File: /data0/www/clients/client33/web202/web/wp-content/languages/plugins/ninjafirewall-fr_FR.mo
�� - � � �" �. 9 �. ; �. � �. � �/ _ �0 D �0 Z 31 �1
�1 �1 �1 �1 �1 �1 �1
�1
�1 �1 �1
2 !2
42 ?2 I2 c2 {2 l �2 � �2 ; y3 A �3 < �3 7 44 ; l4 U �4 7 �4 65 + W5 @ �5 �5 �5 �5 �5 �5 6 6 *6 =6 � O6
7 7 *7 <7 [7
t7 � �7 7 �8 R �8 "
9 09 =9 F9 [9 1 o9
�9 �9 �9 �9 � �9
�; v �; 5 = U F= * �= & �= 2 �= C !> e> �> �> G �> 3 �> )? F? D e? �? �? �? �? �@
A $ A ;A ( MA ( vA . �A / �A / �A / .B - ^B - �B - �B �B �B C C .C s @C �C ' �C % �C D A D
`D nD vD {D 7 �D � �D DE SE \E fE {E % �E W �E F F $F 1F QF WF `F F 0 �F 1 �F �F G
G *G <G LG YG hG zG �G
�G
�G , �G # �G H H $H = ,H & jH W �H �H �H I < I RI dI $ }I �I �I �I �I �I 3 �I J ;J % AJ ! gJ �J �J = �J 2 K G <K C �K 1 �K 1 �K S ,L 6 �L 0 �L + �L ) M E >M 8 �M * �M �M = N 3 GN , {N + �N �N � �N
�O �O �O �O
P 7 P ] NP
�P ~ �P 6Q JR WR `R mR ~R �R F �R 0 �R S 4 -S bS
iS f wS Q �S I 0T zT �T �T �T �T �T U U ,U ?U \U " |U �U �U �U " �U M �U � "V � �W - jX � �Y p FZ l �Z � $[ �[ 4 \ 6\ � H\ �
] �] �]
^ (^ >^ j Q^ � �^ = e_ � �_ Y R` �`
�` R �` � a �a �a �a
�a �a �a �a �a �a 1 �a * 'b Rb
Wb eb ub �b � �b c c Q yc O �c d #d 'd
0d
;d [ Id b �d e #e :e Se a he T �e % f � Ef X ?h � �h < "i 3 _i A �i � �i �j �j a �j B `k e �k l $ "l Gl , [l / �l � �l a am " �m �m n 'n Hn _n bn on �n �n �n �n V �n � o �o �o � �o � �p Sq oq �q �q �q �q % �q �q �q �q �q $ r 8r p Wr � �r �s
�s �s \ �s Z t {t �t 5 �t �t �t �t u %u
4u Bu " Su " vu % �u �u % �u v # $v & Hv ov �v �v �v �v �v �v w w 2w ?w Ow aw vw �w ! �w �w �w x %x @ 2x sx �x u �x @ y ! Py % ry $ �y �y 0 �y -
z " ;z R ^z �z ; �z -
{ / ;{ k{ @ �{ @ �{
| ! '| 9 I| �| 5 �| / �| } q } �} �} # �} �} , �} C ~ J M~ 7 �~ + �~ �~
X j y � [ � � ! � � A� d �� o _� F ρ l � �� t �� # � 7� =� � D� F ʃ A � R S� � �� = 8� � v� C 9� � }� a� x� k �� � �
� � 3�
G� R� e� C o� * �� � މ _� g� s� �� �� F �� �� � � Y 7� �� �� �� �� �� Ƌ � � � 2 � V F� + �� 6 ɍ C � F D� ( �� > �� ? � 3� F� Y� o� �� $ �� 3 Ə �� . �� $ -� � R� = � 3 C� K w� $ Ñ o � X� ! s� �� �� ѓ � = � < O� 0 �� + �� + � 1 � % G� ! m� % �� �� �� ŕ ϕ ە �
� �� �� � � � � !� )� \ >� ? �� L ۖ S (� � |� � a�
� +� 3� = <� X z� J Ӛ R � � q� � W� { <� ` �� ^ � x�
�� �� �� �� �� �� �� Ğ О ܞ �
� � %�
1� <� V� n� � u� � � Y ɠ R #� A v� A �� H �� I C� 2 �� �� ( ޢ I � & Q� x� �� �� �� �� �� ɣ ޣ � � �� �� ɤ ޤ �� � � � > � \ E� ' �� ʦ צ � �� = � R� d� �� �� e �� � � � C �� Z ?� 1 �� , ̬ = �� Q 7� 2 �� �� ҭ N � D >� # �� 9 �� K � $ -� & R� y� A �� & ° � ; �� 4� > M� ; �� Y ȱ T "� T w� T ̲ T !� T v� T ˳ � >�
V� ( a� �� � �� >� E F� . �� �� A ʵ � &� .� 4� J J� � �� /� >�
G� R� g� # m� b �� � ' � +� =� [� b� " l� �� K �� R � =� . Q� �� �� �� ȹ ڹ � � � 3� F� D R� 1 �� . ɺ �� � P
� - ^� � ��
� � ?� G [� �� $ �� 9 ۼ � � ! 3� U� ]� 8 f� & �� ƽ - ͽ / �� ; +� = g� g �� L
� E Z� Z �� > �� > :� i y� H � C ,� j p� d � [ @� K �� / �� # � O <� C �� ; �� 7 � D� `� f� w� , �� ��
�� J �� � ,�
�� � �� , M� ) z� �� �� �� �� �� [ �� B Q� �� s �� �
+� � 9� � �� } T� �� �� ��
� ,� B� Y� t� �� �� �� $ �� �� �� � ( � � E� 5 �� � � 5 �� � �� � �� � +� � �� �� = �� �� � � "� � !� B� _� w� � �� � .� C �� � � _ �� ]� v� d �� � �� �� �� �� �� �� �� �� �� � < � 9 L� �� �� �� �� �� � �� z _� g �� e B� �� �� �� �� �� \ �� n P� �� �� �� � � +� � �� /� a O� } �� � /� < �� A � N I� 1 �� �� �� t �� A r� u �� *� $ D� i� , �� D �� � �� h {� - �� # � & 6� ! ]� � ��
�� �� % ��
�� �� �� e �� � a� :� G� � N� � �� �� �� �
� *� 3� 1 G� y�
�� �� ! �� 9 �� % � k '� �� �� �� �� e �� e P� �� �� = �� "� " )� L� k� �
�� �� % �� " �� % �� � % <� b� ' �� ) �� �� �� � � 5� M� e� }� �� �� �� �� �� $ � ! 7� $ Y� % ~� �� � � G � 2� D� � Y� a � 2 L� E � G � ,
� ; :� X v� � a � * Q� P |� 1 � , �� ( ,� S U� \ �� � " � I B� �� S �� U �� N� { X� � � % � " � : ;� Q v� a � F *� 0 q� �� �� u �� /� 7� J� q i� � $ �� � l � � _ L � � E � � � & � � � � . U [ � k � � L I � \ [ % � � ` y � �
.
