{"id":1070,"date":"2026-10-30T17:05:51","date_gmt":"2026-10-30T16:05:51","guid":{"rendered":"https:\/\/www.cisilino.com\/?p=1070"},"modified":"2026-10-30T17:07:07","modified_gmt":"2026-10-30T16:07:07","slug":"limitation-debit-limites-auteurs-visiteurs","status":"publish","type":"post","link":"https:\/\/www.cisilino.com\/fr\/2026\/10\/30\/limitation-debit-limites-auteurs-visiteurs\/","title":{"rendered":"Limitation de d\u00e9bit : limites pour auteurs et visiteurs"},"content":{"rendered":"

La limitation de d\u00e9bit WordPress propos\u00e9e par CSDN met des garde-fous aux abus d’\u00e9criture. D’un c\u00f4t\u00e9 il y a les auteurs qui publient trop de contenus en peu de temps, par exemple avec un compte compromis. De l’autre il y a les visiteurs qui envoient trop de commentaires ou de formulaires de contact. Chaque garde-fou s’active et se r\u00e8gle s\u00e9par\u00e9ment.<\/p>\n

\"Sch\u00e9ma<\/figure>\n

O\u00f9 se trouve<\/h2>\n

Va sur R\u00e9glages<\/strong> et choisis Cisilino Site Defense Network<\/strong> (point 1 de l’image). Ouvre l’onglet \u00ab Limitation de d\u00e9bit \u00bb (point 2). Pour enregistrer, il faut le droit manage_options<\/code> ; sur multisite il faut manage_network_options<\/code>.<\/p>\n

Les sections sont quatre. Le point 3 est \u00ab Comment \u00e7a marche, concr\u00e8tement : ce qui est compt\u00e9 \u00bb. Le point 4 est \u00ab 1. Auteurs : publications trop fr\u00e9quentes \u00bb. Le point 5 est \u00ab 2. Visiteurs : commentaires et formulaires de contact \u00bb. Le point 6 est \u00ab Utilisateurs actuellement suspendus \u00bb. Les valeurs de temps sont toutes en secondes.<\/p>\n

\u00c0 quoi \u00e7a sert<\/h2>\n

Le garde-fou sur les auteurs arr\u00eate un compte qui publie en rafale, avant qu’il ne remplisse le site de contenus. Le garde-fou sur les visiteurs freine qui inonde les commentaires et les formulaires. Le code conna\u00eet aussi un troisi\u00e8me garde-fou, l’email obligatoire. Tu le trouves dans l’onglet \u00ab Inscription des utilisateurs \u00bb, d\u00e9crit au chapitre pr\u00e9c\u00e9dent<\/a>.<\/p>\n

Comment proc\u00e9der<\/h2>\n

Ce qui est compt\u00e9 (point 3)<\/h3>\n

L’encadr\u00e9 informatif explique les r\u00e8gles. Pour les auteurs, le contr\u00f4le se d\u00e9clenche quand WordPress enregistre un article ou une page. Le plugin compte combien d’articles et de pages de cet auteur ont une date de cr\u00e9ation ou de publication dans les T derni\u00e8res secondes. S’il y en a plus de N, l’auteur est suspendu. L’enregistrement qui d\u00e9passe le seuil r\u00e9ussit : la suspension bloque les suivants.<\/p>\n

Ne comptent pas les plugins et les th\u00e8mes, les connexions, les modifications de contenus plus anciens que la fen\u00eatre, les brouillons automatiques, les r\u00e9visions, la corbeille, les m\u00e9dias, les commentaires et les autres types de contenu. Les environnements temporaires, comme celui de test du Plugin Check, sont ignor\u00e9s.<\/p>\n

Attention :<\/strong> l’exemple \u00e9crit dans cet encadr\u00e9 cite encore N=3. C’est un texte ancien. La valeur par d\u00e9faut r\u00e9elle est 150 contenus en 5 minutes, depuis la version 1.0.13.<\/p>\n

Auteurs (point 4)<\/h3>\n
    \n
  1. Coche \u00ab Limitation de d\u00e9bit active \u00bb pour limiter les publications des auteurs.<\/li>\n
  2. D\u00e9cide si tu gardes \u00ab Alerte par email \u00bb : tu re\u00e7ois un mail \u00e0 la suspension d’un auteur.<\/li>\n
  3. R\u00e8gle \u00ab N : contenus autoris\u00e9s \u00bb, de 1 \u00e0 1000. Par d\u00e9faut 150.<\/li>\n
  4. R\u00e8gle \u00ab T : fen\u00eatre (secondes) \u00bb, de 10 \u00e0 86400. Par d\u00e9faut 300, c’est-\u00e0-dire 5 minutes.<\/li>\n
  5. R\u00e8gle \u00ab S : suspension (secondes) \u00bb, de 60 \u00e0 2592000. Par d\u00e9faut 3600, c’est-\u00e0-dire 1 heure.<\/li>\n
  6. Clique sur Enregistrer les r\u00e9glages de limitation de d\u00e9bit<\/strong>.<\/li>\n<\/ol>\n

    Le mail part vers l’adresse administrateur de R\u00e9glages > G\u00e9n\u00e9ral. Il contient l’utilisateur, les contenus dans la fen\u00eatre, l’expiration et la liste jusqu’\u00e0 20 contenus r\u00e9cents \u00e0 contr\u00f4ler. La suspension ne modifie pas ces contenus.<\/p>\n

