-time user! As a token of our gratitude, we want to offer you %s6 months Really Simple Security Pro, 100%% Free!%s The 'force-deactivate.php' file has to be renamed to .txt. Otherwise your ssl can be deactivated by anyone on the internet. The .htaccess redirect has been enabled on your site. If the server configuration is non-standard, this might cause issues. Please check if all pages on your site are functioning properly. The .htaccess redirect rules selected by this plugin failed in the test. Set manually or dismiss to leave on PHP redirect. The 301 .htaccess redirect is the fastest and most reliable redirect option. The 301 redirect with .htaccess to HTTPS is now enabled. The DISALLOW_FILE_EDIT constant is defined and set to false. You can remove it from your wp-config.php. The DNS response for %s was %s, while it should be %s. The Essentials The Event Log shows all relevant events related to limit login attempts. You can filter the log using the dropdown on the top-right to only show warnings. The Event Log shows all relevant events related to the Firewall and IP lockouts. You can filter the log using the dropdown on the top-right to only show warnings. The Firewall can also block traffic from malicious or resource-consuming bots that might crawl your website. A list of well-known bad User-Agents is automatically included. You can manually add or delete user-agents if so desired. The Firewall, LLA and 2FA are currently inactive, as you have activated Safe Mode with the rsssl-safe-mode.lock file. Remove the file from your /wp-content folder after you have finished debugging. The Hosting Panel software was not recognized. Depending on your hosting provider, the generated certificate may need to be installed manually. The IP address will see a locked-out screen for the selected duration. The IP to block. The IP to remove the block for. The PHP function CURL has successfully been detected. The PHP function CURL is not available on your server, which is required. Please contact your hosting provider. The SSL certificate has been renewed, and requires manual %sinstallation%s in your hosting dashboard. The Terms & Conditions were not accepted. Please accept in the general settings. The Two-Factor Authentication setup for TOTP failed. Please try again. The Two-Factor Authentication setup for email failed. Please try again. The URL you use to access your DirectAdmin dashboard. Ends on :2222. The URL you use to access your Plesk dashboard. Ends on :8443. The URL you use to access your cPanel dashboard. Ends on :2083. The authentication code is not valid. The automatic installation of your certificate has failed. Please check your credentials, and retry the %sinstallation%s. The certificate generation was rate limited for 5 minutes because the authorization failed. The certificate installation was rate limited. Please try again later. The certs directory is not created yet. The certs directory was successfully created. The challenge directory is not created yet. The challenge directory was successfully created. The code to block code execution in the uploads folder cannot be added automatically on nginx. Add the following code to your nginx.conf file: The content security policy has many options, so we always recommend starting in learning mode to see what files and scripts are loaded. The email address was not set. Please set the email address The essential security headers are detected on your site. The extensive mixed content scan will list all issues and provide a fix, or instructions to fix manually. The firewall requires wp-content to be writable, and at least one writable early-loading method: wp-config.php, .htaccess, or user.ini. The following directories do not have the necessary writing permissions. The following information is attached when you send this form: license key, scan results, your domain, .htaccess file, debug log and a list of active plugins. The key directory is not created yet. The key directory was successfully created. The key is not valid. The license key to activate. The lightweight Firewall can be used to lockout malicious traffic from your site. You can configure generic rules below, or block specific IP addresses by adding them to the Blocklist. The mixed content fixer could not be detected due to a cURL error: %s. cURL errors are often caused by an outdated version of PHP or cURL and don't affect the front-end of your site. Contact your hosting provider for a fix. The mixed content fixer is active, but was not detected on the frontpage. The non-www version of your site does not point to this website. This is recommended, as it will allow you to add it to the certificate as well. The onboarding wizard will help to configure essential security features in 1 minute! Select your hosting provider to start. The order is invalid, possibly due to too many failed authorization attempts. Please start at the previous step. The preferred method is not set. The required directories have the necessary writing permissions. The selected provider is not valid. The settings below determine how strict your site will be protected. You can leave these settings on their default values, unless you experience issues. The site's security policy requires you to configure Two-Factor Authentication to protect against account theft. %1$s and configure Two-Factor authentication %2$swithin three days%3$s. If you haven't performed the configuration by then, %4$syou will be unable to login%5$s. The system is not ready for the DNS verification yet. Please run the wizard again. The system is not ready for the installation yet. Please run the wizard again. The used domain for your email address is not allowed. The user ID is not valid. The user ID to reset 2FA for. The user and IP address will be temporarily unable to login for the specified duration. You can block IP addresses indefinitely via the IP addresses block. The user object is not valid. The user will be blocked after entering too many incorrect logins on the password reset page. The username to block. The username to remove the block for. The value, WP_DEBUG_DISPLAY, has either been enabled by WP_DEBUG or added to your configuration file. This will make errors display on the front end of your site. The value, WP_DEBUG_LOG, has been added to this website’s configuration file. This means any errors on the site will be written to a file which is potentially available to all users. The wp-config.php file is not writable, and needs to be edited. Please set this file to writable. The www version of your site does not point to this website. This is recommended, as it will allow you to add it to the certificate as well. There are existing keys, the order had to be cleared first. There have been too many failed two-factor authentication attempts, which often indicates that the password has been compromised. The password has been reset in order to protect the account. These notifications are set to the minimum risk level that triggers a notification. For example, the default site-wide notification triggers on high-risk and critical vulnerabilities. These security headers are the fundamental security measures to protect your website visitors while visiting your website. These user roles will be enforced to either configure Two-factor Authentication or Passkey log in. We recommend to enforce at least administrators. They might be misused if you don’t actively tell the browser to disable these features. This adds extra requirements for strong passwords for new users and updated passwords. This appears to be an invalid license key for this plugin. This command is related to functionality available in Really Simple Security Pro, please consider upgrading to unlock all powerful security features. Read more: https://really-simple-ssl.com/pro This email address is used to create a Let's Encrypt account. This is also where you will receive renewal notifications. This email is confirmation that any security notices are likely to reach your inbox. This email is part of the Really Simple Security Notification System This email was sent to This feature allows you to block visitors from your website based on country This feature depends on multiple standard background processes. If a process fails or is unavailable on your system, detection might not work. We run frequent tests for this purpose. We will notify you accordingly if there are any issues. This feature is disabled because you have not verified that e-mail is correctly configured on your site. This is a multisite configuration with subdomains. You should generate a wildcard certificate on the root domain. This is a security feature implemented by web browsers to control how web pages from different origins can interact with each other. This is a vulnerability alert from Really Simple Security for %s. This is the vulnerability overview. Here you will find current known vulnerabilities on your system. You can find more information and helpful, actionable insights for every vulnerability under details. This leads to issues when activating SSL networkwide since subdomains will be forced over SSL as well while they don't have a valid certificate. This list shows all individually blocked IP addresses. On top the top-right you can filter between permanent blocks and temporary blocks. By default, blocks are only temporary, as attackers and bots will frequently alter between IP addresses. However, you can manually configure permanent blocks. This option is handled by the Content Security Policy/frame-ancestors setting. This setting will block attempts to assign administrator roles outside the native user creation process by WordPress. This might include other plugins that create, edit or assign roles to users. If you need to create an administrator in a third-party plugin, temporarily disable this setting while you make the changes. This site requires you to secure your account with a second authentication method. This will include both the www. and non-www. version of your domain. This will limit or fully disable HTTP requests that are not needed, but could be used with malicious intent. This will permanently change your database prefixes and you can NOT rollback this feature. Please make sure you have a back-up. This will send emails about vulnerabilities directly from your server. Make sure you can receive emails by the testing a preview below. If this feature is disabled, please enable notifications under general settings. Threshold Time left To ensure all traffic passes through SSL, please enable a 301 redirect. To safely enable SSL on your server configuration, you should add the following line of code to your wp-config.php. To use certain features in Really Simple Security we need to confirm emails are delivered without issues. Token not generated. Please complete the previous step. Token not received yet. Token successfully retrieved. Click the refresh button if it's not visible yet. Too many attempts. Please try again later. Too many invalid verification codes, you can try again in %s. This limit protects your account against automated attacks. Traverse all subsites in the network. Trigger Captcha on lockout Trigger captcha on failed login attempt Trusted Trusted IP addresses Trying to create directory in root of website. Two years (required for preload) Two-Factor Authentication Two-Factor Authentication Setup Two-Factor Authentication adds an extra layer of security to your account. You can enable it here. Two-Factor Authentication cannot be disabled for this account. Two-Factor Authentication for TOTP failed. No Authentication code provided, please try again. Two-Factor Authentication is mandatory for your account, so you need to make a selection. Two-Factor Authentication must be completed before it can be changed. Two-Factor Authentication must be completed before it can be disabled. Two-Factor