L
e
{
�
�
�
R �
� /
� � � 6 I R � $ � � R � F
Z
m
|
�
�
�
�
�
�
s �
b j K � > C X F � ) � :
; H � � � � � 8 � H # l : p - � � � o � K ] S , � � � / � ) � C � * 2 & ] ( � I � J � = B - � 8 � A � - ) % W 6 }
� �
� � � �
� - 5 8 A � ` d � W M _ � � � � � � X � � � � U > e = ) � 3 } � [ Q � G � � � � � � � B w � � x 7 p � i � r n � v z � � ! � k � � � � � " � 2 � � / � � Y � " � � @ u � � \ M � � W � � � ~ Y � � � _ g r � N 1 � y
d G # $ + � � " S � ` � & � � o � � � � � : # D � � � 5 � � H Z � � T 6 E 3 � � � u `
� O � X � ! � R � � U � � ' T �
� � ? � & � { ) � � � � � 8 m � � � � O � � < � K � 0 � � ! � q
> L � x ? � � � X � � & � s � � � � � = � � � � � h b � 0 � � � � * � d c ~ m o � 8 t � a ; � . � � Q � N ] ( � � � < b , � 6 � � � Z $ p � � � � � �
^ ^ g � i � � - � ' � � � � � S � f � a : � � � ) � + ] � � e � � c ( E � 4 j w � � J C n � � � � � t � V � M � C � k � � � � F $ � � L � � � - | � � � � F � � % � � H _ � 2 � | � # f � % � 9 � K z � D � � � � l
- � 5 � � � � � � � � � � , 1 � � { A � � � + W � � ; � y v 7 � � h , V } I � I ( � � @ * � s � � / ' P � � � � � * � 4 � � � � � � � % [ \ � � R � � � � � � q � l P J � � � 9 j � � � A B . � � � "File Check" configuration will not be exported/imported. "admin" is not acceptable, please choose another user name. %s detected: you seem to be using Cloudflare CDN services. Ensure that you have setup your HTTP server or PHP to forward the correct visitor IP, otherwise use the NinjaFirewall %s configuration file. %s detected: you seem to be using Incapsula CDN services. Ensure that you have setup your HTTP server or PHP to forward the correct visitor IP, otherwise use the NinjaFirewall %s configuration file. %s directory cannot be created. Please review your installation and ensure that %s is writable. %s directory is not writable! Please chmod it to 0777 or equivalent. %s directory is read-only. Please review your installation and ensure that %s is writable. (default) (recommended) -Blog : -Date : -IP : -User : 1 month 1 year 10 seconds 20 seconds 400 Bad Request 403 Forbidden (default) 404 Not Found 406 Not Acceptable 45 seconds 5 seconds 500 Internal Server Error 503 Service Unavailable 6 months <code>%client</code>: the client REMOTE_ADDR. If you are behind a load balancer or CDN, this will be its IP. <code>%forward</code>: HTTP_X_FORWARDED_FOR, if any. If you are behind a load balancer or CDN, this will likely be the visitor true IP. <code>%host</code>: the requested host (HTTP_HOST), if any. <code>%name</code>: authenticated user (HTTP basic auth), if any. <code>%referrer</code>: the referrer (HTTP_REFERER), if any. <code>%time</code>: the server date, time and timezone. <code>%ua</code>: the user-agent (HTTP_USER_AGENT), if any. <code>%uri</code>: the URI which was given in order to access the page (REQUEST_URI). <code>GET</code> and <code>POST</code> requests attacks <code>GET</code> request attacks <code>POST</code> request attacks (default) A true Web Application Firewall to protect and secure WordPress. AA: the process ID (PID). AUTH log About... Access Access Control Access Restricted Access restricted Activates a plugin Activates a theme Additionally, you can include any of the following characters: <code>"</code>, <code>%</code>, <code>[</code>, <code>]</code>, <code>space</code> and lowercase letters <code>a-z</code>. Admin user Administrator account Advanced Policies Alert: WordPress console login Alerts should be sent to Allow uploads Although NinjaFirewall is already <a href="%s">much faster than other WordPress plugins</a>, the <b><font color="#21759B">WP+</font> Edition</b> brings its performance to a whole new level by using Unix shared memory in order to speed things up even more. Always send me a report by email after a scheduled scan An administrator account is created, modified or deleted in the database (default) An administrator logs in (default) Anti-Malware Antispam Application specific Apply to subdomains Automatically update NinjaFirewall security rules Autoscrolling Average time per request Backdoor/shell Basic Policies Be careful if you are behind a load balancer, reverse-proxy or CDN because the Login Protection feature will always record the <code>REMOTE_ADDR</code> IP. If you have an application parsing the AUTH log in order to ban IPs (e.g. Fail2ban), you <strong>must</strong> setup your HTTP server to forward the correct IP (or use the <code><a href="%s">.htninja</a></code> file), otherwise you will likely block legitimate users. Benchmarks Besides the "Firewall Policies", NinjaFirewall includes also a large set of built-in rules used to protect your blog against the most common vulnerabilities and hacking attempts. They are always enabled and you cannot edit them, but if you notice that your visitors are wrongly blocked by some of those rules, you can use the Rules Editor below to disable them individually: Block <code>POST</code> requests in the themes folder Block <code>POST</code> requests that do not have an <code>HTTP_REFERER</code> header Block <code>system.multicall</code> method Block ASCII character 0x00 (NULL byte) Block ASCII control characters 1 to 8 and 14 to 31 Block HTTP requests with an IP in the <code>HTTP_HOST</code> header Block PHP built-in wrappers Block Pingbacks Block any access to the API Block direct access to any PHP file located in one of these directories Block localhost IP in <code>GET/POST</code> request Block serialized PHP objects Block suspicious bots/scanners Block the <code>DOCUMENT_ROOT</code> server variable in HTTP request Blocked brute-force attacks: Blocked user message Blog: By processing incoming HTTP requests before your blog and any of its plugins, NinjaFirewall is the only plugin for WordPress able to protect it against very large brute-force attacks, including distributed attacks coming from several thousands of different IPs. CC: the blog (sub-)domain name. CDN detection Cannot connect to WordPress database Cannot create %s. Cannot find WordPress configuration file Cannot read WordPress configuration file Cannot retrieve WordPress database credentials Cannot retrieve user options from database (#1) Cannot retrieve user options from database (#2) Cannot retrieve user options from database (#3) Cannot retrieve user rules from database (#1) Cannot retrieve user rules from database (#2) Cannot retrieve user rules from database (#3) Cannot write to %s. Centralized Logging Change Check For Updates Now! Check for updates Check your firewall log and find the rule ID you want to disable (it is displayed in the <code>RULE</code> column). Clear screen Click a file to get more info about it. Click here to turn Debugging Mode off Code injection Compare</a> the WP and <font color="#21759B">WP+</font> Editions. Contact email Cookies Core Create Snapshot Create a snapshot of all files stored in that directory Create a snapshot of all files stored in that directory: by default, the directory is set to WordPress <code>ABSPATH</code> (%s) Created on: %s Critical Critical: Cross-site scripting Custom DATE : date and time of the incident. DD: the target: it can be either <code>wp-login.php</code> or <code>XML-RPC API</code>. Daily Daily activity report for: %s Daily report Date Range Processed: Yesterday Date: Date: %s Deactivates a plugin (default) Debugging mode Decode Base64-encoded <code>POST</code> variable Decode Base64-encoded <code>POST</code> variable: Default message Default values were restored. Delete Log Delete Public Key Delete Snapshot Deleted file Deleted files: Deleted files: %s Deletes a plugin Deletes a theme Directory: Disable it Disable plugin and theme update/installation Disable the plugin and theme editor Disable users whitelist. Disabled Display Do not enable this option unless you know what you are doing! Do not follow symbolic links (default) Do not follow symbolic links: by default, NinjaFirewall will not follow symbolic links. Download Download Changes Download Snapshot EE: the time, in minutes, the protection will remain active. Enable File Guard Enable NinjaFirewall for Enable brute force attack protection Enable it Enable protection Enable scheduled scans Enabled Enabled. Enter the full path to the directory to be scanned. Enter your public key (optional) Error Error : %s directory is not readable. Error : cannot open %s directory. Error reading new snapshot file. Error reading old snapshot file. Error: %s directory is not writable. Please chmod it to 0777. Error: HTTP authentication user name is not valid. Error: Live Log did not receive the expected response from your server: Error: Security nonces do not match. Reload the page and try again. Error: Server returned a %s HTTP error code (#1). Error: Server returned a %s HTTP error code (#2). Error: The installer cannot