WordPress alimente des millions de sites web — et attire donc aussi les attaquants. Les attaques par force brute sur la connexion, les bots malveillants, les injections SQL, les vulnérabilités CVE connues et les modifications non autorisées de fichiers sont des menaces quotidiennes qui peuvent mettre votre site hors ligne ou compromettre des données.

maca Sec est un plugin de sécurité développé par maca Development. Il réunit en un seul endroit pare-feu (WAF), protection de connexion, authentification à deux facteurs, durcissement, analyse, surveillance des fichiers et journalisation. Toutes les fonctionnalités sont incluses dès le départ — pas de niveaux premium, pas de modules verrouillés.

Le plugin est open source (GPL), s’exécute sur votre propre serveur et est conçu pour les sites WordPress suédois et internationaux. L’interface s’affiche en suédois si WordPress est installé en suédois, et en anglais pour toutes les autres langues. Le guide d’utilisation et les documents juridiques sont également disponibles dans les deux langues.

Nouveautés de la dernière version

Renseignement collectif sur les menaces

maca Sec peut signaler anonymement de nouvelles attaques au réseau maca Hub et recevoir des blocages déjà appliqués sur des centaines d’autres sites. Les attaquants qui réessaient se heurtent plus vite à la protection.

Sentinelle du système de fichiers 2.0

Analyse approfondie des dossiers uploads et thèmes à la recherche de nouveaux fichiers PHP, de signatures de webshell et de code suspect — eval, Base64, gzinflate et plus encore.

Indice de sécurité

Score global de 0 à 100 avec liste de contrôle dans le tableau de bord : version PHP, HTTPS, 2FA, WAF, état CVE et mises à jour — le tout en un coup d’œil.

Carte d’attaques en direct

Données en temps réel sur les attaques par minute, les pays, les types d’attaques et les derniers exploits — affichées dans l’application maca Hub lorsque le site est connecté.

Protection contre les bots IA

Politique par bot (Autoriser / Bloquer / Limiter) pour GPTBot, ClaudeBot, Bytespider, PerplexityBot et Amazonbot.

Limitation intelligente du débit

Pondération comportementale au-delà du simple blocage par IP — rafales, modèles d’URL, méthode, cookies et référent — pour moins de faux positifs et une meilleure protection contre les bots.

Pourquoi maca Sec ?

Tout est inclus
Pare-feu, 2FA, captcha, analyse CVE, pièges honeypot, surveillance des fichiers, protection de la chaîne d’approvisionnement et analyse de sécurité — sans paywall.

Conçu pour WordPress
Tableau de bord clair avec indice de sécurité, journaux, liste de contrôle et guide pas à pas directement dans wp-admin.

Protection précoce
Le pare-feu analyse le trafic avant que WordPress n’ait le temps de traiter des requêtes dangereuses. Les attaques sont stoppées à la porte.

Vous gardez le contrôle
Ajoutez votre IP à la liste blanche, choisissez les règles, bloquez des pays et recevez des alertes par e-mail lors d’événements critiques. Les administrateurs connectés dans wp-admin contournent le pare-feu afin que vous puissiez travailler normalement.

Ouvert et transparent
Aucun service cloud requis. maca Sec consigne localement, peut être désinstallé proprement et la télémétrie peut être complètement désactivée.

Suédois et anglais
Le plugin, le guide et les documents juridiques sont disponibles dans les deux langues — adaptés à votre installation WordPress.

Fonctionnalités

Pare-feu (WAF)

Bloque les injections SQL, le XSS, le path traversal et les téléchargements de fichiers dangereux. Bloquez des adresses IP, filtrez par code pays, gérez les bots IA et ajoutez des adresses de confiance à la liste blanche.

Limitation de débit et Attack Shield

Limite les requêtes par IP sur l’ensemble du site, wp-login, wp-admin, XML-RPC et l’API REST. La limitation intelligente du débit prend en compte des signaux comportementaux. Attack Shield active temporairement le mode maintenance (HTTP 503) en cas de trafic extrême.

Protection de connexion et pièges honeypot

Blocage des attaques par force brute, faux chemins de connexion/XML-RPC/REST qui piègent les scanners, captcha (mathématique, reCAPTCHA ou Cloudflare Turnstile), mots de passe forts, gestion de session et alertes par e-mail.

Authentification à deux facteurs (2FA)

TOTP avec Google Authenticator, Authy ou 1Password. QR code et codes de récupération par utilisateur.

Durcissement WordPress et en-têtes HTTP

Fermez les failles de sécurité courantes et définissez des en-têtes de sécurité (X-Frame-Options, HSTS, CSP, etc.).

Analyseur de sécurité, tableau CVE et indice de sécurité

Score de 0 à 100 avec liste de contrôle. Tableau CVE par plugin installé avec niveau de risque et recommandations de mise à jour (WPScan). Alertes par e-mail lors de nouvelles vulnérabilités à haut risque.

Surveillance des fichiers et sentinelle du système de fichiers 2.0

Surveille les fichiers critiques et recherche de nouveaux fichiers PHP, des signatures de webshell et du code suspect dans les uploads et les thèmes.

Protection de la chaîne d’approvisionnement et analyse comportementale

Surveille l’intégrité des plugins, les changements de développeur et les checksums de WordPress.org. Score de risque de 0 à 100 pour les comportements REST et POST inhabituels.

Journal de sécurité

Tous les événements sont regroupés en un seul endroit. Filtrez, recherchez et bloquez les adresses IP suspectes directement depuis le journal.

maca Hub — en développement

maca Hub est une application iOS qui relie vos sites WordPress aux plugins maca. Grâce à maca Sec, vous pouvez obtenir :

État de sécurité et rapports sur mobile
Renseignement collectif sur les menaces — schémas d’attaque partagés à l’échelle du réseau
Carte d’attaques en direct avec attaques par minute, pays et types d’attaques
Contrôle à distance et synchronisation de la liste blanche

maca Hub est en développement actif. L’application est actuellement disponible uniquement pour iOS. Nous recherchons des testeurs qui souhaitent essayer l’intégration entre maca Sec et maca Hub — contactez-nous via le formulaire de contact si vous souhaitez participer.

maca Hub n’est pas nécessaire — maca Sec fonctionne pleinement de manière autonome.

Comment ça fonctionne

Installez le plugin dans WordPress (nécessite WordPress 6.0+ et PHP 7.4+).
Acceptez les conditions d’utilisation et la politique de confidentialité lors de la première activation.
Ouvrez le tableau de bord sous maca Sec dans le menu latéral.
Lancez une analyse de sécurité et corrigez les problèmes critiques.
Ajoutez votre IP à la liste blanche avant d’activer des règles plus strictes.
Activez la 2FA sur votre compte administrateur.
Consultez régulièrement les journaux — ou laissez les alertes par e-mail vous avertir en cas d’événements graves.

Pour qui ?

maca Sec vous convient si vous gérez un site d’entreprise, un blog ou une boutique en ligne sous WordPress et souhaitez une sécurité complète sans coût mensuel par fonctionnalité — que vous préfériez le suédois ou l’anglais dans l’administration.

Exigences techniques

Exigence	Version
WordPress	6.0 ou plus récent
PHP	7.4+ (8.1+ recommandé)
Base de données	MySQL ou MariaDB
Langue	Suédois et anglais

Votre site WordPress mérite une protection qui ne coûte pas plus à chaque nouvelle fonctionnalité. maca Sec vous l’offre — gratuit, open source et prêt à être installé.

Télécharger maca Sec

maca Sec