{"id":1075,"date":"2026-10-30T17:06:02","date_gmt":"2026-10-30T16:06:02","guid":{"rendered":"https:\/\/www.cisilino.com\/?p=1075"},"modified":"2026-10-30T17:07:14","modified_gmt":"2026-10-30T16:07:14","slug":"resolution-problemes-questions-frequentes","status":"publish","type":"post","link":"https:\/\/www.cisilino.com\/fr\/2026\/10\/30\/resolution-problemes-questions-frequentes\/","title":{"rendered":"R\u00e9solution des probl\u00e8mes et questions fr\u00e9quentes"},"content":{"rendered":"

Cette page de r\u00e9solution des probl\u00e8mes r\u00e9unit les situations o\u00f9 Cisilino Site Defense Network peut te mettre en difficult\u00e9. Pour chacune, tu trouves la solution. Elle te sert dans trois cas. Tu t’es bloqu\u00e9 toi-m\u00eame, le site r\u00e9pond avec une erreur 500, ou un utilisateur n’arrive plus \u00e0 publier. Les r\u00e9ponses sont organis\u00e9es comme des questions fr\u00e9quentes.<\/p>\n

\"Liste<\/figure>\n

R\u00e9solution des probl\u00e8mes : par o\u00f9 commencer<\/h2>\n

Avant de chercher la r\u00e9ponse exacte, parcours cette liste de contr\u00f4le.<\/p>\n

    \n
  1. Arrives-tu encore \u00e0 ouvrir wp-admin<\/code> ? Si oui, presque tout se r\u00e9sout depuis la page R\u00e9glages du plugin.<\/li>\n
  2. Lis les avertissements en haut. Le plugin explique le r\u00e9sultat des actions avec des messages dans des encadr\u00e9s color\u00e9s.<\/li>\n
  3. Rappelle-toi la derni\u00e8re chose que tu as chang\u00e9e : une r\u00e8gle de durcissement, une politique, une limite.<\/li>\n
  4. S’il existe un bouton V\u00e9rifier maintenant<\/strong>, utilise-le avant de deviner au hasard.<\/li>\n
  5. Si tu n’entres plus sur le site, pr\u00e9pare l’acc\u00e8s FTP ou le gestionnaire de fichiers de l’h\u00e9bergeur.<\/li>\n<\/ol>\n

    Connexions et blocages<\/h2>\n

    Je me suis bloqu\u00e9 moi-m\u00eame : que faire ?<\/h3>\n

    Si tu as encore acc\u00e8s \u00e0 WordPress, par exemple depuis ton t\u00e9l\u00e9phone avec le r\u00e9seau mobile, ouvre l’onglet IP bloqu\u00e9es<\/strong>. Cherche ton IP et clique sur D\u00e9bloquer<\/strong>. Si ton IP n’est pas dans la liste mais que tu es bloqu\u00e9, le blocage peut venir de la liste de s\u00e9curit\u00e9 facultative. Va alors dans l’onglet G\u00e9n\u00e9ral<\/strong>, section \u00ab D\u00e9rogations locales IP \u00bb. Saisis l’IP, choisis \u00ab D\u00e9bloquer toujours (unban) \u00bb et clique sur Enregistrer la d\u00e9rogation<\/strong>. Puis, dans l’onglet G\u00e9n\u00e9ral<\/strong>, clique sur Ajouter \u00e0 la liste blanche<\/strong>.<\/p>\n

    Si tu es aussi bloqu\u00e9 depuis le site et que tu vois une erreur 403, entre par FTP. Ouvre ensuite .htaccess<\/code>. Retire la ligne avec ton IP. Ou retire tout le bloc entre # BEGIN Cisilino Site Defense Network<\/code> et # END Cisilino Site Defense Network<\/code>.<\/p>\n

    Attention :<\/strong> la modification \u00e0 la main est temporaire. Le blocage sera r\u00e9\u00e9crit par la m\u00eame source au prochain \u00e9v\u00e9nement. Cela peut \u00eatre un \u00e9chec de connexion, une synchronisation ou le tour des 15 minutes. D\u00e8s que tu es \u00e0 l’int\u00e9rieur, utilise D\u00e9bloquer<\/strong> et la liste blanche.<\/p>\n

    Pourquoi la liste blanche ne m’a pas d\u00e9bloqu\u00e9 ?<\/h3>\n

    La liste blanche \u00e9vite seulement que les \u00e9checs de connexion soient compt\u00e9s. Elle ne retire pas les blocages d\u00e9j\u00e0 pr\u00e9sents. Pour retirer un blocage, il faut D\u00e9bloquer<\/strong>, qui cr\u00e9e une d\u00e9rogation permanente de d\u00e9blocage sur ce site.<\/p>\n