download the security rules from wordpress.org website. Error: The new rules versions do not match (%s != %s). Error: Unable to retrieve the new rules version. Error: Unable to unserialize the new rules. Error: Unserialized rules seem corrupted. Error: please enter a user name and password for HTTP authentication. Error: please enter a user name for HTTP authentication. Error: please enter the custom log format. Error: this rule does not exist. Error: to change this rule, use the "Firewall Policies" menu. Error: unable to write to the %s configuration file Error: you did not select a rule to disable. Error: you did not select a rule to enable. Event Notifications Exclude the following files/folders: you can enter a directory or a file name (e.g., <code>/foo/bar/</code>), or a part of it (e.g., <code>foo</code>). Or you can exclude a file extension (e.g., <code>.css</code>). Exclusion: Export configuration Export/import configuration Fastest request File Check File Check configuration will not be exported/imported. File Check lets you perform file integrity monitoring upon request or on a specific interval. File Guard File Guard can detect, in real-time, any access to a PHP file that was recently modified or created, and alert you about this. File Guard real-time detection is a totally unique feature, because NinjaFirewall is the only plugin for WordPress that can hook HTTP requests sent to any PHP script, even if that script is not part of the WordPress package (third-party software, shell script, backdoor etc). File Uploads Firewall Firewall Log Firewall Options Firewall Policies Firewall protection For %1$s minutes, if more than %2$s %3$s requests within %4$s seconds. For security reasons, it was blocked and logged. Forbidden access Force %s flag on all cookies to mitigate XSS attacks Format Full WAF mode Full or partial case-sensitive string(s), max. 255 characters. Multiple values must be comma-separated Full or partial case-sensitive string(s). Multiple values must be comma-separated HSTS headers can only be set when you are accessing your site over HTTPS. HTTP GET variable HTTP POST variable HTTP REQUEST variable HTTP and HTTPS traffic (default) HTTP authentication HTTP error code to return HTTP response headers HTTP traffic only HTTPS traffic only HTTP_REFERER server variable HTTP_USER_AGENT server variable Hide PHP notice and error messages High High: Hourly I want to make the changes myself. INCIDENT : unique incident number/ID as it was displayed to the blocked user. If a hacker uploaded a shell script to your site (or injected a backdoor into an already existing file) and tried to directly access that file using his browser or a script, NinjaFirewall would hook the HTTP request and immediately detect that the file was recently modified/created. It would send you a detailed alert (script name, IP, request, date and time). Alerts will be sent to the contact email address defined in the "Event Notifications" menu. If you are using the optional <code>.htninja</code> configuration file to whitelist your IP, the Live Log feature will not work. If you do not want to monitor a folder, you can exclude its full path or a part of it (e.g., <code>/var/www/public_html/cache/</code> or <code>/cache/</code> etc). NinjaFirewall will compare this value to the <code>$_SERVER["SCRIPT_FILENAME"]</code> server variable and, if it matches, will ignore it. If you enabled <code>POST</code> requests sanitising, articles and messages posted by your visitors could be corrupted with excessive backslashes or substitution characters. If your PHP scripts send cookies that need to be accessed from JavaScript, you should keep that option disabled. If your PHP scripts use cookies that need to be accessed from JavaScript, you should not enable this option. If your site is behind a reverse proxy or a load balancer, ensure that you have setup your HTTP server or PHP to forward the correct visitor IP, otherwise use the NinjaFirewall %s configuration file. Import configuration Imported configuration must match plugin version %s. Improved features In Debugging mode, NinjaFirewall will not block or sanitise suspicious requests but will only log them. The <a href="%s">Firewall Log</a> will display <code>DEBUG_ON</code> in the LEVEL column. In addition to filtering incoming requests, NinjaFirewall can also hook the HTTP response in order to alter its headers. Those modifications can help to mitigate threats such as XSS, phishing and clickjacking attacks. Installation Installs a plugin (default) Installs a theme (default) Intermediate Policies Invalid character. It can either send you a scan report only if changes are detected, or always send you one after each scan. It is recommended to enable this feature as it is the only way to know whether the sites in your network are protected and if NinjaFirewall installation was successful. It will override all your current firewall options and rules. Keep in mind, however, that the Firewall Policies apply to any PHP scripts located inside the %s directory and its sub-directories, and not only to your WordPress index page. Keep this option disabled if you are using scripts like Paypal IPN, WordPress WP-Cron etc Last changes Last snapshot Learn more</a> about the <font color="#21759B">WP+</font> Edition unique features. Lets you customize the HTTP error code returned by NinjaFirewall when blocking a dangerous request and the message to display to the user. License Live Log Log Log Format Log dir Login Protection Medium Medium: Message Message (max. 1024 characters, HTML tags allowed) Missing options line %s, please try again. Mode Modified file Modified files: Modified files: %s Modify Monitor file activity and send an alert when someone is accessing a PHP script that was modified or created less than %s hour(s) ago. Multiple recipients must be comma-separated (e.g., <code>joe@example.org,alice@example.org</code>). Multiple values must be comma-separated (e.g., <code>/foo/bar/,.css,.png</code>). Multiple values must be comma-separated (e.g., <code>/foo/bar/,/cache/</code>). Network New New file New files: New files: %s Next scan will start in approximately %s day(s), %s hour(s), %s minute(s) and %s second(s). Next scheduled update will start in approximately %s day, %s hour(s), %s minute(s) and %s seconds. NinjaFirewall (WP Edition) NinjaFirewall Settings NinjaFirewall Statistics NinjaFirewall Status NinjaFirewall antispam feature works only with WordPress built-in comment and registration forms. NinjaFirewall brute-force protection is enabled and you are temporarily whitelisted. NinjaFirewall built-in security rules NinjaFirewall can alert you by email on specific events triggered within your blog. They include installations, updates, activations etc, as well as users login and modification of any administrator account in the database. Some of those alerts are enabled by default and it is highly recommended to keep them enabled. It is not unusual for a hacker, after breaking into your WordPress admin console, to install or just to upload a backdoored plugin or theme in order to take full control of your website. NinjaFirewall can scan your system on a specific interval (hourly, twicedaily or daily). NinjaFirewall cannot create its <code>nfwlog/</code>log and cache folder; please make sure that the <code>%s</code> directory is writable NinjaFirewall detected that changes were made to your files. NinjaFirewall did not detect changes in your files. NinjaFirewall does not support the <code>ALLOW-FROM</code> value. NinjaFirewall downloads its rules over an HTTPS secure connection. Maybe your server does not support SSL? You can force NinjaFirewall to use a non-secure HTTP connection by adding the following directive to your <strong>wp-config.php</strong> file: NinjaFirewall error NinjaFirewall fatal error: NinjaFirewall has detected that one or more administrator accounts were modified in the database: NinjaFirewall has detected the following activity on your account: NinjaFirewall is disabled because someone enabled debugging mode from your WordPress admin dashboard: NinjaFirewall is enabled NinjaFirewall is running in %s mode. NinjaFirewall logo. NinjaFirewall requires the PHP %s extension. NinjaFirewall security rules have been updated: NinjaFirewall will decode and scan base64 encoded values in order to detect obfuscated malicious code. This option is only available for the <code>POST</code> variable. NinjaFirewall will not block access to the TinyMCE WYSIWYG editor even if this option is enabled. NinjaFirewall: Event Notifications NinjaFirewall: Firewall Options NinjaFirewall: Firewall Policies NinjaFirewall: Log-in Protection NinjaFirewall: Network No No (default) No action taken. No changes