    Visiteurs (point 5)<\/h3>\n
      \n
    1. Coche \u00ab Limitation de d\u00e9bit active \u00bb pour limiter les envois des invit\u00e9s.<\/li>\n
    2. L’\u00ab Alerte par email \u00bb est d\u00e9sactiv\u00e9e par d\u00e9faut. Sur un site expos\u00e9, cela peut g\u00e9n\u00e9rer beaucoup de mails. Elle arrive \u00e0 la m\u00eame adresse administrateur de R\u00e9glages > G\u00e9n\u00e9ral, une fois pour chaque blocage.<\/li>\n
    3. \u00ab N : envois autoris\u00e9s \u00bb, de 1 \u00e0 100. Par d\u00e9faut 2.<\/li>\n
    4. \u00ab T : fen\u00eatre (secondes) \u00bb, de 5 \u00e0 3600. Par d\u00e9faut 60.<\/li>\n
    5. \u00ab S : blocage IP (secondes) \u00bb, de 60 \u00e0 2592000. Par d\u00e9faut 3600.<\/li>\n<\/ol>\n

      Le garde-fou concerne seulement qui n’est pas connect\u00e9. Il compte les envois par IP et par type, commentaires ou formulaires. Un blocage sur les commentaires ne bloque pas les formulaires. Les formulaires de contact couverts sont ceux de Contact Form 7. Le commentaire rejet\u00e9 affiche \u00ab Trop d’envois \u00bb avec une erreur 429.<\/p>\n

      Si une valeur est hors des limites, le plugin la ram\u00e8ne \u00e0 la plus proche autoris\u00e9e. L’enregistrement affiche \u00ab R\u00e9glages de limitation de d\u00e9bit enregistr\u00e9s. Les valeurs hors des limites autoris\u00e9es ont \u00e9t\u00e9 ramen\u00e9es \u00e0 la plus proche permise. \u00bb<\/p>\n

      Limitation de d\u00e9bit WordPress : suspensions et blocages<\/h2>\n

      Un auteur suspendu conserve son r\u00f4le et peut utiliser le reste du panneau. Il perd cependant les droits de cr\u00e9er et de publier des articles et des pages. \u00ab Ajouter un article \u00bb et les entr\u00e9es des pages disparaissent, et s’il ouvre ces \u00e9crans il re\u00e7oit \u00ab permission refus\u00e9e \u00bb. Dans le tableau de bord appara\u00eet un avertissement qui ne peut pas \u00eatre ferm\u00e9.<\/p>\n

      Attention :<\/strong> la suspension des auteurs touche aussi les administrateurs. Un administrateur suspendu perd la cr\u00e9ation et la publication, mais peut encore ouvrir les R\u00e9glages et r\u00e9voquer lui-m\u00eame sa suspension. Il n’existe pas de liste d’exceptions pour utilisateurs, r\u00f4les ou IP : la liste blanche d’IP de l’onglet G\u00e9n\u00e9ral n’exempte pas de la limitation de d\u00e9bit.<\/p>\n

      Attention :<\/strong> le blocage des visiteurs est par IP. Plusieurs personnes derri\u00e8re la m\u00eame IP, comme un bureau, peuvent \u00eatre bloqu\u00e9es ensemble. Dans ce cas, augmente N. Le plugin lit seulement l’adresse de connexion (REMOTE_ADDR<\/code>) et non les en-t\u00eates de proxy ou de CDN : derri\u00e8re un proxy inverse ou un CDN, tous les visiteurs peuvent appara\u00eetre avec la m\u00eame IP et se bloquer mutuellement.<\/p>\n

      Comment r\u00e9voquer une suspension<\/h3>\n

      Tu as deux options.<\/p>\n

        \n
      1. Attends. La suspension se termine seule apr\u00e8s S secondes.<\/li>\n
      2. Dans la section au point 6, \u00ab Utilisateurs actuellement suspendus \u00bb, clique sur R\u00e9voquer la suspension<\/strong> sur la ligne de l’utilisateur. Tu verras \u00ab Suspension r\u00e9voqu\u00e9e : l’utilisateur peut de nouveau cr\u00e9er et publier des contenus. \u00bb Si le tableau est vide, tu lis \u00ab Aucun utilisateur suspendu. \u00bb<\/li>\n<\/ol>\n

        Le tableau montre au maximum 100 utilisateurs. Les avertissements du tableau de bord ont les liens \u00ab R\u00e9voque la suspension \u00bb et \u00ab Contr\u00f4le et r\u00e9voque \u00bb, qui m\u00e8nent au m\u00eame onglet.<\/p>\n

        \u00c9teindre \u00ab Limitation de d\u00e9bit active \u00bb ne retire pas une suspension d\u00e9j\u00e0 en cours. Pour la retirer, il faut la r\u00e9voquer ou attendre l’expiration.<\/p>\n

        Ce qui se passe en coulisses<\/h2>\n

        La suspension est une information enregistr\u00e9e sur l’utilisateur, avec la date d’expiration. Pour les invit\u00e9s, chaque envoi est enregistr\u00e9 pendant 24 heures dans une table du plugin, puis compt\u00e9 dans la fen\u00eatre. Si deux requ\u00eates arrivent ensemble, une de plus peut passer. Suspensions et blocages finissent dans le Registre d’activit\u00e9, s’il est actif et si les groupes Utilisateurs et Commentaires sont activ\u00e9s.<\/p>\n

        Attention :<\/strong> une importation l\u00e9gitime de nombreux contenus peut d\u00e9clencher le garde-fou sur les auteurs. Avant une migration, d\u00e9sactive le garde-fou ou augmente N.<\/p>\n

        Exemples de limitation de d\u00e9bit WordPress<\/h2>\n