Authentication requires the REST API to be accessible for logged-out users. A plugin that blocks the REST API has been detected. Disable it and make sure your logged-out users can access the REST API on your site. Two-Factor Authentication requires the REST API to be accessible for logged-out users. Please ensure the REST API is not blocked. Two-Factor Authentication settings have been reset. Two-Factor Authentication setup is required for this account. Type Unable to connect to cPanel Unable to send test notification at this time. Unauthorized administrators Unknown plugin encountered. Unset X-Powered-By header Update Really Simple SSL Pro: the plugin needs to be updated to the latest version to be compatible. Update a Really Simple Security option. Usage: wp rsssl update_option --name=option_name --value=option_value. Use 0 and 1 for booleans. Update the advanced-headers.php with the latest rules. Upgrade Uploads folder not writable. Usage of the title attribute on the login logo is not recommended for accessibility reasons. Use the link text instead. Use your authenticator app like Google Authenticator to scan the QR code below, then paste the provided Authentication code. %s User User not logged in. User roles for password change User-Agent User-Agents Username Username 'admin' has been changed to %s Username or Email Address Users Users trying to enter via /wp-admin or /wp-login.php will be redirected to this URL. Validating license... Value to set for the option. Verification Code: Verification code re-sent Verification code sent Verification email sent Verify email Verify your email Verify your email address to get the most out of Really Simple Security. View View Dashboard View settings page Visit Dashboard Visit the plugins overview or %srenew your license%s. Vulnerabilities Vulnerabilities Overview Vulnerability Alert: %s Vulnerability Measures Vulnerability scan Vulnerability scanning is enabled. Warning Warning: Active application passwords were detected. Disabling this feature may break existing integrations. Warning: The following plugins may use XML-RPC: %s. Disabling XML-RPC could break their functionality. Warning: There has been %1$s failed login attempt on your account without providing a valid two-factor token. The last failed login occurred %2$s ago. If this wasn't you, you should reset your password. Warning: %1$s failed login attempts have been detected on your account without providing a valid two-factor token. The last failed login occurred %2$s ago. If this wasn't you, you should reset your password. Warnings We detected suspected bots triggering large numbers of 404 errors on your site. We have detected administrator roles where the login and display names are the same. We have detected the %s plugin on your website. We have not detected any known hosting limitations. We have tried to make our Wizard as simple and fast as possible. Although these questions are all necessary, if there’s any way you think we can improve the plugin, please let us %sknow%s! We recommend to enable Two-Factor Authentication at least for administrators. We think you will like this Welcome to Really Simple Security Why Premium Support? Why did I receive this email? Widget area Widget with mixed content WordPress 301 redirect enabled. We recommend to enable a 301 .htaccess redirect. XML-RPC XML-RPC is a mechanism originally implemented into WordPress to publish content without the need to actually login to the backend. It is also used to login to WordPress from devices other than desktop, or the regular wp-admin interface. XML-RPC with Learning Mode Yes (don't set header) You already have a valid SSL certificate. You already have free SSL on your hosting environment. You are receiving this email because you have an account registered at %s. You are using the Really Simple Security Shell Exec add on, but your current version needs to be updated. You can add any non-existing username to this table, to instantly block IP addresses that try common usernames like "admin". You can choose to automate the most common actions for a vulnerability. Each action is set to a minimum risk level, similar to the notifications. Please read the instructions to learn more about the process. You can easily block countries, or entire continents. You can act on the event log below and see which countries are suspicious, or exclude all countries but your own. You can find your Plesk username and password in %s You can find your api key %shere%s (make sure you're logged in with your main account). You can follow these %sinstructions%s. You can indefinitely block known abusive IP addresses, to completely prevent them from trying to login. You can prevent IP addresses from being temporarily blocked by adding them to this list. This can be convenient if you share an IP address with other site users. Usernames that trigger false logins will still be blocked. You can prevent usernames from being temporarily blocked by adding them to this list. The IP address that triggers false logins will still be blocked. You can protect your account with a second authentication layer. Please choose one of the following methods, or click %s if you don't want to use Two-Factor Authentication. You have %s critical vulnerability You have %s critical vulnerabilities You have %s critical-risk vulnerability You have %s critical-risk vulnerabilities You have %s high-risk vulnerability You have %s high-risk vulnerabilities You have %s low-risk vulnerability You have %s low-risk vulnerabilities You have %s medium-risk vulnerability You have %s medium-risk vulnerabilities You have %s open hardening feature. You have %s open hardening features. You have changed your login URL You have enabled a feature on %s. We think it's important to let you know a little bit more about this feature so you can use it without worries. You have set a 301 redirect to SSL. This is important for SEO purposes You may need to login in again, have your credentials prepared. You run a Multisite installation with subdomains, but your site doesn't have a wildcard certificate. You run a Multisite installation with subfolders, which prevents this plugin from fixing your missing server variable in the wp-config.php. You should have the www domain pointed to the same website as the non-www domain. You're using a feature where email is an essential part of the functionality. Please validate that you can send emails on your server. Your 2FA grace period expired. Please contact your site administrator to regain access and to configure 2FA. Your Key and Certificate directories are not properly protected. Your SSL certificate will expire soon. Your Two-Factor Authentication configuration is corrupted. Please contact your site administrator to regain access. Your certificate is valid until: %s Your certificate will be renewed and installed automatically. Your certificate will expire on %s. Your certificate will expire on %s. You can renew it %shere%s. Your domain meets the requirements for Let's Encrypt. Your hosting environment does not allow automatic SSL installation. Your license is not active for this URL. Your license key expired on %s. Your license key has been disabled. Your license key has reached its activation limit. Your login URL has changed to {login_url} to prevent common bot attacks on standard login URLs. Learn more about this feature, common questions and measures to prevent any issues. Your login confirmation code for %s Your password was compromised and has been reset Your password was reset because of too many failed Two Factor attempts. You will need to <a href="%s">create a new password</a> to regain access. Please check your email for more information. Your server provides shell functionality, which offers additional methods to install SSL. If installing SSL using the default methods is not possible, you can install the shell add on. Your site is protected by Limit Login Attempts. Your site is protected by Two-Factor Authentication (2FA). Your site is protected by a firewall. Your site is set to display errors on your website Your site is set to log errors to a potentially public file Your site uses Divi. This can require some additional steps before getting the secure lock. Your site uses Elementor. This can require some additional steps before getting the secure lock. Your website does not send all essential security headers. Your website's ip address is blocked. Please add your domain's ip address to the security policy in CPanel Your wp-config.php has to be edited, but is not writable. attempts day days eg. %s forbidden - number in author name not allowed = %s hCaptcha hCaptcha secret key hCaptcha site key https://really-simple-ssl.com https://really-simple-ssl.com/about-us https://wordpress.org/ no response not set reCaptcha secret key reCaptcha site key reCaptcha v2 recommended site← Go to %s PO-Revision-Date: 2026-06-17 08:40:54+0000
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=2; plural=n > 1;
X-Generator: GlotPress/4.0.3
Language: fr
Project-Id-Version: Plugins - Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) - Stable (latest release)
Veuillez noter que vous pouvez toujours sauvegarder et terminer l’assistant plus tard, utiliser notre %sdocumentation%s pour des informations supplémentaires ou ouvrir un %sticket de support%s si vous avez besoin de notre assistance. %1$s < %2$s — WordPress %d secondes %d:%02d minutes %d:%02d:%02d heures %s jour %s jours %s heure %s heures %s minutes %s mois %s mois %s semaine %s : %s vulnérabilité trouvée %s : %s vulnérabilités trouvées (s’ouvre dans un nouvel onglet) (recommandé) (inconnu) le fichier .htaccess (%s) n’est pas accessible en écriture. Les redirections ne peuvent pas être configurées automatiquement. Redirection .htaccess. 1 jour 1 heure 1 an 1. Mettre à jour les permissions de fichiers pour rendre .htaccess accessible en lecture et en écriture, ou 1. Mettez à jour les autorisations de fichiers pour que le fichier .htaccess soit accessible en écriture, ou 1. Mettre à jour les autorisations de fichiers pour que le fichier .htaccess des téléchargements soit accessible en écriture, ou 2 ans 2. Ajoutez manuellement le code suivant : 30 minutes Redirection .htaccess 301 Redirection .htaccess 301 (lisez d’abord les instructions) La redirection 301 par .htaccess n’est pas activée. Redirection PHP 301 Redirection 301 SSL activée Redirection 301 vers HTTPS définie. 