detected. No, thanks (not recommended) None Note Note that when it is disabled, the icon still remains visible to you, the Super Admin. Note: if the <code>RULE</code> column from your log shows a hyphen <code>-</code> instead of a number, that means that the rule can be changed in the "Firewall Policies" page. Notification Old On Debian-based systems, the log is located in <code>/var/log/auth.log</code>, and on Red Hat-based systems in <code>/var/log/secure</code>. The logline uses the following format: Only security rules will be downloaded. If a new version of NinjaFirewall (including new files, options and features) was available, it would have to be updated from the dashboard plugins menu as usual. Only to me, the Super Admin Optional configuration file Options Other(s): PHP SAPI Password: Please enter max 1024 character only. Plugin Plugins Policies overview Processing time: %s seconds Protect against username enumeration Protect the login page against REQUEST : the HTTP request including offending variables and values as well as the reason the action was logged. RULE : reference of the NinjaFirewall built-in security rule that triggered the action. A hyphen (<code>-</code>) instead of a number means it was a rule from the "Firewall Policies" page. Real-time detection Refresh rate: Remote/local file inclusion Reports will be sent to the contact email address defined in the "Event Notifications" menu. Reports will be sent to the contact email address defined in the Event Notifications menu. Restore Default Values Restrictions Review your installation, your site is not protected. Rule ID Rule ID %s has been disabled. Rule ID %s has been enabled. Rules Editor Rules version: SQL injection Sample loglines: Sanitise <code>GET</code> variable Sanitise <code>HTTP_REFERER</code> Sanitise <code>HTTP_USER_AGENT</code> Sanitise <code>PATH_INFO</code> Sanitise <code>PATH_TRANSLATED</code> Sanitise <code>PHP_SELF</code> Sanitise <code>POST</code> variable Sanitise <code>REQUEST</code> variable Sanitise cookies Sanitise filenames Save Event Notifications Save File Guard options Save Firewall Options Save Firewall Policies Save Live Log Options Save Login Protection Save Network options Save Options Save Public Key Save Scan Options Save Updates Options Scan <code>GET</code> variable Scan <code>HTTP_REFERER</code> Scan <code>HTTP_USER_AGENT</code> Scan <code>POST</code> variable Scan System For File Changes Scan and Sanitise Scan cookies Scan traffic coming from localhost and private IP address spaces Scheduled scan report Scheduled scans Scheduled scans rely on <a href="%s">WordPress pseudo cron</a> which works only if your site gets sufficient traffic. Security rules cannot be updated when NinjaFirewall is disabled. Security rules have been updated. Security rules updated to version %s. Security rules updates are disabled. See attached file for details. See contextual help before enabling this option. See contextual help for available log format. See our benchmark and stress-test: Select its ID from the enabled rules list below and click the "Disable it" button. Select monthly stats to view... Select the PHP initialization file supported by your server Select the rule you want to disable or enable Select your HTTP server and your PHP server API Send me a daily activity report Send me a report by email only if changes are detected (default) Send me a report by email when security rules have been updated. Send me an alert whenever Send me an alert whenever someone Set %s (HSTS) to enforce secure connections to the server Set %s for the website frontend Set %s to protect against MIME type confusion attacks Set %s to protect against clickjacking attempts Settings Since v3.1.3, WordPress sets this value to <code>SAMEORIGIN</code> for the administrator and the login page only. Size Slowest request Snapshot file successfully deleted. Snapshot successfully created. Someone - user, admin, editor, etc - logs in Someone disabled NinjaFirewall from your WordPress admin dashboard: Someone imported a new configuration which overrode the firewall settings: Someone just logged in to your WordPress admin console: Sorry %s, your request cannot be processed. Source IP Statistics Statistics are taken from the current log. It is rotated on the first day of each month. Support forum: Symlinks: The Ninja Technologies Network The cache directory %s is not writable. Please change its permissions (0777 or equivalent). The directory %s does not exist. The directory %s is not readable. The firewall cannot access its log and cache folders. If you changed the name of WordPress %s or %s folders, you must define NinjaFirewall's built-in %s constant (see %s for more info) The firewall has been disabled from the <a href="admin.php?page=nfsubopt">administration console</a> The firewall log displays blocked and sanitised requests as well as some useful information. It has 6 columns: The imported file is not compatible with that version of NinjaFirewall The next scheduled scan date is in the past! WordPress wp-cron may not be working or may have been disabled. The selected log is empty. The server may be temporarily down or you may have network connectivity problems? Please try again in a few minutes. The updates log is currently empty. Theme Themes This action will be performed when the filtering process is over, right before NinjaFirewall forwards the request to your PHP script. This message will be displayed above the captcha. Max. 255 characters. This notification can be turned off from NinjaFirewall "%s" page. This notification can be turned off from NinjaFirewall "Event Notifications" page. This option allows you to disable NinjaFirewall. It has basically the same effect as deactivating it from the <a href="%s">Plugins</a> menu page. This option is not compatible with your actual configuration. This option will reject any <code>GET</code> or <code>POST</code> request, <code>HTTP_USER_AGENT</code>, <code>HTTP_REFERER</code> variables containing ASCII characters from 1 to 8 and 14 to 31. This option will reject any <code>GET</code> or <code>POST</code> request, <code>HTTP_USER_AGENT</code>, <code>REQUEST_URI</code>, <code>PHP_SELF</code>, <code>PATH_INFO</code>, <code>HTTP_REFERER</code> variables containing the ASCII character 0x00 (NULL byte). Such a character is dangerous and should always be rejected. This policy helps to mitigate threats such as XSS, phishing and clickjacking attacks. It covers JavaScript, CSS, HTML frames, web workers, fonts, images, objects (Java, ActiveX, audio and video files), and other HTML5 features. Through the login page Timezone To get the most efficient protection, you can ask NinjaFirewall to automatically update its security rules. Today Total administrators : %s Total files: %s Total rules disabled Total rules enabled Twicedaily Type of protection Uid / Gid Unable to communicate with the firewall. Please check your settings Unable to open the log for read operation. Unless you have PHP scripts in a "/cache/" folder that need to be accessed by your visitors, we recommend to enable this option. Updates Updates Log Updates WordPress (default) Updates a plugin Upgrade to Premium Uploaded file is either corrupted or its format is not supported (#%s) Uploads Uploads a plugin (default) Uploads a theme (default) Use the options below to enable, disable or to tweak these rules according to your needs. User session User: Username: Users Whitelist Various Various options Various vulnerability Version View Changes View firewall log We recommend to run it in Debugging Mode for at least 24 hours after installing it on a new site and then to keep an eye on the firewall log during that time. If you notice a false positive in the log, you can simply use NinjaFirewall's Rules Editor to disable the security rule that was wrongly triggered. Whether to block direct access to PHP files located in specific WordPress directories. Whether to filter HTTP and/or HTTPS traffic Whether to sanitise the <code>REQUEST</code> variable. Whether to scan and/or sanitise <code>HTTP_REFERER</code> requests. Whether to scan and/or sanitise <code>HTTP_USER_AGENT</code> requests. Whether to scan and/or sanitise cookies. Whether to scan and/or sanitise the <code>GET</code> variable. Whether to scan and/or sanitise the <code>POST</code> variable. WordPress REST API WordPress WAF mode WordPress XML-RPC API WordPress admin dashboard WordPress vulnerability Write all events to the firewall log Write the incident to the server Authentication log Yes You are not allowed to perform this task (%s). You are whitelisted by the firewall. You can choose to scan and reject dangerous content but also to sanitise requests and variables. Those two actions are different and can be combined