    Un utilisateur l\u00e9gitime a \u00e9t\u00e9 bloqu\u00e9<\/h3>\n

    Le compteur des tentatives est cumulatif par IP et ne se remet pas \u00e0 z\u00e9ro seul. M\u00eame des erreurs dispers\u00e9es sur des semaines peuvent atteindre le seuil, qui est par d\u00e9faut de 10. D\u00e9bloque l’IP et mets-la en liste blanche. Ou augmente le seuil dans R\u00e9glages distants<\/strong>, o\u00f9 le champ est \u00ab Seuil de blocage local (tentatives \u00e9chou\u00e9es) \u00bb.<\/p>\n

    Le blocage d’une IP ne finit jamais<\/h3>\n

    Un blocage local n’expire pas. Un blocage manuel expire selon la dur\u00e9e choisie, de 1 heure \u00e0 7 jours. Si tu as choisi \u00ab Permanente (jusqu’\u00e0 suppression) \u00bb, il n’expire pas. Un blocage re\u00e7u du panneau dispara\u00eet quand le panneau le retire de la liste. Un d\u00e9blocage \u00e0 dur\u00e9e limit\u00e9e, \u00e0 son expiration, remet le blocage si la source d’origine est encore l\u00e0. Pour un d\u00e9blocage d\u00e9finitif, utilise D\u00e9bloquer<\/strong>, qui est permanent.<\/p>\n

    Derri\u00e8re un proxy ou un CDN, les blocages sont \u00e9tranges<\/h3>\n

    Le plugin lit l’IP seulement depuis REMOTE_ADDR<\/code>. Il ignore l’en-t\u00eate X-Forwarded-For<\/code>, parce qu’il peut \u00eatre falsifi\u00e9. Regarde la phrase \u00ab Ton IP actuelle est \u2026 \u00bb sous le champ Adresse IP<\/strong> de l’onglet G\u00e9n\u00e9ral<\/strong>. Si ce n’est pas ton IP publique, le plugin voit l’adresse du proxy. Dans ce cas, \u00e9vite de bloquer ou de mettre en liste blanche cette adresse. Attends d’avoir clarifi\u00e9 la situation avec qui g\u00e8re le proxy.<\/p>\n

    Erreurs apr\u00e8s les r\u00e8gles dans .htaccess<\/h2>\n

    Cette partie de la r\u00e9solution des probl\u00e8mes concerne les r\u00e8gles \u00e9crites dans le fichier du serveur.<\/p>\n

    Le site donne une erreur 500 apr\u00e8s avoir enregistr\u00e9 le durcissement<\/h3>\n

    Le plugin ne cr\u00e9e pas de copie de .htaccess<\/code>. Il ne contr\u00f4le pas non plus la syntaxe apr\u00e8s l’\u00e9criture. Une erreur, ou une r\u00e8gle que le serveur n’accepte pas, se voit imm\u00e9diatement comme une erreur 500.<\/p>\n

      \n
    1. Entre par FTP ou depuis le gestionnaire de fichiers.<\/li>\n
    2. Fais une copie de .htaccess<\/code>.<\/li>\n
    3. Supprime le bloc entier. Il se trouve entre # BEGIN Cisilino Site Defense Network - Hardening<\/code> et # END Cisilino Site Defense Network - Hardening<\/code>.<\/li>\n
    4. Recharge le site, puis corrige les r\u00e9glages dans l’onglet Durcissement \/ IDS<\/strong>.<\/li>\n<\/ol>\n

      Le bloc du durcissement n’est r\u00e9\u00e9crit que dans deux cas. C’est quand tu enregistres l’onglet ou quand tu r\u00e9actives le plugin, jamais par le tour des 15 minutes. Ta modification \u00e0 la main reste donc en place.<\/p>\n

      J’ai \u00e9crit un chemin personnalis\u00e9 et tout le site donne 403<\/h3>\n

      Dans la case des chemins personnalis\u00e9s, chaque ligne est un texte litt\u00e9ral. Il n’y a pas de jokers. La r\u00e8gle bloque toute adresse qui contient cette cha\u00eene. \u00c9crire \/<\/code> ou wp<\/code> bloque tout, y compris wp-admin<\/code>. Retire par FTP le bloc du durcissement, comme ci-dessus. Puis, dans l’onglet Durcissement \/ IDS<\/strong>, corrige ou vide la case \u00ab Chemins personnalis\u00e9s \u00e0 bloquer \u00bb et enregistre. Si tu ne la corriges pas, un nouvel enregistrement ou une r\u00e9activation du plugin r\u00e9\u00e9crit la r\u00e8gle. Le site redonne alors 403.<\/p>\n

      Le message \u00ab R\u00e9glages enregistr\u00e9s, mais l’\u00e9criture dans .htaccess a \u00e9chou\u00e9 \u00bb appara\u00eet<\/h3>\n