4 heures Blocage 404 Erreurs 404 détectées sur votre page d’accueil Erreurs 404 détectées sur votre page d’accueil. le blocage 404 n’est pas disponible, afin d’éviter le blocage des visiteurs légitimes. Il est fortement recommandé de résoudre ces erreurs. Erreurs 404 détectées sur votre page d’accueil. Cela signifie que la page demande des images, des scripts ou d’autres ressources qui ne sont plus disponibles. Cela peut également interférer avec votre pare-feu. 48 heures (par défaut) 6 mois 8 jours (recommandé) Une vulnérabilité %s a été trouvée. Une politique de sécurité de contenu correctement configurée peut protéger vos visiteurs contre les attaques web les plus courantes. Tout commence par le refus et la mise à niveau des requêtes non sécurisées sur votre site web. Un debug.log est accessible publiquement et a un emplacement standard. Ceci modifiera l’emplacement par un dossier nommé au hasard dans /wp-content/ Une définition d’une URL de site ou d’une URL d’accueil a été détectée dans votre wp-config.php, mais le fichier n’est pas accessible en écriture. Une règle de pare-feu a été activée, mais le dossier /the wp-content/ n’est pas accessible en écriture. Une règle de pare-feu a été activée, mais le pare-feu ne semble pas se charger correctement. Une règle de pare-feu a été activée, mais le fichier wp-config.php n’est pas accessible en écriture. Un blocage se produira si une adresse IP dépasse le seuil dans le délai donné. Sélectionnez « %s » si vous souhaitez désactiver le blocage 404. Un processus d’activation SSL à l’échelle du réseau a été lancé, mais n’est pas terminé. Veuillez vous rendre sur la page des réglages SSL pour terminer le processus. Un nouveau code de vérification a été envoyé à votre adresse e-mail. Un code de vérification a été envoyé à l'adresse e-mail associée à votre compte pour en vérifier la fonctionnalité. Un code de vérification a été envoyé à l’adresse e-mail associée à votre compte. Connexion API pour le compte désactivé. Possibilité de créer un dossier de destination À propos des politiques d’origine croisée À propos des en-têtes de sécurité essentiels À propos de HTTP Strict Transport Security À propos du durcissement À propos des Tentatives de connexion limitées À propos des vulnérabilités À propos de XML-RPC À propos des notifications À propos de la Politique de sécurité du contenu À propos de l’analyseur de contenu mixte À propos de la Politique de droit Accès refusé. D’après nos informations, votre fournisseur d’hébergement n’autorise aucun genre d’installation SSL, autre que son propre certificat payant. Pour un fournisseur d’hébergement alternatif avec SSL, voir cet %sarticle%s. D’après nos informations, votre votre fournisseur d’hébergement fournit à votre compte un certificat SSL par défaut. Veuillez contacter votre %ssupport pour l’hébergement%s si ce n’est pas le cas. Action Actions Activer Activer SSL Activer SSL sur le site. Activez SSL par site ou installez un certificat wildcard pour corriger ce problème. Activer l’authentification à deux facteurs. Activer une clé de licence. Utilisation : wp rsssl activate_license YOUR_LICENSE_KEY. Activer toutes les fonctionnalités recommandées. Activer les en-têtes de sécurité essentiels. Activer la limitation des tentatives de connexion. Activez à l’échelle du réseau pour résoudre ce problème. Activer les fonctions de sécurité par mot de passe. Activer le pare-feu. Activer l’analyse des vulnérabilités. Activer votre clé de licence Activation de l’extension... Ajouter un appareil Ajouter un blocage IP. Ajouter une IP bloquée au tableau des tentatives de connexion limitées. Ajouter un nom d’utilisateur bloqué au tableau des tentatives de connexion limitées. Ajouter un fichier de verrouillage pour le mode sans échec. Ajouter une adresse IP de confiance au pare-feu. Ajouter une adresse IP de confiance au tableau des tentatives de connexion limitées. Ajouter un nom d’utilisateur de confiance au tableau des tentatives de connexion limitées. Ajoutez des domaines supplémentaires qui peuvent intégrer votre site web, si nécessaire. Séparés par des virgules. Avancée Durcissement avancé Durcissement avancé de WordPress Les fonctionnalités de durcissement avancées complètent les fonctions de durcissement de base en protégeant votre site contre les menaces et les attaques avancées. Fonctionnalités avancées de durcissement pour protéger votre site contre les menaces et les attaques sophistiquées. Après avoir terminé l’installation, vous pouvez passer à l’étape suivante. Après avoir terminé l’installation, vous pouvez laisser Really Simple Security configurer automatiquement votre site pour SSL en utilisant le bouton « Activer SSL ». Après avoir activé cette fonctionalité, vous pouvez envoyer votre site à %shstspreload.org%s Après ce nombre de tentatives de connexion infructueuses, le compte et l’adresse IP seront temporairement bloqués. La vérification de l’alias du domaine n’est pas pertinente pour un sous-domaine Tous Toutes les fonctions de durcissement recommandées sont activées. Autoriser Accorder une période de grâce Autorisez uniquement les ressources tierces nécessaires à être chargées sur votre site web, ce qui permet d’éviter les attaques courantes. Utilisez notre mode apprentissage unique pour configurer automatiquement votre politique de sécurité de contenu. Autoriser la connexion sécurisée par Clé d’accès Permettre aux internautes qui pourraient accidentellement dépasser le seuil de se débloquer à l’aide d’un CAPTCHA. Autoriser l’intégration de votre domaine Autorisé Vous permet de saisir une URL de connexion personnalisée. Un certificat SSL a été détecté Une erreur est survenue, veuillez réessayer. Une erreur s’est produite : Et bien d’autres fonctionnalitéss de sécurité puissantes... Comme Really Simple Security gère toutes les fonctionnalités fournies par cette extension, nous vous recommandons de la désactiver pour éviter tout comportement inattendu. Par mesure de sécurité, l’identifiant « admin » a été modifié sur %s. À partir de maintenant, vous pouvez vous connecter avec « %s » ou une adresse e-mail. Comme votre commande sera régénérée, vous devrez mettre à jour vos enregistrements texte de DNS. Tentative d’installation d’un certificat en utilisant AutoSSL... Tentative d’installation d’un certificat... Tentative de réglage d’un enregistrement txt de DNS... Code d’authentification : Le code d’authentification est incorrect. Les codes d’authentification seront envoyés à %s. Le fournisseur d’authentification n’est pas spécifié ou est invalide. Application d’authentification Application d'authentification (TOTP) L’autorisation n’est pas encore acquise. Mesures automatisées La détection automatique des certificats n’est pas possible sur votre serveur. Le renouvellement automatique de votre certificat n’a pas été possible. Le certificat SSL doit être %srenouvelé%s manuellement. Codes de sauvegarde En fonction de vos réglages, Really Simple Security lancera les actions appropriées, ou vous devrez le résoudre manuellement. Basique Configuration de base de la sécurité effectuée ! Parce que la variable $_SERVER["HTTPS"] n’est pas définie, votre site web peut rencontrer des boucles de redirection. Vous trouverez ci-dessous les instructions pour différents environnements et configurations d’hébergement. Si vous commencez le processus avec les instructions et les informations de connexion nécessaires, les étapes suivantes seront réalisées en un rien de temps. Vous trouverez ci-dessous votre code de connexion pour %1$s. Il est valable 15 minutes. %2$s Vous trouverez ci-dessous le code d’activation par e-mail pour %1$s. Il est valable 15 minutes. %2$s Vente du Black Friday ! Obtenez 40% de réduction sur Really Simple Security Pro Bloquer l’identifiant « admin ». Bloquer l’enregistrement des internautes lorsque l’identifiant et le nom affiché sont identiques. Bloqué Les adresses IP bloquées seront automatiquement débloquées après le délai configuré ci-dessus. Le tableau ci-dessous vous permet de débloquer instantanément des adresses IP. Les identifiants bloqués seront automatiquement débloqués après le délai configuré ci-dessus. Le tableau ci-dessous vous permet de débloquer instantanément des identifiants. Listes de blocage Les fonctionnalités des navigateurs sont nombreuses, mais la plupart ne sont pas nécessaires sur votre site web. L’offre groupée n’est pas encore disponible... Par défaut, WordPress affiche si un identifiant ou une adresse e-mail existe lorsqu’une connexion échoue. Ceci le modifiera en un retour générique. Hôte CPanel Mot de passe CPanel CPanel reconnu. Il est possible que le certificat soit installé automatiquement. Identifiant CPanel Annuler Captcha Le CAPTCHA n’a pas encore été vérifié, vous devez terminer le processus d’un CAPTCHA pour vérifier sa disponibilité. Fournisseur de captcha Le certificat a déjà été généré. Il a été renouvelé si nécessaire. Certificat non créé. Le répertoire challenge n’est pas autorisé en écriture. Modifier l’emplacement du fichier debug.log Modifier les mots de passe tous les Changement de l’emplacement de debug.log à : Le changement de méthode de redirection doit être effectué avec prudence. Veuillez vous assurer d’avoir lu nos instructions au préalable dans la partie droite. Vérifier à nouveau Vérifier manuellement Vérifiez votre %slicence%s. Vérifiez les réglages SMTP de votre site Vérification du certificat SSL… Vérification de l’alias du domaine… Vérification du répertoire des certificats… Vérification que le répertoire challenge soit accessible par http... Vérification du répertoire challenge... Vérification du réglage de sous-domaine... Vérification de la configuration du site… Vérification de l’hôte… Vérification de la disponibilité de CURL... Vérifier si les conditions générales sont acceptées... Vérification de l’existence du dossier de l’extension... Vérification du répertoire de clés... Vérification des droits... Vérification du logiciel serveur… Choisissez entre la vérification par e-mail (moins sûre et déconseillée aux comptes d’administration) et la méthode TOTP avec une application d’authentification, en fonction de vos besoins en matière de commodité et de sécurité. Choisissez un nouvel identifiant pour remplacer « admin ». Choisissez l’âge maximum pour le HSTS Choisissez votre fournisseur Demandez vos 6 mois gratuits Cliquez sur le bouton ci-dessous pour confirmer votre adresse e-mail, ou copiez l’URL suivante : %s Clé d’API CloudWays E-mail de compte CloudWays Le code était invalide, essayez « Renvoyer le code » Codes disponibles pendant 5 minutes uniquement Terminez la validation de l’e-mail et activez les notifications pour vous assurer que vous recevrez les avertissements de sécurité. Terminé La gestion du consentement telle qu’elle devrait être Composant Le mot de passe compromis de %s a été réinitialisé Réinitialisation du mot de passe compromis Configuration Configurez votre notification de cookies, votre gestion du consentement et votre politique de cookies avec notre assistant et notre analyseur de cookies. Prend en charge GDPR, DSGVO, TTDSG, LGPD, POPIA, RGPD, CCPA et PIPEDA. Configuré pour le challenge HTTP La gestion du consentement telle qu’elle devrait être. Politique de sécurité du contenu En-têtes de la politique de sécurité du contenu Continent Continents Continuer Continuer à renouveler. Contrôlez et monitorez l’utilisation de XML-RPC sur votre site avec le mode d’apprentissage. Contrôle des fonctionnalités du navigateur qui pourraient permettre à des tiers d’utiliser abusivement les données collectées par le microphone, la webcam, la géolocalisation etc. lorsqu’elles sont activées pour votre site web. Copier la clé de réglage Attention aux droits d’auteur ! Impossible d’ajouter automatiquement un enregistrement TXT. Veuillez procéder manuellement, en suivant les étapes ci-dessous. Impossible de copier le fichier de test d’exécution du code. Impossible de copier le texte : Impossible de créer le dossier et le fichier de test. Impossible de trouver le fichier de test d’exécution du code. Impossible d’atteindre le répertoire challenge sur %s. Impossible de renommer le dossier ! Impossible de récupérer la liste des serveurs Impossible de tester le certificat Impossible de vérifier l’enregistrement TXT du domaine %s Impossible de vérifier l’alias du domaine. Compter Pays Les robots d’indexation peuvent analyser votre site à la recherche d’éventuels failles. Une façon de le détecter est de constater qu’ils déclenchent plus d’erreurs 404 (non trouvé) que les internautes légitimes. Vous pouvez définir ci-dessous le seuil et la durée de blocage des erreurs 404. Création d’un compte... Critique Critique (par défaut) Cross Origin Embedder Policy Cross Origin Opener Policy Cross Origin Resource Policy URL de connexion personnalisée Personnalisez les tentatives de connexion, les délais et les blocages temporaires en fonction de vos préférences afin de réguler le niveau de sécurité de votre site web lors de l’authentification. Aucun réglage supplémentaire n’est obligatoire Les enregistrements DNS n’ont pas encore été vérifiés. Veuillez terminer l’étape précédente. Jeton DNS non récupéré. Vérification DNS Tableau de bord Date Date d’ajout Désactiver SSL sur le site. Désactiver l’authentification à deux facteurs. Désactiver toutes les fonctionnalités recommandées. Désactiver