together for better security. You can easily customize the log format. Possible values are: You can use any HTML tags and 3 built-in variables: You can view the log by clicking on the <a href="%s">Firewall Log</a> menu. You do not have a multisite network. You have SAFE_MODE enabled. Please disable it, it is deprecated as of PHP 5.3.0 (see http://php.net/safe-mode). You have a private IP : %s You must create a snapshot first. You need to create a snapshot of all your files and then, at a later time, you can scan your system to compare it with the previous snapshot. Any modification will be immediately detected: file content, file permissions, file ownership, timestamp as well as file creation and deletion. Your changes have been saved. Your public key has been deleted Your public key has been saved Your server configuration is not compatible with that option. Your site will remain unprotected until you enable it again. [NinjaFirewall] Alert: Database changes detected [NinjaFirewall] Alert: File Check detection [NinjaFirewall] Alert: Firewall is disabled [NinjaFirewall] Alert: Firewall override settings [NinjaFirewall] Daily Activity Report [NinjaFirewall] File Check report [NinjaFirewall] Security rules update activated bytes critical: deactivated default deleted do not follow e.g., follow high: installed medium: or seconds the blocked user IP. the current month log (%s) is not writable. Please chmod it and its parent directory to 0777 the log directory (%s) is not writable. Please chmod it to 0777 the public key is invalid. Please <a href="%s">check your configuration</a>. the unique incident number as it will appear in the firewall log "INCIDENT" column. this option will allow the firewall to scan traffic from all non-routable private IPs (IPv4 and IPv6) as well as the localhost IP. We recommend to keep it enabled if you have a private network (2 or more servers interconnected). this option will block any <code>GET</code> or <code>POST</code> request containing the localhost IP (127.0.0.1). It can be useful to block SQL dumpers and various hacker's shell scripts. unknown error updated uploaded your log has %s lines. I will display the last %s lines only. PO-Revision-Date: 2025-02-27 21:25:46+0000
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=2; plural=n > 1;
X-Generator: GlotPress/4.0.1
Language: fr
Project-Id-Version: Plugins - NinjaFirewall (WP Edition) – Advanced Security Plugin and Firewall - Stable (latest release)
La configuration de "File Check" ne peut pas être importée ou exportée. "admin" n\'est pas acceptable, merci de bien vouloir choisir un autre identifiant. %s détecté : il semble que vous utilisez le service CDN Cloudflare. Assurez vous d'avoir configuré votre serveur HTTP afin qu'il fasse suivre la bonne adresse IP, sinon utilisez le fichier de configuration %s de NinjaFirewall. %s détecté : il semble que vous utilisez le service CDN Incapsula. Assurez vous d'avoir configuré votre serveur HTTP afin qu'il fasse suivre la bonne adresse IP, sinon utilisez le fichier de configuration %s de NinjaFirewall. Le répertoire %s ne peut pas être créé. Vérifiez votre installation et assurez vous que %s n'est pas en lecture seule. Le répertoire %s est en lecture seule ! Veuillez changer ses permissions (0777 ou équivalent). Le répertoire %s est en lecture seule. Vérifiez votre installation et les permissions de %s. (défaut) (recommandé) - Blog : - Date : - IP : - Nom : 1 mois 1 année 10 secondes 20 secondes 400 Bad Request 403 Forbidden (défaut) 404 Not Found 406 Not Acceptable 45 secondes 5 secondes 500 Internal Server Error 503 Service Unavailable 6 mois <code>%client</code> : l'adresse IP du client (REMOTE_ADDR). Si votre serveur est derrière un CDN ou un proxy, cette variable retournera l'adresse IP de celui-ci. <code>%forward</code> : l'en-tête HTTP_X_FORWARDED_FOR, s'il existe. Si votre serveur est derrière un CDN ou un proxy, cette variable retournera l'adresse réelle du client. <code>%host</code> : l'en-tête Host de la requête courante (HTTP_HOST), si elle existe. <code>%name</code> : le nom de l'utilisateur (Authentification HTTP), s'il existe. <code>%referrer</code> : le referrer (HTTP_REFERER), s'il existe. <code>%time</code> : la date, heure et fuseau horaire du serveur. <code>%ua</code> : l'en-tête User-Agent (HTTP_USER_AGENT), s'il existe. <code>%uri</code> : l'URI donnée pour accéder à la page (REQUEST_URI). Les attaques <code>GET</code> et <code>POST</code> Les attaques <code>GET</code> Les attaques <code>POST</code> (défaut) Un véritable pare-feu applicatif pour sécuriser et protéger WordPress. AA : l'identifiant de processus (PID). Journaliser À Propos... Accès Contrôle d'Accès Accès limité Accès limité Active une extension Active un thème Vous pouvez aussi utiliser les caractères suivants :<code>"</code>, <code>%</code>, <code>[</code>, <code>]</code>, <code>espace</code> et toute lettre minuscule <code>a-z</code>. Administrateur Compte administrateur Politiques avancées Alerte : Connexion à WordPress Envoyer les alertes à Autoriser Bien que NinjaFirewall soit <a href="%s">plus rapide que la plupart des autres extensions WordPress</a>, la <b><font color="#21759B">WP+</font> Edition</b> améliore encore plus ses performances en utilisant la mémoire partagée. Envoyez-moi toujours un rapport après une analyse automatique Un compte Administrateur est crée, modifié ou supprimé dans la base de données (défaut) Un Administrateur se connecte (défaut) Anti-Malware Antispam Application spécifique Appliquer aux sous-domaines Activer la mise à jour automatique des règles de sécurité Défilement auto. Durée moyenne par requête Backdoor/shell Règles de base Faites attention si votre blog se trouve derrière un load-balancer, reverse-proxy ou CDN parce que la protection de la Page de Connexion se base toujours sur l'IP trouvée dans <code>REMOTE_ADDR</code>. Si vous utilisez une application d'analyse du journal des authentifications du serveur afin de bloquer les adresses IP (par ex. Fail2ban), vous <strong>devez</strong> configurer votre serveur HTTP afin qu'il transmette la véritable adresse IP de vos visiteurs, sinon vous risquez de bloquer des utilisateurs légitimes. Alternativement, vous pouvez utiliser le fichier <code><a href="%s">.htninja</a></code>. Performances Outre les "Politiques du Pare-feu", NinjaFirewall intègre également un grand nombre de règles de sécurité utilisées pour protéger votre blog contre les vulnérabilités les plus courantes et les tentatives de piratage. Elles sont toujours activées et vous ne pouvez pas les modifier, mais si vous remarquez que vos visiteurs sont bloqués par erreur par certaines de ces règles, vous pouvez utiliser l’Éditeur de règles ci-dessous pour les désactiver individuellement : Bloquer les requêtes <code>POST</code> dans le dossier des thèmes Bloquer les requêtes <code>POST</code> qui n'ont pas d'en-tête <code>HTTP_REFERER</code> Bloquer la méthode <code>system.multicall</code> Bloquer le caractère ASCII 0x00 (NULL byte) Bloquer les caractères de contrôle ASCII 1 à 8 et 14 à 31 Bloquer les requêtes HTTP dont l'en-tête <code>HTTP_HOST</code> contient une IP Bloquer les gestionnaires (wrappers) PHP dangereux Bloquer les Pingbacks Bloquer tout accès à l'API Bloquer l'accès direct à un fichier PHP situé dans l'un de ces répertoires Bloquer les requêtes <code>GET/POST</code> contenant l'IP localhost Bloquer les objets PHP sérialisés Bloquer les requêtes provenant de bots/scanners suspects Bloquer les requêtes HTTP contenant la variable <code>DOCUMENT_ROOT</code> Attaques par force brute bloquées : Message pour les utilisateurs bloqués Blog : Parce qu’il intercepte les requêtes HTTP avant même que WordPress et ses extensions se soient chargés, NinjaFirewall est la seule extension en mesure de protéger un blog contre de très grosses attaques par force brute, y compris les attaques distribuées provenant de plusieurs milliers d'adresses IP différentes. CC : le nom de (sous-)domaine du blog. Détection CDN Impossible de se connecter à la base de données WordPress Impossible de créer %s. Impossible de trouver le fichier de configuration de WordPress Impossible de lire le fichier de configuration de WordPress Impossible de récupérer les informations d'identification de base de données WordPress Impossible de récupérer les options de l'utilisateur dans la base de données (#1) Impossible de récupérer les options de l'utilisateur dans la base de données (#2) Impossible de récupérer les options de l'utilisateur dans la base de données (#3) Impossible de récupérer les règles de l'utilisateur dans la base de données (#1) Impossible de récupérer les règles de l'utilisateur dans la base de données (#2) Impossible de récupérer les règles de l'utilisateur dans la base de