      Le fichier .htaccess<\/code> n’est pas accessible en \u00e9criture. V\u00e9rifie les permissions. Les r\u00e8gles de ce bloc ne sont pas actives. Restent en revanche actifs les deux interrupteurs qui agissent en PHP, c’est-\u00e0-dire XML-RPC et ?author=N<\/code>.<\/p>\n

      Le test dit que le blocage PHP dans uploads ne fonctionne pas<\/h3>\n

      Dans l’onglet Test<\/strong>, il y a l’encadr\u00e9 \u00ab V\u00e9rification du blocage d’ex\u00e9cution PHP dans uploads \u00bb. Il signale si le fichier de test a \u00e9t\u00e9 ex\u00e9cut\u00e9. V\u00e9rifie que l’h\u00e9bergeur autorise .htaccess<\/code> dans ce dossier et qu’il n’existe pas de bloc <Directory><\/code> plus sp\u00e9cifique. Sur nginx, les r\u00e8gles n’ont aucun effet. La r\u00e8gle couvre seulement le dossier uploads<\/code> standard.<\/p>\n

      Un plugin ou le th\u00e8me a arr\u00eat\u00e9 de fonctionner<\/h3>\n

      \u00c9teins la derni\u00e8re r\u00e8gle que tu as activ\u00e9e et enregistre. Les cas les plus courants sont trois. Le blocage du PHP dans uploads<\/code> casse les plugins qui y \u00e9crivent des fichiers PHP. La d\u00e9sactivation de XML-RPC arr\u00eate des applications et des fonctions distantes. Le blocage des t\u00e9l\u00e9versements ex\u00e9cutables rejette aussi des fichiers comme .svg<\/code>.<\/p>\n

      Utilisateurs, auteurs et visiteurs<\/h2>\n

      Un auteur ne peut plus publier : \u00ab ton compte est suspendu \u00bb<\/h3>\n

      La limitation de d\u00e9bit s’est d\u00e9clench\u00e9e. Elle a vu trop de contenus cr\u00e9\u00e9s en peu de temps. Par d\u00e9faut la limite est de 150 contenus en 300 secondes, avec une suspension de 3600 secondes. Depuis l’onglet Limitation de d\u00e9bit<\/strong>, dans le tableau des utilisateurs suspendus, clique sur R\u00e9voquer la suspension<\/strong>. Sinon, attends l’expiration.<\/p>\n

      \u00c9teindre \u00ab Limitation de d\u00e9bit active \u00bb ne retire pas une suspension d\u00e9j\u00e0 en cours. Avant une grande importation, augmente la limite N ou d\u00e9sactive le garde-fou.<\/p>\n

      Un visiteur voit \u00ab Trop d’envois \u00bb<\/h3>\n

      Un invit\u00e9 a envoy\u00e9 trop de commentaires ou de formulaires en peu de temps. Par d\u00e9faut, le seuil est de plus de 2 en 60 secondes, et le blocage dure 3600 secondes. Le blocage est par IP, donc il peut toucher plusieurs personnes dans le m\u00eame bureau. Augmente la valeur N de la section visiteurs. Il n’existe pas de liste d’exceptions.<\/p>\n

      Je n’arrive pas \u00e0 cr\u00e9er un utilisateur \u00e9diteur ou administrateur<\/h3>\n

      C’est voulu. La politique par d\u00e9faut d’Inscription des utilisateurs<\/strong> est \u00ab R\u00f4les \u00e0 faible privil\u00e8ge uniquement \u00bb. Elle ne fait aucune exception, m\u00eame pour toi. Passe temporairement \u00e0 \u00ab Aucune restriction \u00bb, cr\u00e9e l’utilisateur, puis reviens en arri\u00e8re. Avec \u00ab Aucune inscription (exclusive) \u00bb, personne ne peut cr\u00e9er d’utilisateurs. V\u00e9rifie aussi le r\u00f4le par d\u00e9faut dans R\u00e9glages > G\u00e9n\u00e9ral de WordPress. S’il s’agit d’un r\u00f4le interdit, les inscriptions sont rejet\u00e9es.<\/p>\n

      Connexion au panneau<\/h2>\n

      La connexion au panneau n’appara\u00eet pas<\/h3>\n

      L’\u00e9tat se trouve dans un encadr\u00e9 pr\u00e9cis. C’est \u00ab \u00c9tat de la connexion au panneau : \u00bb, en haut de l’onglet R\u00e9glages distants<\/strong>. Si l’encadr\u00e9 manque, les champs \u00e9taient incomplets : il faut Customer code, Cl\u00e9 API et URL du panneau. Apr\u00e8s \u00ab Enregistrer et v\u00e9rifier la connexion \u00bb, aucune banni\u00e8re s\u00e9par\u00e9e n’appara\u00eet.<\/p>\n