les en-têtes de sécurité essentiels. Désactiver la limitation des tentatives de connexion. Désactiver les fonctions de sécurité du mot de passe. Désactiver le pare-feu. Désactiver la licence. Désactiver l’analyse des vulnérabilités. Debug.log Déboguer avec Really Simple Security Supprimer toutes les données lors de la suppression de l’extension Supprimé En fonction de votre fournisseur d’hébergement, une %1$sinstallation manuelle%2$s peut être nécessaire. Description Le dossier de destination existe déjà Details État détecté de votre configuration. Apppareil Nom de l’appareil Appareils URL directe de l’administration Hôte DirectAdmin Mot de passe DirectAdmin DirectAdmin reconnu. Il est possible que le certificat soit installé automatiquement. Identifiant DirectAdmin Directive Répertoires Désactiver Désactiver « Tout le monde peut s’inscrire ». Désactiver les méthodes HTTP Désactiver l’agrafage OCSP Désactiver XML-RPC Désactiver les mots de passe d’application Désactiver la navigation dans les répertoires Désactiver les éditeurs de fichiers intégrés Désactiver l’énumération des comptes Désactivé Découvrir : Ignorer Ignorer toutes les notifications Voulez-vous stocker ces infos de connexion à des fins de renouvellement ? Domaine Ne demandez plus Ne plus afficher Ne pas utiliser l’authentification à deux facteurs Télécharger Télécharger les codes de sauvegarde En raison d’une modification du type de défi, l’ordre a dû être réinitialisé. Veuillez démarrer à l’étape précédente. Pendant la période de grâce, les comptes peuvent configurer leur méthode d’authentification sécurisée. À la fin de la période de grâce, les comptes pour lesquels l’authentification sécurisée est imposée ne pourront pas se connecter, à moins que l’authentification sécurisée ne soit correctement configurée. La période de grâce s’applique également aux nouveaux comptes. Connexion par e-mail Améliorez facilement la sécurité de votre site grâce au durcissement de WordPress, à l’authentification à deux facteurs (2FA), à la protection des connexions, à la détection des vulnérabilités et à la génération de certificats SSL. Renforcez votre sécurité grâce à notre support Premium ! Notre équipe d’experts vous garantit une assistance simple et sans problème à chaque fois que vous en avez besoin. E-mail Adresse e-mail Adresse e-mail non valide. L’adresse e-mail a bien été vérifiée. L’authentification par l’email n’est pas active pour ce compte L’e-mail n’a pas pu être envoyé. L’e-mail n’a pas pu être envoyé. Pas de message ou d’objet défini. La connexion par e-mail envoie un code d’authentification à l’adresse e-mail du compte. Cette méthode est considérée comme moins sûre que les autres méthodes 2FA. L’e-mail n’a pas encore été vérifiée. Vérifiez votre adresse e-mail pour tirer le meilleur parti de Really Simple Security. Erreur d’e-mail de notification Les notifications par e-mail ne sont envoyées que pour les mises à jour importantes, les notifications de sécurité ou lorsque certaines fonctionnalités sont activées. E-mail envoyé ! E-mail envoyé ! Veuillez vérifier votre courrier Validation d’e-mail Validation d’e-mail terminée Erreur d’e-mail de vérification Activer N’activez .htaccess uniquement si vous savez comment récupérer l’accès en cas de problème. Activer la redirection .htaccess 301 Activer la redirection 301 Activer l’URL de connexion personnalisée Activer l’authentification des e-mails pour : Activer le pare-feu Activer les Tentatives de connexion limitées Activer Tentatives de connexion limitées pour protéger le formulaire de connexion contre les attaques par force brute. Activer la Politique de droit Activer l’authentification TOTP pour : Activer l’authentification à deux facteurs Activez une redirection .htaccess ou une redirection PHP dans les réglages pour créer une redirection 301. Activer la vérification des mots de passe compromis Activer l’API de la liste de blocage open source, etc. Activer l’analyse de vulnérabilité pour détecter les éventuelles failles. Activer l’analyse des vulnérabilités Activé Activation du renouvellement automatique... Imposer le renouvellement fréquent du mot de passe Imposer l’authentification sécurisée pour : Imposez des politiques de mots de passe sécurisés pour vos comptes en exigeant des mots de passe robustes et en les faisant expirer après une période de votre choix. Imposer des mots de passe robustes Saisissez une URL de connexion personnalisée. Cela vous permet de vous connecter via cette URL personnalisée au lieu de /wp-admin ou /wp-login.php. Code d’erreur %s Erreur lors de l’activation du renouvellement automatique pour Let's Encrypt Une erreur s’est produite Une erreur s’est produite lors de la récupération de la page web. Des erreurs ont été signalées pendant l’installation. En-têtes de sécurité essentiels Durcissement essentiel de WordPress Sécurité essentielle En-têtes de sécurité essentiels installés Évènement Journal d’évènements Journaux d’événements Toutes les trois heures Exemple : si vous voulez modifier votre page de connexion de /wp-admin/ à /control/, répondez : control Découvrez toutes les puissantes fonctionnalités de Really Simple Security Pro en utilisant cette %sremise à durée limitée%s : %s Échec de récupération du jeton d’accès Échec de la récupération du compte. Échec de l’activation de l’extension Échec de la création d’un nonce de connexion. Échec de la collecte des informations sur le paquet Échec de l’installation de l’extension Échec de l’accès à %s. Le site ne semble pas être accessible via HTTPS (Erreur : %s). Consultez les journaux de débogage pour plus de détails. Échec de l’accès à %s. Le site ne semble pas être accessible via HTTPS. Veuillez vous assurer que votre serveur est configuré pour SSL. Échec de l’envoi Échec de la mise à jour du fichier .htaccess Échec de la mise à jour des paramètres de sécurité dans votre fichier .htaccess : le fichier n'est pas lisible. Échec de la mise à jour des paramètres de sécurité dans votre fichier .htaccess : le fichier n'est pas accessible en écriture. Échec de la mise à jour des paramètres de sécurité dans le fichier .htaccess de vos téléchargements : le fichier n'est pas accessible en écriture. Échec de la mise à jour du fichier .htaccess des téléchargements Fonctionnalité Retour dans l’aperçu de l’extension Fichier manquant. Veuillez réessayer les étapes précédentes. Vérification des autorisations de fichiers Fichiers non encore créés... Filtre sur le rôle de l'utilisateur (par défaut : tous). Pare-feu Protection par pare-feu Règles de pare-feu Rappel pour ajouter un blocage permanent. Rappel pour supprimer un blocage permanent. Pour plus d’information, veuillez lire cet %sarticle%s Interdit. Forcer l’envoi d’un e-mail de confirmation À partir de maintenant, le fichier debug.log ne sera plus accessible au public lorsque wp-debugging est activé. Le journal de débogage sera stocké dans un dossier au nom aléatoire dans /wp-content/. Cela permet d’éviter la fuite éventuelle d’informations de débogage sensibles. GDPR/CCPA Privacy Suite Général Réglages généraux Génération du certificat SSL... Génération Obtenez une protection de la connexion avec %sReally Simple SSL Pro%s Obtenez une protection de la connexion avec Really Simple Security Pro Obtenez plus d’informations sur le tableau de bord Really Simple Security sur %s Soyez informé des modifications, mises à jour et réglages importants. Recommandé lorsque vous utilisez des fonctionnalités de sécurité. Obtenez une authentification à deux facteurs avec Really Simple Security Pro Aller à l’activation Aller à l’installation HSTS oblige les navigateurs à toujours charger un site web via HTTPS. Il empêche les redirections inutiles et la manipulation des données provenant de la communication avec votre site web. HSTS exige que votre site soit doté d'un protocole SSL. Veuillez d'abord activer SSL. HTTP Strict Transport Security Durcissement Les fonctionalités de durcissement limitent la possibilité de faiblesses et de vulnérabilités potentielles pouvant être utilisées à mauvais escient. De puissantes fonctionnalités de sécurité, dans une extension légère et performante par Really Simple Plugins. Commencez avec les fonctionnalités ci-dessous et obtenez les dernières et meilleures mises à jour pour une tranquillité d’esprit ! Bonjour %1$s, un nombre anormalement élevé de tentatives de connexion échouées a été détecté pour votre compte sur %2$s.
Ces tentatives ont réussi à entrer votre mot de passe et ont été bloquées uniquement parce qu'elles n’ont pas réussi à entrer votre deuxième facteur d’authentification. Bien qu’il ne soit pas possible d’accéder à votre compte, ce comportement indique que les attaquants ont compromis votre mot de passe. Les raisons les plus courantes sont que votre mot de passe était facile à deviner ou qu’il a été réutilisé sur un autre site qui a été compromis.
Pour protéger votre compte, votre mot de passe a été réinitialisé et vous devrez en créer un nouveau. Pour obtenir des conseils sur la création d’un mot de passe fort, veuillez lire %3$s
Pour choisir un nouveau mot de passe, veuillez aller sur %4$s
Il s’agit d’une notification automatique. Si vous souhaitez parler à un administrateur de site, veuillez le contacter directement. Bonjour, cette notification provient de votre site web et vous informe qu’un nombre anormalement élevé de tentatives de connexion infructueuses a été détecté sur le compte %1$s (ID %2$d). Ces tentatives ont réussi à saisir le mot de passe du compte et n’ont été bloquées que parce qu’elles ont saisi un deuxième facteur d’authentification invalide. Pour protéger le compte, le mot de passe a été automatiquement réinitialisé et le compte a été informé qu’il devait en créer un nouveau. Si vous ne souhaitez pas recevoir ces notifications, vous pouvez les désactiver avec le filtre « two_factor_notify_admin_user_password_reset ». Voir %3$s pour plus d’informations. Merci de votre compréhension Vous pouvez ajouter ici des adresses IP qui ne doivent jamais être bloquées par le pare-feu. Nous ajouterons automatiquement l’adresse IP de l’administrateur qui a activé le pare-feu. Vous pouvez y configurer la détection des vulnérabilités, les notifications et les mesures. Pour en savoir plus sur les fonctionnalités affichées, veuillez consulter les instructions à partir du lien figurant dans le coin supérieur droit. Vous pouvez voir ici quels comptes ont configuré l’authentification à deux facteurs. Le bouton de réinitialisation déclenchera à nouveau l’intégration de la 2FA pour le(s) compte(s) sélectionné(s) et autorisera la période de grâce configurée. Vous contrôlez ici les comptes qui sont automatiquement et temporairement bloqués. Vous pouvez également ajouter ou supprimer des comptes manuellement. Pour commencer, nous vous recommandons de bloquer l’identifiant « admin ». Bonjour Bonjour %s %s Salut, Really Simple Security a gardé votre site sécurisé depuis un certain temps déjà, génial ! Si vous avez un moment, veuillez envisager de laisser un avis sur WordPress.org pour faire passer le mot. Nous l’apprécirions beaucoup ! Si vous avez des questions ou des retours, laissez-nous un %1$smessage%2$s. Bonjour, Really Simple Security a gardé votre site sécurisé pendant un certain temps maintenant, génial ! Si vous avez un moment, merci de laisser un avis sur WordPress.org pour faire passer le message. Nous l’apprécirions grandement ! Si vous avez des questions ou des commentaires, laissez-nous un %1$smessage%2$s. Cacher la case à cocher « se souvenir de moi » Masquer votre version de WordPress Élevée Risque élevé Risque élevé (par défaut) Hébergement Fournisseur d’hébergement J’accepte les Conditions générales de Let's Encrypt. J’ai lu et compris les risques d’intervention sur ces mesures. Adresse IP Adresses IP Les adresses IP peuvent être autorisées, bloquées ou apparaître lorsque vos réglages les ajoutent à une liste de