données (#3) Impossible d'écrire dans %s. Centralisation des Logs Changement Vérifier Les Mises A Jour Maintenant ! Vérifier les mises à jour Consultez le journal du pare-feu afin d'y trouver l'ID de la règle que vous souhaitez désactiver (il est affiché dans la colonne <code>RULE</code>). Effacer Cliquez sur un fichier pour obtenir plus d'informations à son sujet. Cliquez ici pour désactiver le mode Débogage Code injection Comparez</a> les versions WP et <font color="#21759B">WP+</font>. Adresse e-mail du contact Cookies Cœur Créer un Instantané Créer un instantané de tous les fichiers se trouvant dans ce répertoire Créer un instantané de tous les fichiers se trouvant dans ce répertoire : par défaut, le repertoire est l'<code>ABSPATH</code> de WordPress (%s) Créé le : %s Critique Critique : Cross-site scripting Autre DATE : date et heure de l'incident. DD : la cible; il peut s'agir soit de <code>wp-login.php</code>, soit de <code>XML-RPC API</code>. Tous les jours Rapport d'activité quotidien pour : %s Rapport quotidien Plage de date traitée : Hier Date : Date : %s Désactive une extension (défaut) Mode débogage Décoder les chaîne encodées en Base64 dans la variable <code>POST</code> Décoder les chaîne encodées en Base64 dans la variable <code>POST</code> : Message par défaut Les valeurs par défaut ont été restaurées. Supprimer le journal Supprimer la clé publique Supprimer l'instantané Fichier supprimé Fichiers supprimés : Fichiers supprimés : %s Supprime une extension Supprime un thème Répertoire : Désactiver Désactiver l'installation et mise à jour des thèmes et extensions Désactiver l’éditeur de thème et d'extension Désactiver la liste blanche des utilisateurs. Désactivé Afficher N'activez pas cette option si vous n'êtes pas sûr de ce que vous faites ! Ne pas suivre les liens symboliques (défaut) Ne pas suivre les liens symboliques : par défaut, NinjaFirewall ignore les liens symboliques lors de son analyse des fichiers. Télécharger Télécharger les Modifications Télécharger l'instantané EE : le temps, en minutes, pendant lequel la protection restera active. Activer File Guard Activer NinjaFirewall pour le trafic Activer la protection contre les attaques par force brute Activer Activer la protection Lancer File Check automatiquement Activé Activé. Entrez le chemin complet vers le répertoire à scanner. Entrez votre clé publique (optionnel) Erreur Erreur : le répertoire %s n'est pas lisible. Erreur : impossible d'ouvrir le répertoire %s. Erreur lors de la lecture du fichier du nouvel instantané. Erreur lors de la lecture du fichier de l'ancien instantané. Erreur : impossible d’écrire dans le répertoire %s. Assurez-vous qu'il n'est pas en lecture seule. Erreur : le nom d'utilisateur pour l'authentification HTTP n'est pas valide. Erreur : le serveur distant n\'a pas retourné la réponse attendue : Les nonces de sécurité ne correspondent pas. Recharger cette page et essayer à nouveau. Erreur : Le serveur a retourné un code d'erreur HTTP %s (#1). Erreur : Le serveur a retourné un code d'erreur HTTP %s (#2). Erreur : L'installeur ne peut pas télécharger les règles de sécurité à partir du site wordpress.org Erreur : La versions des nouvelles règles ne correspond pas (%s != %s). Erreur : Impossible de récupérer la nouvelle version des règles. Erreur : Impossible d'extraire les règles du fichier téléchargé (unable to unserialize the new rules). Erreur : Le fichier des règles téléchargé semblent corrompu (unserialized rules seem corrupted). Erreur : veuillez entrer un nom d'utilisateur et mot de passe pour l'authentification HTTP. Erreur : veuillez entrer un nom d'utilisateur pour l'authentification HTTP. Erreur : veuillez entrer le format d'affichage. Erreur : cette règle n'existe pas. Erreur : pour modifier cette règle, utilisez le menu "Politiques du Pare-feu". Erreur : impossible d’écrire dans le fichier de configuration %s Erreur : vous devez sélectionner la règle à désactiver. Erreur : vous devez sélectionner la règle à activer. Notifications d'Événement Exclure les fichiers / dossiers suivants : vous pouvez entrer un répertoire ou un nom de fichier (par ex. <code>/foo/bar/</code>), ou une partie de celui-ci (par ex. <code>foo</code>), ou même exclure une extension de fichier (par ex. <code>.css</code>). Exclusion : Exporter la configuration Configuration de l'exportation / importation Requête la plus rapide File Check La configuration de "File Check" ne peut pas être importée ou exportée. File Check vous permet d'effectuer une analyse de l'intégrité de vos fichiers sur demande ou à un intervalle spécifique défini. File Guard File Guard peut détecter, en temps réel, tout accès à un fichier PHP qui a été récemment modifié ou créé, et vous alerter à ce sujet. La détection en temps réel de File Guard est une caractéristique tout à fait unique, parce NinjaFirewall est la seule extension pour WordPress pouvant intercepter les requêtes HTTP envoyées à tout script PHP, même si ce dernier ne fait pas partie de WordPress (logiciel tiers, backdoor, etc). Autoriser les téléchargements (uploads) Pare-feu Journal du Pare-feu Options du Pare-feu Politiques du Pare-feu Pare-feu Pendant %1$s minutes, si plus de %2$s requêtes %3$s détectées en moins de %4$s secondes. Pour des raisons de sécurité, il a été bloqué et enregistré. Accès interdit Activer la propriété %s pour tous les cookies afin d'atténuer les menaces XSS qui génèrent des vols de cookies Format d'affichage Mode Full WAF Chaîne de caractères complète ou partielle, sensible à la casse, 255 caractères maximum. Plusieurs valeurs doivent être séparées par des virgules Chaîne de caractères complète ou partielle, sensible à la casse. Plusieurs valeurs doivent être séparées par des virgules Les en-têtes HSTS ne peuvent être utilisés que lorsque vous vous connectez à votre site en HTTPS (connexion sécurisée). Variable HTTP GET Variable HTTP POST Variable HTTP REQUEST Trafic HTTP et HTTPS (défaut) Authentification HTTP Code HTTP à retourner En-têtes de réponse HTTP Trafic HTTP uniquement Trafic HTTPS uniquement Variable HTTP_REFERER Variable HTTP_USER_AGENT Masquer les messages d'erreur de PHP Élevé Élevé : Une fois par heure Je veux faire les changements moi-même. INCIDENT : le numéro d'incident (ID) unique. Par défaut, il sera aussi affiché à l'utilisateur dont la requête aura été bloquée par le pare-feu. Si un pirate téléchargeait un script PHP sur votre site (ou injectait une porte dérobée dans un fichier existant) et essayait d'accéder directement à ce fichier en utilisant son navigateur ou un autre script, NinjaFirewall intercepterait la requête HTTP et détecterait immédiatement que le fichier a été récemment modifié ou créé. Il vous enverrait une alerte détaillée (nom du script, adresse IP, requête HTTP, la date et l'heure). Les alertes seront envoyées à l'adresse e-mail de contact définie dans le menu "Notifications d’Événement". Si vous utilisez le fichier optionnel de configuration <code>.htninja</code> pour toujours accepter les requêtes provenant de votre adresse IP, Live Log ne fonctionnera pas. Pour exclure un répertoire, vous pouvez entrer son chemin complet ou une partie de celui-ci (par ex. <code>/var/www/public_html/cache/</code> ou simplement <code>/cache/</code>). NinjaFirewall comparera cette valeur à la variable <code>$_SERVER["SCRIPT_FILENAME"]</code> et, si elle correspond, l'ignorera. Si vous activé le nettoyage de la variable <code>POST</code>, les articles, commentaires et messages de vos visiteurs pourraient être endommagés par cette option. Si vos scripts PHP envoient des cookies qui doivent être accessibles à partir de JavaScript, vous devez garder cette option désactivée. Si vos scripts PHP envoient des cookies qui doivent être accessibles à partir de JavaScript, vous devez garder cette option désactivée. Si votre blog se trouve derrière un load-balancer, reverse-proxy ou CDN, pensez à configurer correctement votre serveur HTTP afin qu'il fasse suivre la bonne adresse IP, sinon utilisez le fichier de configuration %s de NinjaFirewall. Importer la configuration La fichier importé doit être compatible avec la version %s. Fonctionnalités améliorées Lorsque ce mode est activé, NinjaFirewall ne bloque pas les requêtes mais les enregistre uniquement dans le <a href="%s">Journal du Pare-feu</a>. Les lignes correspondantes seront indiquée par la mention <code>DEBUG_ON</code> dans la colonne LEVEL du journal. En plus de filtrer les requêtes entrantes, NinjaFirewall peut aussi intercepter la réponse HTTP afin de modifier ses en-têtes. Ces modifications peuvent aider à atténuer les menaces telles que les attaques XSS, phishing et clickjacking. Installation Installe une extension (défaut) Installe un thème (défaut) Règles intermédiaires Caractère invalide. Il