blocage temporaire. Si vous souhaitez ajouter votre adresse IP à la liste d’autorisation, veuillez lire l’article fourni à droite pour obtenir des instructions. Liste de blocage IP Aperçu d’adresse IP Si le nombre de tentatives de connexion échouées est dépassé dans ce délai, l’adresse IP et le compte seront bloqués. Si l’identifiant « admin » existe déjà, vous pouvez le renommer ici. Veuillez noter que vous ne pouvez plus utiliser cet identifiant et que vous devez utiliser le nouvel identifiant ou une adresse électronique. S’il y a une vulnérabilité, vous obtiendrez également un retour d’information sur les thèmes et l’aperçu des extensions. Si ce n’est pas le cas, n’ajoutez pas cet alias à votre certificat. Si cette option est définie sur true, le correcteur de contenu mixte se déclenchera sur le crochet init au lieu du crochet template_redirect. N’utilisez cette option que si vous rencontrez des problèmes avec le correcteur de contenu mixte. Si vous êtes le propriétaire de ce compte, veuillez consulter votre e-mail pour obtenir des instructions sur la façon de récupérer l’accès. Si vous avez saisi vos enregistrements DNS auparavant, ils doivent être modifiés. Si votre fournisseur d’hébergement renouvelle automatiquement votre certificat, aucune action n’est requise. Sinon, vous avez la possibilité de générer un certificat SSL avec Really Simple Security. Si votre site est uniquement destiné à la connexion de comptes de régions géographiques spécifiques, vous pouvez entièrement empêcher les connexions à partir de certains continents ou pays. Implémenter l’authentification à deux facteurs ou la connexion par clé d’accès. Importer et insérer un fichier Notification de sécurité importante Améliorez la sécurité - Mettez à niveau Améliorer la sécurité en exigeant des mots de passe robustes et en imposant des modifications de mot de passe périodiques. Améliore la vérification de la force du mot de passe par défaut de WordPress. Vous pouvez également imposer des changements fréquents de mot de passe pour les rôles des comptes. Inclure l’alias Inclure le préchargement Inclure aussi les sous-domaines Installer Installer %sManuellement%s. Installer l’application d’authentification : Installer un certificat SSL Installation Échec de l’installation. Installation terminée Installé Installation de Installation d’un certificat SSL à l’aide de l’API PLESK... Installation d’un certificat SSL... Installation de l’extension... Configurez instantanément ces fonctionalités essentielles. Instructions Intervalle Requête d’authentification invalide. Licence invalide. Détails de connexion invalides. Nonce non valide. Fournisseur invalide. Compte invalide. Code de vérification invalide. Il n’est pas possible d’installer Let's Encrypt sur un environnement localhost. Il n’est pas possible d’installer Let's Encrypt sur une configuration par sous-dossiers. Il n’est pas possible d’installer Let's Encrypt sur un sous-site. Veuillez vous rendre sur le site principal de votre site web. Il semble qu’aucune clé de licence valide ne soit activée pour ce domaine. Activez votre clé de licence en utilisant la commande `%s`, ou achetez une clé de licence valide via https://really-simple-ssl.com/pro Clé copiée Dernière utilisation Souple - 10 erreurs en 2 secondes En apprendre plus En savoir plus sur nos fonctionnalités ! Laisser un avis Let's Encrypt Let's Encrypt. Letʼs Encrypt est une autorité de certification gratuite, automatisée et ouverte, proposée par le groupe de recherche à but non lucratif Internet Security Research Group (ISRG). L’utilisation de votre certificat SSL avec HSTS est un élément essentiel pour tout site web. Faites passer votre site en mode SSL, afin d’atténuer les risques de sites malveillants contrefaits en votre nom. Licence invalide Licence valide Limitation des tentatives Tentatives de connexion limitées Protection par tentatives de connexion limitées Tentatives de connexion limitées protège votre site contre les tentatives de connexion par des comptes non autorisés. Lorsque vous activez Tentatives de connexion limitées, toutes les tentatives de connexion sont enregistrées et les tentatives répétées de connexion avec des identifiants invalides seront automatiquement bloquées. Limiter les tentatives de réinitialisation du mot de passe Limiter la durée de la session de connexion Limiter à un seul blog_id (multisite). Emplacement Bloqué Durée du blocage Se connecter Authentification de la connexion Protection de connexion Tentatives de connexion Informations d’identification de connexion incorrectes Infos de connexion incorrectes. Veuillez vérifier vos infos de connexion pour cPanel. Protection de la connexion État de connexion Journaux Basse Risque faible Risque faible Risque faible (par défaut) Gardez l’esprit tranquille grâce à nos mesures automatisées simples mais efficaces lorsque des vulnérabilités sont découvertes. Si nécessaire, Really Simple Security forcera la mise à jour ou la quarantaine des composants vulnérables, selon vos termes ! De nombreuses vulnérabilités sont exploitées en injectant un compte avec des capacités d’administrateur en dehors du processus de création de WordPress. Le durcissement avancé permet d’empêcher cela. Peut-être plus tard Mesures Moyenne Risque modéré Méthode Licence manquante. Correcteur de contenu mixte Analyseur de contenu mixte Contenu mixte Correcteur de contenu mixte Correcteur de contenu mixte - interface d’administration Correcteur de contenu mixte - crochet initial Le correcteur de contenu mixte n’est pas activé. Activez l’option permettant de corriger le contenu mixte sur votre site. Contenu mixte dans %s Contenu mixte dans un fichier CSS/JS provenant d’un autre domaine Contenu mixte dans le fichier PHP de %s Contenu mixte dans la publication : %s Contenu mixte dans la table postmeta Analyse de contenu mixte Plus d’infos De multiples vulnérabilités %s ont été trouvées. Nom de l’option à mettre à jour. Aucune redirection 301 n’est configurée. Activez la redirection 301 dans les réglages pour obtenir une redirection 301 permanente. Aucune redirection 301 vers SSL n’est activée. Aucun certificat SSL n’a été détecté. Pas de SSL détecté Aucun SSL n’a été détecté. Utilisez le bouton Réessayer pour vérifier à nouveau. Aucune règle de redirection recommandée n’a été détectée. Aucune redirection Aucun réglage de sous-domaine n’a été détecté. Aucune liste de domaines valide. Échec de validation du nonce Aucun Normal - 10 erreurs en 5 secondes Les entêtes de sécurité essentiels ne sont pas tous installés Serveur non reconnu. Vous n’êtes pas sûr d’utiliser XML-RPC, ou vous voulez restreindre l’utilisation non autorisée de XML-RPC ? Avec le mode apprentissage, vous pouvez voir exactement quelles sources utilisent XML-RPC, et vous pouvez révoquer si nécessaire. Note Notification par %s Notification par Really Simple Security Notifications Notifications par e-mail OCSP non supporté, le certificat sera généré sans OCSP. L’agrafage OCSP est configuré comme étant activé par défaut. Vous pouvez désactiver cette option si elle n’est pas prise en charge par votre fournisseur d’hébergement. Inactif Sous Apache, vous pouvez utiliser une redirection .htaccess, qui est généralement plus rapide, mais qui peut poser des problèmes sur certaines configurations. Lisez d’abord les instructions dans la colonne latérale. Une fois toutes les 5 minutes Une fois par jour Une fois par mois Une fois par semaine Optimisation SSL en un clic Un jour (pour les tests uniquement) L’une des fonctionalités les plus puissantes, et donc les plus complexes, sont les en-têtes Cross-Origin qui permettent d‘isoler votre site web afin de minimiser les fuites de données. Un an Système de réservation en ligne Option à activer uniquement si vous rencontrez un contenu mixte dans l’environnement d’administration de votre site web WordPress. En cours Note facultative pour le blocage. Mauvaise correspondance de l’ID d’ordre, régénérer l’ordre. Commande bien créée. Commande bien récupérée. Format de sortie : table|json|csv (par défaut : table). Informations sur le paquet récupérées Clé d’accès La connexion Passkey nécessite que l'API REST soit accessible aux utilisateurs déconnectés. Veuillez vous assurer que l'API REST n'est pas bloquée. Clés d’accès Les Clé d’accès sont un moyen très sûr et pratique de se connecter. Elles permettent au compte de s’authentifier à l’aide de son appareil, de son navigateur ou de son gestionnaire de mots de passe. Les Passkeys nécessitent le protocole HTTPS pour fonctionner. Veuillez d'abord activer le protocole SSL sur votre site. Mot de passe Réinitialisation du mot de passe Sécurité du mot de passe Sécurité du mot de passe Mots de passes Pare-feu performant Permanent Blocage permanent Droit refusé. Politique de droits Veuillez %senvisager la mise à niveau vers Pro%s pour profiter de toutes les fonctionalités de sécurité simples et performantes. Veuillez l’activer manuellement sur votre tableau de bord d’hébergement. Veuillez l’activer sur votre tableau de bord %smanuellement%s Veuillez ajuster les enregistrements CAA via votre fournisseur DNS afin d’autoriser les certificats SSL Let's Encrypt. Veuillez changer votre adresse e-mail %sici%s et réessayer. Veuillez vérifier si le fichier advance-headers.php est inclus dans wp-config.php, et s’il existe dans le dossier wp-content. Veuillez vérifier si la version non www de votre site pointe également vers ce site web. Veuillez vérifier si la version www de votre site pointe également vers ce site web. Veuillez vérifier votre boîte de réception et cliquer sur le bouton de confirmation pour confirmer que votre site est correctement configuré pour envoyer des e-mail. Vous n’avez pas reçu l’e-mail ? %1$s ou essayez de : %2$s %3$s %4$s Veuillez terminer %smanuellement%s Veuillez terminer manuellement dans votre tableau de bord d’hébergement. Veuillez d’abord effectuer la ou les étapes suivantes : %s Veuillez configurer vos %sréglages de captcha%s avant d’activer ce réglage Veuillez créer un dossier « rsssl » dans le répertoire « uploads », avec des droits à 644. Veuillez revérifier votre enregistrement txt de DNS. Veuillez vous connecter Veillez à configurer une méthode, l’accès à votre compte sera refusé si aucune méthode n’est configurée aujourd'hui. Veillez à configurer une méthode, l’accès à votre compte sera refusé si aucune méthode n’est configurée dans les %s jours à venir. Veuillez actualiser l’état SSL si un certificat a été installé récemment. Veuillez définir le fichier wp-config.php comme accessible en écriture jusqu’à ce que la règle ait été écrite. Veuillez définir le dossier wp-content en écriture : Démarrez par l’étape précédente. Veuillez déclencher l’action appropriée. Veuillez vérifier votre e-mail Veuillez d'abord vérifier votre adresse électronique avant d'activer les notifications par courrier électronique. Veuillez attendre %s avant de réessayer, car l’expiration de l’enregistrement DNS est en cours. URL d’administration de Plesk Hôte Plesk Mot de passe Plesk Plesk reconnu. Il est possible que le certificat soit installé automatiquement. Identifiant Plesk Identifiant et mot de passe Plesk Extension activée Extension installée Propulsé par WordPress Les vérifications préalables ont été effectuées avec succès. Méthode préférée Support premium Prévenez le vol de comptes en proposant des méthodes d’authentification plus sûres. Vous pouvez configurer les méthodes disponibles par rôle de compte, ou même imposer l’usage de l’authentification sécurisée. L’authentification sécurisée peut être une authentification à deux facteurs ou une connexion par clé d’accès. Empêchez le détournement de clics et d’autres attaques malveillantes en limitant les sources autorisées à intégrer du contenu sur votre site web. Empêcher l’exécution de code dans le dossier public « Uploads ». Empêcher le retour de connexion Prévenir le détournement de session Empêchez l’utilisation de mots de passe qui ont été inclus dans une violation de données. Cela permet de vérifier de manière sécurisée une partie du mot de passe haché via l’API Have I Been Pwned. Prévisualisez les utilisateurs concernés par les rappels 2FA (essai à blanc). Protégez votre formulaire de connexion avec les Tentatives de connexion limitées Protégez votre formulaire de connexion avec les Tentatives de connexion limitées. Protégez votre site contre les attaques par force brute en limitant le nombre de tentatives de connexion. L’activation de cette fonctionnalité bloquera temporairement un identifiant et l’adresse IP qui tente de se connecter, après le nombre défini de fausses connexions. Protégez votre site avec un pare-feu performant. Protégez vos connexions utilisateurs avec l’authentification à deux facteurs (au moins pour les comptes d’administration) Protégez votre site web contre les attaques par force brute à l’aide d’un captcha. Choisissez entre Google reCAPTCHA et hCaptcha. Protéger les visiteurs de votre site web contre les attaques malveillantes et les violations de données devrait être votre priorité numéro un. Commencez par l’essentiel avec Really Simple Security. E-mail API REST bloquée Revérifier A atteint %s, mais a reçu un code de réponse d’erreur : %d. HTTPS n’est pas correctement configuré. Découvrez notre parcours jusqu'à Really Simple Security Lire la suite En savoir plus sur les problèmes de sécurité lorsque l’affichage de débogage est activé Really Simple Plugins est également l’auteur des extensions ci-dessous relatives à la protection de la confidentialité, incluant la gestion des consentements et les documents juridiques ! Really Simple SSL est maintenant %1$sReally Simple Security !%2$s Really Simple Security Really Simple Security - Test de notification Really Simple Security - Vérifier votre adresse e-mail Really Simple Security vous permet de limiter la durée de la session de connexion par défaut. Par défaut, WordPress garde les utilisateurs connectés pendant 48 heures, ou même 14 jours s’ils cochent la case « se souvenir de moi ». Un attaquant pourrait éventuellement voler le cookie de connexion et accéder à un compte. Limiter la durée de connexion à 8 heures réduira considérablement le risque de détournement de session. Really Simple Security et les modules Really Simple Security ne traitent aucune information personnelle identifiable, de sorte que le RGPD ne s’applique pas à ces extensions ou à l’utilisation de ces extensions sur votre site web. Vous pouvez consulter notre politique de confidentialité <a href="%s" rel="noopener noreferrer" target="_blank">ici</a>. Really Simple Security peut déclencher un CAPTCHA pour limiter l’accès à votre site ou au formulaire de connexion. Really Simple Security recueille des informations sur les extensions, les thèmes et les vulnérabilités depuis notre base de données alimentée par WPVulnerability. Des données anonymisées sur ces composants vulnérables seront envoyées à Really Simple Security pour une analyse statistique afin d’améliorer les contributions open-source. Pour plus d’informations, veuillez lire notre déclaration de confidentialité. Really Simple Security n'a pas pu acquérir un verrou de système de fichiers pour une mise à jour .htaccess gérée. Le plugin s'est rabattu sur le remplacement atomique des fichiers temporaires et sur la sérialisation la plus efficace possible lorsqu'elle est disponible. Cette méthode protège toujours contre les écritures partielles, mais les auteurs concurrents qui ne partagent pas le même modèle de verrouillage peuvent s'écraser les uns les autres. Les systèmes de fichiers en réseau tels que NFS peuvent être à l'origine de ce comportement. Tableau de bord Really Simple Security Really Simple Security a détecté une vulnérabilité dans ce thème Really Simple Security a détecté un certificat SSL, mais n’a pas été configuré pour imposer SSL. Really Simple Security n’a reçu aucune réponse de la page web. Really Simple Security est installé, mais aucun certificat SSL valide n’est détecté. Really Simple Security analysera chaque semaine les droits de fichiers et de dossiers non sécurisés. Vous recevrez un rapport par e-mail et une notification sur le tableau de bord si des droits non sécurisés sont trouvés. Really Simple Security enverra des notifications par e-mail et des avertissements de sécurité à partir de votre serveur. Nous enverrons un e-mail de test pour confirmer que l’e-mail est correctement configuré sur votre site. Recherchez le bouton de confirmation dans l’e-mail. Recevoir un code par e-mail Recommandé par Really Simple Plugins En-têtes de sécurité recommandés activés. Mode de récupération — %s Méthode de redirection Redirection Redirige votre site vers https avec une redirection 301 adaptée au référencement si demandé sur http. Régions Enregistré Se souvenir de moi Retirer Supprimer le blocage de l’IP. Supprimer une IP bloquée du tableau des tentatives de connexion limitées. Supprimer un identifiant bloqué du tableau des tentatives de connexion limitées. Supprimer une adresse IP de confiance du pare-feu. Supprimer une adresse IP de confiance du tableau des tentatives de connexion limitées. Supprimer un nom d’utilisateur de confiance du tableau des tentatives de connexion limitées. Suppression de l’emplacement public avec Really Simple Security Supprimez le fichier de verrouillage pour le mode sans échec. Renommer le compte admin est activé : veuillez choisir un nouvel identifiant d’au moins 3 caractères, qui n’est pas déjà utilisé. Renommer et rendre aléatoire le préfixe de votre base de données Renouveler le certificat Renouveler l’installation Renvoyer le code Renvoyer l’e-mail Renvoyer l’e-mail de vérification Réinitialiser la méta rsssl_two_fa_reminder_sent avant l'envoi. Réinitialisez la méta rsssl_two_fa_reminder_sent pour une exécution propre. Réinitialiser l’état 2FA et les méthodes pour un compte. Résolution: Restreindre l’accès à certains pays ou continents. Vous pouvez également n’autoriser que certains pays. Restreignez l’accès à votre site en fonction de la localisation de l’internaute. Par défaut, toutes les régions sont autorisées. Vous pouvez également bloquer des continents entiers. Restreint la création de rôles administrateur Récupération des données serveur Cloudways... Récupération du jeton de vérification DNS... Récupération des informations sur les paquets... Réessayer Risque Règles Test de l’état de SSL Activation SSL en cours Le certificat SSL doit être généré et installé. Le certificat SSL expirera le %s. SSL est activé à l’échelle du réseau. SSL est activé sur votre site. SSL n’est pas activé sur votre réseau SSL n’est pas encore activé. SSL n’est pas activé. SSL n’est pas encore activé sur ce site. SSL est maintenant activé. Suivez les trois étapes de cet article pour vérifier si votre site est sécurisé. SSL a bien été installé sur %s Enregistrer et continuer Résultats d’analyse Recherche d’un lien vers la page d’installation SSL sur votre serveur... Sécurisez votre site avec un pare-feu Sécurisez votre site avec le pare-feu performant. Sécurité En-têtes de sécurité Test des entêtes de sécurité Configuration de la sécurité terminée ! La configuration de la sécurité n’est pas encore terminée. Vous avez encore %s tâches ouvertes. Vous avez encore %s tâches ouvertes. Les en-têtes de sécurité exigent que le dossier wp-content soit accessible en écriture. Nonce de sécurité non valide ou expiré. La sécurité par l’obscurité. Votre site n’utilise plus le préfixe wp_ par défaut pour les tables de la base de données. Le processus a été conçu pour ne compléter et remplacer les tables qu’après avoir bien renommé toutes les tables wp_. Dans le cas improbable où cela entraînerait des problèmes de base de données sur votre site, veuillez consulter notre article de dépannage. Jeton de sécurité invalide ou expiré. Voyez quels en-têtes de sécurité recommandés ne sont pas présents sur votre site web. Fournisseur sélectionné Auto (par défaut) Envoyer Envoyez des rappels 2FA pour la sélection actuelle. Envoyer un code par e-mail lors de la connexion. Vous pouvez forcer les rôles des comtes à utiliser l’authentification à deux facteurs, ou leur laisser le choix, si vous le souhaitez. Envoi... Servez des réponses cryptées et authentifiées Définissez les droits à 644 pour permettre la génération SSL. Réglez votre wp-config.php comme inscriptible et rechargez cette page. Réglages Mise à jour des réglages : redirection .htaccess Mise à jour des réglages : le préfixe de la base de données a été modifié Mise à jour des réglages : déplacement du fichier debug.log Mise à jour des réglages : identifiant « admin » renommé Afficher les adresses IP bloquées. Notification globale à l’administrateur Passer Passer (%1$d %2$s restants) Passer (il ne reste plus qu’aujourd’hui) Désolé, vous n’êtes pas autorisé à accéder aux données des utilisateurs sans authentification. Désolé, vous n’êtes pas autorisé à accéder aux utilisateurs sans authentification. Source Commencez la protection de la connexion en ajoutant une couche supplémentaire lors de l’authentification. L’authentification sera ainsi moins dépendante d’un seul mot de passe. Vous voulez imposer des mots de passe robustes ? Consultez Sécurité des mots de passe. État Arrêter la modification du fichier .htaccess Stocker à des fins de renouvellement. S’il n’est pas stocké, le renouvellement peut devoir être effectué manuellement. Strict - 10 erreurs en 10 secondes Politique de mot de passe fort Envoyer L’enregistrement TXT a bien été ajouté. Certificat bien généré. Let's Encrypt a bien été installé SSL bien installé Compte bien récupéré L’ID du serveur et l’ID de l’application ont bien été récupérés Vérification réussie des enregistrements DNS Alias du domaine bien vérifié. Support État du système TOTP signifie une authentification à l’aide d'applications telles que Google Authenticator. TOTP exige que les comptes s’authentifient à l’aide d’une application tierce telle que Google Authenticator. Temporaire Blocage temporaire Conditions générales. Les conditions générales sont acceptées. Conditions générales Test non trouvé. Erreur d’e-mail de notification de test Notifications de test Les notifications de test peuvent être utilisées pour tester l’envoi d’e-mails et affichent comment les vulnérabilités seront signalées sur votre installation WordPress. Merci d’être un utilisateur de longue date ! En guise de remerciement, nous voulons vous offrir %s6 mois de Really Simple Security Pro, 100%% Gratuit!