peut vous envoyer un rapport d'analyse uniquement si des changements ont été détectés, ou bien vous en envoyer un systématiquement après chaque analyse. Il est recommandé d'activer cette fonction car c'est le seul moyen de savoir si les sites de votre réseau sont protégés et si l'installation de NinjaFirewall a réussi. Il remplacera toutes vos options et règles de pare-feu en vigueur. Gardez à l'esprit que les politiques de pare-feu appliquent à <b>tous les scripts PHP</b> situés à l'intérieur du répertoire %s ainsi que ses sous-répertoires, et non pas seulement à la page d'index de WordPress. N'activez pas cette option si vous utilisez des scripts comme Paypal IPN, WordPress WP-Cron etc Dernières modifications Dernier instantané En savoir plus</a> sur les caractéristiques uniques de la version <font color="#21759B">WP+</font>. Vous permet de choisir le code HTTP que vous souhaitez que NinjaFirewall retourne lorsqu'il bloque une requête dangereuse ansi que le message à afficher à l'utilisateur bloqué. Licence Live Log Journal Format d'affichage Répertoire du Journal Page de Connexion Moyen Moyen : Message Message (1 024 caractères maximum, balises HTML acceptées) Option manquante (ligne %s). Veuillez essayer à nouveau. Mode Fichier modifié Fichiers modifiés : Fichiers modifiés : %s Modification Surveiller et alerter par e-mail lorsqu'un visiteur accède à un script PHP qui a été modifié ou créé il y a moins de %s heure(s). Plusieurs destinataires doivent être séparés par des virgules (par ex. <code>joe@example.org,alice@example.org</code>). Plusieurs valeurs doivent être séparées par des virgules (par ex. <code>/foo/bar/,.css,.png</code>). Plusieurs valeurs doivent être séparées par des virgules (par ex. <code>/foo/bar/,/cache/</code>). Réseau Nouveau Nouveau fichier Nouveaux fichiers : Nouveaux fichiers : %s La prochaine analyse commencera dans %s jour(s), %s heure(s), %s minute(s) et %s seconde(s). La prochaine vérification des mises à jour aura lieu dans %s jour, %s heure(s), %s minute(s) et %s secondes. NinjaFirewall (WP Edition) Réglages de NinjaFirewall Statistiques de NinjaFirewall Statut de NinjaFirewall L'option anti-spam de NinjaFirewall ne fonctionne qu'avec les formulaires intégrés à WordPress (commentaire et d'inscription). La protection de NinjaFirewall contre les attaques par force brute est activée. Vous êtes temporairement dans la liste blanche. Éditeur de règles du pare-feu NinjaFirewall peut vous alerter par e-mail au sujet d'événements spécifiques déclenchés au sein de votre blog. Ils comprennent les installations, mises à jour, activations, ainsi que les connexions des utilisateurs mais aussi la modification de tout compte d'administrateur dans la base de données. Certaines de ces alertes sont activées par défaut et il est fortement recommandé de les garder activées. Il n'est pas inhabituel pour un pirate, après avoir pénétré dans votre Tableau de bord de WordPress, d'y installer une porte dérobée (backdoor) afin de prendre le contrôle de votre blog. NinjaFirewall peut scanner votre système à intervalle régulier (une fois par heure, deux fois par jour ou tous les jours). NinjaFirewall ne peut pas créer le répertoire <code>nfwlog/</code>; veuillez vous assurer que le répertoire <code>%s</code> est accessible en écriture NinjaFirewall a détecté des changements dans vos fichiers. NinjaFirewall n'a pas détecté de changements dans vos fichiers. La valeur <code>ALLOW-FROM</code> n'est pas prise en charge par NinjaFirewall. NijaFirewall télécharge ses règles de sécurité via une connexion sécurisée HTTPS. Peut-être que vos serveur ne supporte pas le SSL? Vous pouvez forcer NinjaFirewall à utiliser une connexion non sécurisée HTTP en ajoutant la directive suivante dans votre fichier <strong>wp-config.php</strong> : NinjaFirewall Erreur NinjaFirewall erreur fatale : NinjaFirewall a détecté que un ou plusieurs comptes d'administrateur ont été modifiés dans la base de données: NinjaFirewall a détecté l'activité suivante sur votre compte : NinjaFirewall est désactivé car quelqu'un activé son "Mode débogage" depuis votre tableau de bord de WordPress : NinjaFirewall est activé NinjaFirewall fonctionne en mode %s. le logo de NinjaFirewall. NinjaFirewall nécessite l'extension PHP %s. Les règles de sécurité de NinjaFirewall ont été mises à jour : NinjaFirewall peut décoder et filtrer les chaînes de caractères encodées en Base64 afin d'y détecter du code malveillant caché. NinjaFirewall ne bloquera pas l'accès à l'éditeur WYSIWYG TinyMCE même si cette option est activée. NinjaFirewall : Notifications d’Événement NinjaFirewall : Options du Pare-feu NinjaFirewall : Politiques du Pare-feu NinjaFirewall : Page de Connexion NinjaFirewall : Réseau Non Non (défaut) Aucune mesure prise. Aucun changement n'a été détecté. Non, merci Aucune Note Notez que même lorsqu'il est désactivé, l'icône reste visible pour vous, le Super Administrateur. Note: si la colonne <code>RULE</code> de votre journal affiche un trait d'union <code>-</code> à la place d'un nombre, cela signifie que la règle ne peut être modifiée quand dans la page "Politiques du Pare-feu". Notification Ancien Sous Debian le journal se trouve dans <code>/var/log/auth.log</code>, et sous Red Hat, dans <code>/var/log/secure</code>. Le format utilisé est le suivant : Seules les règles de sécurité seront téléchargées. Si une nouvelle version de NinjaFirewall (WP Edition) était disponible, elle devrait être mise à jour depuis la page des "Extensions" de votre tableau de bord, comme d'habitude. Moi uniquement, le Super Admin Fichier de configuration Options Autre(s) : PHP SAPI Mot de passe : Veuillez ne pas entrer plus de 1 024 caractères. Extension Extensions Politiques du pare-feu Temps de traitement : %s secondes Protéger contre l'énumération des comptes utilisateurs Protéger la page de connexion contre REQUEST : la requête HTTP avec ses variables et valeurs, ainsi que la raison qui a déclenché l'incident. RULE : le numéro de référence de la règle de sécurité qui a été utilisée pour bloquer la requête HTTP. Un trait d'union (<code>-</code>) à la place d'un numéro signifie que la règle provient de votre configuration personnelle de la page "Politiques du Pare-feu". Détection en temps réel Intervalle : Remote/local file inclusion Les rapports seront envoyés à l'adresse e-mail définie dans la page "Notifications d'Événement". Les rapports seront envoyés à l'adresse e-mail définie dans la page "Notifications d'Événement". Rétablir les valeurs par defaut Restrictions Vérifiez votre installation, votre site n'est pas protégé. Règle La règle %s a été désactivée. La règle %s a été activée. Éditeur de Règles Version des règles : SQL injection Exemple : Nettoyer la variable <code>GET</code> Nettoyer <code>HTTP_REFERER</code> Nettoyer <code>HTTP_USER_AGENT</code> Nettoyer <code>PATH_INFO</code> Nettoyer <code>PATH_TRANSLATED</code> Nettoyer <code>PHP_SELF</code> Nettoyer la variable <code>POST</code> Nettoyer la variable <code>REQUEST</code> Nettoyer les cookies Nettoyer le nom des fichiers Sauvegarder les Options Sauvegarder les Options Sauvegarder les Options Sauvegarder les Options Sauvegarder les Options Sauvegarder les Options Sauvegarder les Options Sauvegarder les options Sauvegarder la clé publique Sauvegarder les Options Sauvegarder les Options Filtrer la variable <code>GET</code> Filtrer <code>HTTP_REFERER</code> Filtrer <code>HTTP_USER_AGENT</code> Filtrer la variable <code>POST</code> Lancer l'analyse des fichiers Filtrer et Nettoyer Filtrer les cookies Filtrer les connexions provenant de localhost et d'adresses IP privées Rapport d'analyse Analyses planifiées Les analyses planifiées utilisent le <a href="%s">pseudo cron de WordPress</a> qui ne fonctionne que si votre site reçoit un trafic suffisant. Les règles de sécurité ne peuvent pas être mises à jour quand NinjaFirewall est désactivé. Les règles de sécurité ont été mises à jour. Les règles de sécurité ont été mises à jour vers la version %s. La mise à jour automatique des règles de sécurité est désactivée. Voir le fichier joint pour plus de détails. Consultez l'aide contextuelle avant d'activer cette option. Consultez l'aide contextuelle pour avoir plus d'information sur les formats disponibles. Consultez nos benchmarks : Sélectionnez son ID dans la liste des règles ci-dessous et cliquez sur le bouton "Désactiver". Sélectionnez les statistiques à afficher Sélectionnez le type de fichier de configuration PHP utilisé par votre serveur Sélectionnez la règle à activer ou désactiver Sélectionnez votre serveur HTTP et PHP SAPI Envoyer un rapport d'activité quotidien Envoyez-moi un rapport uniquement si des changements ont été détectés (défaut) Envoyez-moi un rapport par e-mail lorsque les règles de sécurité ont été mises