%s Le fichier « force-deactivate.php » doit être renommé en .txt. Sinon, votre SSL peut être désactivé par n’importe qui sur internet. La redirection .htaccess a été activée sur votre site. Si la configuration du serveur n’est pas standard, cela peut causer des problèmes. Veuillez vérifier si toutes les pages de votre site fonctionnent correctement. Les règles de redirection .htaccess sélectionnées par cette extension ont échoué lors du test. Définissez-les manuellement ou ignorez-les pour utiliser la redirection PHP. La redirection 301.htaccess est souvent l’option de redirection la plus rapide et la plus fiable. La redirection 301 avec .htaccess vers HTTPS est désormais activée. La constante DISALLOW_FILE_EDIT est définie et fixée à false. Vous pouvez la retirer de votre wp-config.php. La réponse DNS pour %s était %s, alors qu’elle devrait être %s. Les Essentiels Le journal d’événements affiche tous les événements pertinents liés à la limitation des tentatives de connexion. Vous pouvez filtrer le journal à l’aide du menu déroulant en haut à droite pour n’afficher que les avertissements. Le journal des événements affiche tous les événements pertinents liés au pare-feu et aux blocages d’IP. Vous pouvez filtrer le journal à l’aide du menu déroulant en haut à droite pour n’afficher que les avertissements. Le pare-feu peut également bloquer le trafic provenant de robots malveillants ou consommateurs de ressources qui pourraient explorer votre site web. Une liste de mauvais Agents-utilisateurs bien connus est automatiquement incluse. Vous pouvez ajouter ou supprimer manuellement des Agents-utilisateurs si vous le souhaitez. Le pare-feu, le LLA et le 2FA sont actuellement inactifs, car vous avez activé le mode sans échec avec le fichier rsssl-safe-mode.lock. Supprimez le fichier de votre dossier /wp-content après avoir terminé le débogage. Le logiciel tableau de bord de l’hébergement web n’a pas été reconnu. En fonction de votre fournisseur d’hébergement, il se peut que le certificat généré doive être installé manuellement. L’adresse IP verra un écran verrouillé pendant la durée sélectionnée. L’IP à bloquer. L’IP pour lequel le blocage doit être levé. La fonction PHP cURL a bien été détectée. La fonction PHP cURL n’est pas disponible sur votre serveur, alors qu’elle est nécessaire. Veuillez contacter votre fournisseur d’hébergement. Le certificat SSL a été renouvelé, et nécessite une %sinstallation%s manuelle dans votre tableau de bord d’hébergement. Les conditions générales n’ont pas été acceptées. Veuillez les accepter dans les réglages généraux. La configuration de l’authentification à deux facteurs pour TOTP a échoué. Veuillez réessayer. La configuration de l’authentification à deux facteurs pour l’e-mail a échoué. Veuillez réessayer. L’URL que vous utilisez pour accéder à votre tableau de bord DirectAdmin. Se termine par : 2222. L’URL que vous utilisez pour accéder à votre tableau de bord Plesk. Se termine par : 8443. L’URL que vous utilisez pour accéder à votre tableau de bord cPanel. Se termine par : 2083. Le code d’authentification est invalide. L’installation automatique de votre certificat a échoué. Veuillez vérifier vos informations d’identification et réessayer l’%sinstallation%s. La génération du certificat a été limitée pendant 5 minutes parce que l’autorisation a échoué. L’installation du certificat a été limitée par le débit. Veuillez réessayer plus tard. Le répertoire certs n’est pas encore créé. Le répertoire certs a bien été créé. Le répertoire challenge n’est pas encore créé. Le répertoire challenge a bien été créé. Le code pour bloquer l’exécution de code dans le dossier uploads ne peut pas être ajouté automatiquement sur nginx. Ajoutez le code suivant à votre fichier nginx.conf : La politique de sécurité du contenu comporte de nombreuses options. Nous vous recommandons donc de commencer en « mode apprentissage » pour voir quels fichiers et scripts sont chargés. L’adresse e-mail n’a pas été définie. Veuillez spécifier l’adresse e-mail Les entêtes de sécurité essentiels sont détectés sur votre site. L’analyse approfondie du contenu mixte listera tous les problèmes et fournira un correctif, ou des instructions pour le faire manuellement. Le pare-feu exige que wp-content soit accessible en écriture et qu'il existe au moins une méthode de chargement anticipé accessible en écriture : wp-config.php, .htaccess ou user.ini. Les répertoires suivants n’ont pas les droits d’écriture nécessaires. Les informations suivantes sont jointes lorsque vous envoyez ce formulaire : clé de licence, résultats de l’analyse, votre domaine, fichier .htaccess, journal de débogage et liste des extensions actives. Le répertoire key n’est pas encore créé. Le répertoire key a bien été créé. La clé est invalide. La clé de licence à activer. Le pare-feu léger peut être utilisé pour bloquer le trafic malveillant de votre site. Vous pouvez configurer des règles génériques ci-dessous ou bloquer des adresses IP spécifiques en les ajoutant à la liste de blocage. Le correcteur de contenu mixte n’a pas pu être détecté en raison d’une erreur cURL : %s. Les erreurs cURL sont souvent causées par une version obsolète de PHP ou cURL et n’affectent pas l’interface publique de votre site. Contactez votre fournisseur d’hébergement pour un correctif. Le correcteur de contenu mixte est actif, mais n’a pas été détecté sur la page d’accueil. La version non-www de votre site ne pointe pas vers ce site. C’est recommandé, car cela vous permettra de l’ajouter également au certificat. L’assistant d’intégration vous aidera à configurer les fonctions de sécurité essentielles en 1 minute ! Sélectionnez votre fournisseur d’hébergement pour commencer. La commande est invalide, peut-être en raison d’un trop grand nombre de tentatives d’autorisation échouées. Veuillez recommencer à l’étape précédente. La méthode préférée n’est pas définie. Les répertoires obligatoires ont les droits d’écriture nécessaires. Le fournisseur sélectionné est invalide. Les réglages ci-dessous déterminent le degré de protection de votre site. Vous pouvez laisser ces réglages sur leurs valeurs par défaut, sauf si vous rencontrez des problèmes. La politique de sécurité du site exige que vous configuriez l’authentification à deux facteurs pour vous protéger contre le vol de compte. %1$s et configurer l’authentification à deux facteurs %2$sous trois jours%3$s. Si vous n’avez pas effectué la configuration d’ici là, %4$sy vous ne pourrez pas vous connecter%5$s. Le système n’est pas encore prêt pour la vérification du DNS. Veuillez relancer l’assistant. Le système n’est pas encore prêt pour l’installation. Veuillez relancer l’assistant. Le domaine utilisé pour votre adresse e-mail n’est pas autorisé. L’ID du compte est invalide. L’ID du compte pour réinitialiser 2FA. Le compte et l’adresse IP seront temporairement incapables de se connecter pendant la durée spécifiée. Vous pouvez bloquer des adresses IP indéfiniment via le blocage d’adresses IP. L’objet du compte est invalide. Le compte sera bloqué après avoir saisi un trop grand nombre d’identifiants incorrects sur la page de réinitialisation du mot de passe. Le nom d’utilisateur à bloquer. Le nom d’utilisateur pour lequel le blocage doit être levé. La valeur WP_DEBUG_DISPLAY a été soit activée par WP_DEBUG, soit ajoutée à votre fichier de configuration. Elle permet d’afficher les erreurs sur la page d’accueil de votre site. La valeur, WP_DEBUG_LOG, a été ajoutée au fichier de configuration de ce site web. Cela signifie que toute erreur sur le site sera écrite dans un fichier qui est potentiellement disponible pour tous les internautes. Le fichier wp-config.php n’est pas autorisé en écriture, et doit être modifié. Veuillez autoriser ce fichier en écriture. La version www de votre site ne pointe pas vers ce site web. Ceci est recommandé, car cela vous permettra de l’ajouter également au certificat. Il existe des clés, l’ordre a dû d’abord être nettoyé. Trop de tentatives d’authentification à deux facteurs ont échoué, ce qui indique souvent que le mot de passe a été compromis. Le mot de passe a été réinitialisé afin de protéger le compte. Ces notifications sont définies sur le niveau de risque minimum qui déclenche une notification. Par exemple, la notification globale par défaut se déclenche pour les vulnérabilités critiques et à haut risque. Ces en-têtes de sécurité sont les mesures de sécurité fondamentales pour protéger les visiteurs de votre site web pendant leur visite. Ces rôles de comptes seront imposés pour configurer l’authentification à deux facteurs ou l’ouverture de session par clé d’accès. Nous recommandons d’imposer au moins les comptes d’administration. Elles peuvent être utilisées à mauvais escient si vous ne demandez pas activement au navigateur de les désactiver. Cela ajoute des prérequis supplémentaires en matière de mots de passe robustes pour les nouveaux comptes et les mots de passe mis à jour. Il semble que la clé de licence de cette extension soit invalide. Cette commande est liée aux fonctionnalités disponibles dans Really Simple Security Pro, veuillez envisager une mise à niveau pour débloquer toutes les puissantes fonctionnalités de sécurité. Pour en savoir plus : https://really-simple-ssl.com/pro Cette adresse e-mail est utilisée pour créer un compte Let's Encrypt. C’est également là que vous recevrez les notifications de renouvellement. Cet e-mail est la confirmation que les notifications de sécurité devraient arriver dans votre boîte de réception. Cet e-mail fait partie de Really Simple Security Notification System Cet e-mail à été envoyé à Cette fonctionnalité vous permet de bloquer les internautes sur votre site web en fonction du pays Cette fonctionnalité dépend de plusieurs processus d’arrière-plan standards. Si un processus échoue ou n’est pas disponible sur votre système, la détection pourrait ne pas fonctionner. Nous effectuons des tests fréquents dans cette finalité. En cas de problème, nous vous en informerons. Cette fonctionnalité est désactivée parce que vous n’avez pas vérifié que l’e-mail est correctement configuré sur votre site. Il s’agit d’une configuration multisite avec des sous-domaines. Vous devriez générer un certificat wildcard sur le domaine racine. Il s’agit d’une fonctionnalité de sécurité mise en œuvre par les navigateurs pour contrôler la manière dont les pages web d’origines différentes peuvent interagir les unes avec les autres. Ceci est une alerte de vulnérabilité de Really Simple Security pour %s. Il s’agit de l’aperçu des vulnérabilités. Vous y trouverez les vulnérabilités connues actuelles de votre système. Vous trouverez de plus amples informations et des conseils utiles pour chaque vulnérabilité dans détails. Cela entraîne des problèmes lors de l’activation du réseau SSL à l’échelle du réseau puisque les sous-domaines seront également forcés de passer en SSL alors qu’ils n’ont pas de certificat valide. Cette liste affiche toutes les adresses IP bloquées individuellement. En haut à droite, vous pouvez filtrer entre les blocages permanents et les blocages temporaires. Par défaut, les blocages ne sont que temporaires, car les attaquants et les robots passent fréquemment d’une adresse IP à l’autre. Vous pouvez toutefois configurer manuellement des blocages permanents. Cette option est gérée par le réglage Content Security Policy/frame-ancestors. Ce réglage bloque les tentatives d’assignation de rôles administrateur en dehors du processus de création de comptes par WordPress. Il peut s’agir d’autres extensions qui créent, modifient ou assignent des rôles aux comptes. Si vous devez créer un administrateur dans une extension tierce, désactivez temporairement ce réglage pendant que vous effectuez les modifications. Ce site vous demande de sécuriser votre compte à l’aide d’une deuxième méthode d’authentification. Cela comprendra à la fois la version www. et non-www. de votre domaine. Cela permet de limiter ou de désactiver complètement les requêtes HTTP qui ne sont pas nécessaires, mais qui pourraient être utilisées à des fins malveillantes. Cela modifiera de façon permanente les préfixes de votre base de données et vous ne pourrez PAS revenir en arrière. Assurez-vous d’avoir une copie de sauvegarde. Cela enverra des e-mails sur les vulnérabilités directement depuis votre serveur. Assurez-vous que vous pouvez recevoir des e-mails en testant l’aperçu ci-dessous. Si cette fonctionnalité est désactivée, veuillez activer les notifications dans les réglages généraux. Seuil Temps restant Pour garantir que tout le trafic passe par le protocole SSL, veuillez activer une redirection 301. Pour activer SSL en toute sécurité sur votre configuration de serveur, vous devez ajouter la ligne de code suivante à votre wp-config.php. Pour utiliser certaines fonctionnalités de Really Simple Security, nous devons confirmer que les e-mails sont délivrés sans problème. Token non généré. Veuillez terminer l’étape précédente. Le jeton n’a pas encore été reçu. Jeton bien récupérés. Cliquez sur le bouton d’actualisation s’il n’est pas encore visible. Trop de tentatives. Veuillez réessayer plus tard. Trop de codes de vérification invalides, vous pouvez réessayer dans %s. Cette limite protège votre compte contre