à jour. Envoyer une alerte quand Envoyer une alerte quand quelqu'un Activer %s (HSTS) pour forcer les connexions sécurisées vers le serveur Activer %s pour le site Activer %s pour protéger contre les attaques basées sur la confusion du type MIME Activer %s pour protéger contre les attaques de détournement de clic (clickjacking) Réglages Depuis la version 3.1.3, WordPress active <code>SAMEORIGIN</code> pour l'administrateur et la page de connexion uniquement. Taille Requête la plus lente L'instantané a bien été supprimé. L'instantané a bien été créé. Quelqu'un - utilisateur, admin, éditeur etc - se connecte Quelqu'un a désactivé NinjaFirewall depuis votre Tableau de bord de WordPress : Quelqu'un a importé une nouvelle configuration qui a modifié tous les paramètres du pare-feu : Quelqu'un vient de se connecter à votre Tableau de bord de WordPress: Désolé %s, votre requête ne peut pas aboutir. IP source Statistiques Les statistiques sont tirées du journal du pare-feu qui est, par défaut, réinitialisé le 1er jour de chaque mois. Forum : Lien symboliques : The Ninja Technologies Network Impossible d'écrire dans le répertoire du cache %s. Assurez-vous que ce répertoire n'est pas en lecture seule. Le répertoire %s n'existe pas. Le répertoire %s n'est pas lisible. NinjaFirewall ne peut pas accéder à son répertoire cache. Si vous avez modifié les dossiers %s ou %s, vous DEVEZ définir la constante %s afin de résoudre ce problème (consultez %s pour plus de détails) Le pare-feu a été désactivé depuis son <a href="admin.php?page=nfsubopt">interface d'administration</a> Le journal du pare-feu affiche les requêtes HTTP qui ont été bloquées ou nettoyées ainsi que d'autres informations utiles. Il a six colonnes : Le fichier importé n'est pas compatible avec cette version de NinjaFirewall La date de la prochaine analyse est dans le passé ! Essayez de recharger cette page, sinon vérifiez que WP-Cron n'a pas été désactivé. Le journal est vide. Le serveur est peut-être temporairement inactif ou bien vous avez des problèmes de connexion ? Merci d'essayer à nouveau dans quelques minutes. Le journal des mises à jour est vide. Thème Thèmes Veuillez noter que cette action est effectuée en dernier, après le filtrage, juste avant que NinjaFirewall fasse suivre la requête à votre application PHP. Ce message sera affiché au-dessus du captcha. Cette notification peut être désactivée depuis la page "Mises à Jour" de NinjaFirewall. Cette notification peut être désactivée depuis la page "Notifications d’Événement" de NinjaFirewall. Cette option vous permet de rapidement désactiver le pare-feu. Elle a essentiellement le même effet que la désactivation effectuée depuis la page <a href="%s">Extensions</a> du Tableau de bord. Cette option n'est pas compatible avec la configuration de votre serveur. toute requête <code>GET</code> ou <code>POST</code>, ainsi que toute variable <code>HTTP_USER_AGENT</code>, <code>HTTP_REFERER</code> contenant des caractères ASCII 1 à 8 et 14 à 31 sera bloquée. toute requête <code>GET</code> ou <code>POST</code>, ainsi que toute variable <code>HTTP_REFERER</code>, <code>HTTP_USER_AGENT</code>, <code>REQUEST_URI</code>, <code>PHP_SELF</code>, <code>PATH_INFO</code> contenant le caractère ASCI 0x00 (NULL byte) sera bloquée immédiatement. Ce caractère est dangereux et devrait toujours être rejeté. cette politique aide pour bloquer les attaques XSS notamment. Elle couvre le code JavaScript, les styles CSS, frames/iframes HTML, polices, images, objets (Java, ActiveX, fichiers audio et video), mais aussi les WebSocket. Via la page de connexion Fuseau horaire Pour bénéficier de la protection la plus efficace, vous pouvez demander à NinjaFirewall de mettre à jour ses règles de sécurité automatiquement. Aujourd’hui Nombre d'administrateurs : %s Nombre de fichiers : %s Règles désactivées Règles activées Deux fois par jour Type de protection Uid / Gid Impossible de communiquer avec le pare-feu. Veuillez vérifiez votre configuration Impossible de lire le journal. Sauf si vous avez des scripts PHP se trouvant dans un dossier "*/cache/*" pouvant être consultés par vos visiteurs, nous vous recommandons d'activer cette option. Mises à Jour Journal des mises à jour Met à jour WordPress (défaut) Met à jour une extension Passe à la version Premium Le fichier importé est illisible ou son format n'est pas supporté (#%s) Téléversements Télécharge une extension (défaut) Télécharge un thème (défaut) Utilisez les options ci-dessous pour configurer NinjaFirewall suivant vos besoins. Session utilisateur Utilisateur : Identifiant : Liste Blanche Divers Options diverses Vulnérabilité (divers) Version Voir les Modifications Voir le journal du pare-feu Nous vous conseillons de laisser NinjaFirewall en Mode débogage pendant 24 heures après son installation sur un nouveau site afin de vous assurer que tout fonctionne bien. Vous pourrez pendant cette période consulter le journal du pare-feu pour y voir les éventuels problèmes et, le cas échéant, désactiver les options ou règles pouvant créer des faux-positifs. S'il faut bloquer l’accès direct à tout fichier PHP se trouvant dans l'un de ces répertoires. Sélectionnez le type de trafic filtré par le pare-feu (HTTP et/ou HTTPS). S'il faut filtrer / nettoyer la variable <code>REQUEST</code>. S'il faut filtrer / nettoyer la variable <code>HTTP_REFERER</code>. S'il faut filtrer / nettoyer la variable <code>HTTP_USER_AGENT</code>. S'il faut filtrer / nettoyer les cookies. S'il faut filtrer / nettoyer la variable <code>GET</code>. S'il faut filtrer / nettoyer la variable <code>POST</code>. API REST de WordPress Mode WordPress WAF API XML-RPC de WordPress Connexion Vulnérabilité WordPress Enregistrer les événements dans le journal du pare-feu Journaliser l’incident dans le journal d’autentification du serveur. Oui Vous n'êtes pas autorisé à effectuer cette tâche (%s). Vous êtes dans la liste blanche du pare-feu. Vous pouvez choisir de filtrer et rejeter les requêtes HTTP dangereuses, mais aussi de les nettoyer. Ces deux actions sont différentes et peuvent être combinées pour plus de sécurité. Vous pouvez facilement changer le format d'affichage en combinant une ou plusieurs des valeurs suivantes : Vous pouvez utiliser le language HTML ainsi que les 3 variables suivantes : Vous pouvez consuler ce journal en cliquant sur le menu <a href="%s">Journal du Pare-feu</a>. Vous ne disposez pas d'un réseau multisite. Vous avez SAFE_MODE activé. Veuillez le désactiver, cette fonctionnalité est devenue obsolète depuis PHP 5.3 et a été supprimée depuis PHP 5.4 (cf. http://php.net/safe-mode). Vous avez l'adresse IP d'un réseau privé : %s Vous devez d'abord créer un instantané. Vous devez créer un instantané de tous vos fichiers, puis, ultérieurement, vous pouvez scanner votre système pour le comparer avec l'instantané précédent. Toute modification sera immédiatement détectée : contenu, permissions et propriétés des fichiers, leur création et suppression ainsi que l'horodatage. Les modifications ont été enregistrées. Votre clé publique a été supprimée Votre clé publique a été sauvegardée La configuration de votre serveur n'est pas compatible avec cette option. Votre site ne sera plus protégé par NinjaFirewall durant cette période. [NinjaFirewall] Alerte: Modification dans la base de données [NinjaFirewall] Alerte: Détection File Check [NinjaFirewall] Alerte : Le pare-feu a été désactivé [NinjaFirewall] Alerte : Modification des paramètres du pare-feu [NinjaFirewall] Rapport d'activité quotidien [NinjaFirewall] Rapport de File Check [NinjaFirewall] Mise à jour des règles de sécurité activé(e) octets Critique : désactivé(e) Par défaut supprimé(e) ne pas suivre par ex. suivre Élevé : installé(e) Moyen : ou secondes l'adresse IP de l'utilisateur. le fichier du journal (%s) est en lecture seule. Veuillez changer ses permissions ainsi que celles du répertoire parent (par ex. 0777) le répertoire du journal (%s) est en lecture seule. Veuillez changer ses permissions (par ex. 0777) la clé publique est invalide. Veuillez vérifier <a href="%s">votre configuration</a>. le numéro d'incident, tel qu'il apparaîtra dans la colonne "INCIDENT" du journal du pare-feu. cette option vous permet de filtrer le trafic émanant de votre réseau privé. Nous vous recommandons de le garder activé si vous avez 2 ou plusieurs serveurs reliés entre eux. cette option bloque toute requête <code>GET</code> ou <code>POST</code> contenant l'IP localhost (127.0.0.1). Cela peut s'avérer utile pour bloquer les programmes malveillants. Attention toutefois à ne pas bloquer certains scripts d'installation ou de configuration si vous l'activez. erreur inconnue mis(e) à jour téléversé(e) votre journal contient %s lignes. Seules les %s dernières lignes vont être affichées.