les attaques automatiques. Traverser tous les sous-sites du réseau. Déclencher CAPTCHA en cas de blocage Déclencher un captcha en cas d’échec de la tentative de connexion De confiance Adresses IP de confiance Essai de création d’un répertoire à la racine du site web. Deux ans (nécessaire pour le préchargement) Authentification à deux facteurs Configuration de l’authentification à deux facteurs L’authentification à deux facteurs ajoute un niveau de sécurité supplémentaire à votre compte. Vous pouvez l’activer ici. L’authentification à deux facteurs ne peut pas être désactivée pour ce compte. L’authentification à deux facteurs pour TOTP a échoué. Aucun code d’authentification n’a été fourni, veuillez réessayer. L’authentification à deux facteurs est obligatoire pour votre compte, vous devez donc faire une sélection. L’authentification à deux facteurs doit être terminée avant de pouvoir être modifiée. L’authentification à deux facteurs doit être terminée avant de pouvoir être désactivée. L'authentification à deux facteurs exige que l'API REST soit accessible aux utilisateurs déconnectés. Un plugin qui bloque l'API REST a été détecté. Désactivez-le et assurez-vous que les utilisateurs déconnectés peuvent accéder à l'API REST sur votre site. L'authentification à deux facteurs nécessite que l'API REST soit accessible aux utilisateurs déconnectés. Veuillez vous assurer que l'API REST n'est pas bloquée. Les réglages d’authentification à deux facteurs ont été réinitialisés. La configuration d’authentification à deux facteurs est nécessaire pour ce compte. Type Impossible de se connecter à cPanel Impossible d’envoyer une notification de test pour le moment. Administrateurs non autorisés Extension inconnue rencontrée. En-tête X-Powered-By non défini Mise à jour de Really Simple SSL Pro : l’extension doit être mise à jour à la dernière version pour être compatible. Mise à jour d’une option Really Simple Security. Utilisation : wp rsssl update_option --name=option_name --value=option_value. Utilisez 0 et 1 pour les booléens. Mettez à jour le fichier advanced-headers.php avec les dernières règles. Mise à niveau Le dossier Uploads n’est pas accessible en écriture. L’utilisation de l’attribut title sur le logo de connexion n’est pas recommandée pour des raisons d’accessibilité. Utilisez plutôt le texte du lien. Utilisez votre application d’authentification comme Google Authenticator pour scanner le code QR ci-dessous, puis collez le code d’authentification fourni. %s Compte Utilisateur non connecté. Rôle du compte pour modifier le mot de passe Agent-utilisateur Agents-utilisateurs Identifiant L’identifiant « admin » a été changé en %s Identifiant ou adresse e-mail Comptes Les internautes qui tentent d’entrer via /wp-admin ou /wp-login.php seront redirigés vers cette URL. Validation de la licence... Valeur à définir pour l’option. Code de vérification : Code de vérification renvoyé Code de vérification envoyé E-mail de vérification envoyé Vérifier l’e-mail Vérifiez votre e-mail Vérifiez votre adresse e-mail pour tirer le meilleur parti de Really Simple Security. Voir Voir le tableau de bord Voir les réglages de page Visitez le tableau de bord Visitez l’aperçu des extensions ou %srenouvelez votre licence%s. Vulnérabilités Aperçu des vulnérabilités Alerte de vulnérabilités : %s Mesures de vulnérabilité Analyse de vulnérabilité L’analyse de vulnérabilité est activée. Avertissement Avertissement : Des mots de passe d'application actifs ont été détectés. La désactivation de cette fonctionnalité peut perturber les intégrations existantes. Attention : Les plugins suivants peuvent utiliser XML-RPC : %s. La désactivation de XML-RPC pourrait perturber leur fonctionnement. Avertissement : votre compte a fait l'objet de %1$s tentative de connexion échouée sans qu’un jeton à deux facteurs valide n’ait été fourni. Le dernier échec de connexion s’est produit il y a %2$s. Si ce n’était pas vous, vous devriez réinitialiser votre mot de passe. Avertissement : %1$s tentatives de connexion échouées ont été détectées sur votre compte sans fournir de jeton à deux facteurs valide. La dernière tentative de connexion échouée a eu lieu il y a %2$s. Si ce n’était pas vous, vous devriez réinitialiser votre mot de passe. Avertissements Nous avons détecté des robots suspectés de déclencher un grand nombre d’erreurs 404 sur votre site. Nous avons détecté des rôles d’administration où les noms de connexion et d’affichage sont les mêmes. Nous avons détecté l’extension %s sur votre site. Nous n’avons pas détecté de limitations d’hébergement connues. Nous avons essayé de rendre notre assistant aussi simple et rapide que possible. Bien que ces questions soient toutes nécessaires, si vous pensez que nous pouvons améliorer l’extension, n’hésitez pas à nous le %sfaire savoir%s ! Nous recommandons d’activer l’authentification à deux facteurs au moins pour les administrateurs. Nous pensons que vous aimerez ceci Bienvenue sur le site de Really Simple Security Pourquoi un support premium ? Pourquoi ai-je reçu cet e-mail ? Zone de widgets Widget avec contenu mixte Redirection 301 WordPress activée. Nous recommandons d’activer une redirection 301 .htaccess. XML-RPC XML-RPC est un mécanisme implémenté à l’origine dans WordPress pour publier du contenu sans avoir besoin de se connecter à l’interface d’administration. Il est également utilisé pour se connecter à WordPress à partir d’appareils autres qu’un ordinateur ou l’interface wp-admin classique. XML-RPC avec mode apprentissage Oui (ne pas définir l’en-tête) Vous avez déjà un certificat SSL valide. Vous disposez déjà gratuitement de SSL sur votre environnement d’hébergement. Vous recevez cet e-mail parce que vous avez un compte enregistré chez %s. Vous utilisez le module Really Simple Security Shell Exec, mais votre version actuelle doit être mise à jour. Vous pouvez ajouter tout identifiant inexistant à cette table, afin de bloquer instantanément les adresses IP qui tentent d’utiliser des identifiants courants tels que « admin ». Vous pouvez choisir d’automatiser les actions les plus courantes contre une vulnérabilité. Chaque action est définie à un niveau de risque minimum, de la même manière que les notifications. Veuillez lire les instructions pour en savoir plus sur le processus. Vous pouvez facilement bloquer des pays ou des continents entiers. Vous pouvez consulter le journal d’événements ci-dessous et voir quels pays sont suspects, ou exclure tous les pays sauf le vôtre. Vous pouvez trouver votre identifiant et votre mot de passe Plesk dans %s Vous pouvez trouver votre clé d’API %sici%s (assurez-vous que vous êtes connecté avec votre compte principal). Vous pouvez suivre ces %sinstructions%s. Vous pouvez bloquer indéfiniment les adresses IP abusives connues, afin de les empêcher complètement d’essayer de se connecter. Vous pouvez empêcher les adresses IP d’être temporairement bloquées en les ajoutant à cette liste. Cela peut s’avérer pratique si vous partagez une adresse IP avec d’autres comptes du site. Les identifiants qui déclenchent de fausses connexions seront toujours bloqués. Vous pouvez empêcher le blocage temporaire des identifiants en les ajoutant à cette liste. L’adresse IP qui déclenche les fausses connexions restera bloquée. Vous pouvez protéger votre compte à l’aide d’une deuxième couche d’authentification. Choisissez l’une des méthodes suivantes ou cliquez sur %s si vous ne souhaitez pas utiliser l’authentification à deux facteurs. Vous avez %s vulnérabilité critique Vous avez %s vulnérabilités critiques Vous avez %s vulnérabilité à risque critique Vous avez %s vulnérabilités à risque critique Vous avez %s vulnérabilité à risque élevé Vous avez %s vulnérabilités à risques élevés Vous avez %s vulnérabilité à faible risque Vous avez %s vulnérabilités à faibles risques Vous avez %s vulnérabilité à risque modéré Vous avez %s vulnérabilités à risques modérés Vous avez %s fonctionnalité de durcissement ouverte. Vous avez %s fonctionnalités de durcissement ouvertes. Vous avez modifié votre URL de connexion Vous avez activé une fonctionnalité sur %s. Nous pensons qu’il est important de vous en dire un peu plus sur cette fonctionnalité afin que vous puissiez l’utiliser sans soucis. Vous avez défini une redirection 301 vers SSL. Ceci est important pour le référencement Vous pourriez devoir vous connecter à nouveau, préparez vos informations de connexion. Vous exécutez une installation multisite avec des sous-domaines, mais votre site n’a pas de certificat wildcard. Vous exécutez une installation multisite avec des sous-dossiers, ce qui empêche cette extension de corriger votre variable serveur manquante dans le fichier wp-config.php. Vous devez faire pointer le domaine www vers le même site web que le domaine non-www. Vous utilisez une fonctionnalité pour laquelle l’e-mail est un élément essentiel. Veuillez vous assurer que vous pouvez envoyer des e-mails sur votre serveur. Votre période de grâce 2FA a expiré. Veuillez contacter l’administrateur de votre site pour rétablir l’accès et configurer la 2FA. Vos répertoires de clés et de certificats ne sont pas correctement protégés. Votre certificat SSL expirera bientôt. Votre configuration d'authentification à deux facteurs est corrompue. Veuillez contacter l'administrateur de votre site pour rétablir l'accès. Votre certificat est valide jusqu’à : %s Votre certificat sera renouvelé et installé automatiquement. Votre certificat expirera le %s. Votre certificat expirera le %s. Vous pouvez le renouveler %sici%s. Votre domaine répond aux prérequis de Let's Encrypt. Votre environnement d’hébergement ne permet pas l’installation automatique de SSL. Votre licence n’est pas active pour cette URL. Votre clé de licence a expiré le %s. Votre clé de licence a été désactivée. Votre clé de licence a atteint sa limite d’activation. Votre URL de connexion a été remplacée par {login_url} afin d’éviter les attaques de robots sur les URL de connexion standard. Apprenez-en plus sur cette fonctionnalité, les questions les plus fréquentes et les mesures à prendre pour éviter tout problème. Votre code de confirmation de connexion pour %s Votre mot de passe a été compromis et a été réinitialisé Votre mot de passe a été réinitialisé en raison d’un trop grand nombre de tentatives à double facteur échouées. Vous devrez <a href="%s">créer un nouveau mot de passe</a> pour retrouver l’accès. Veuillez consulter votre e-mail pour plus d’informations. Votre serveur est doté de la fonctionnalité shell, qui offre des méthodes supplémentaires pour installer SSL. Si l’installation de SSL à l’aide des méthodes par défaut n’est pas possible, vous pouvez installer le module complémentaire shell. Votre site est protégé par la fonction Tentatives de connexion limitées. Votre site est protégé par l'authentification à deux facteurs (2FA). Votre site est protégé par un pare-feu. Votre site est configuré pour afficher les erreurs sur votre site web Votre site est défini pour journaliser les erreurs dans un fichier potentiellement public. Votre site utilise Divi. Cela peut nécessiter quelques étapes supplémentaires avant d’obtenir le verrouillage sécurisé. Votre site utilise Elementor. Cela peut nécessiter quelques étapes supplémentaires avant d’obtenir le verrouillage sécurisé. Votre site web n’envoie pas tous les en-têtes de sécurité essentiels. L’adresse IP de votre site est bloquée. Veuillez ajouter l’adresse IP de votre domaine à la politique de sécurité dans CPanel. Votre wp-config.php doit être modifié, mais n’est pas autorisé en écriture. tentatives jour jours ex. %s interdit - nombre dans le nom de l’auteur non autorisé = %s hCaptcha Clé secrète hCaptcha Clé de site hCaptcha https://really-simple-ssl.com https://really-simple-ssl.com/about-us https://fr.wordpress.org/ aucune réponse non défini Clé secrète de reCaptcha Clé de site reCaptcha reCaptcha v2 recommandé ← Aller sur %s