SiftWP a-t-il besoin de mon mot de passe administrateur WordPress ?

Non. SiftWP se connecte via SSH avec une clé dédiée. Il ne demande ni ne stocke jamais votre identifiant d'administrateur WordPress.

Quel accès la clé SSH donne-t-elle à SiftWP ?

La clé donne un accès shell au compte d'hébergement dans lequel elle est installée, donc l'agent de SiftWP peut y lire des fichiers, exécuter WP-CLI et déplacer des fichiers. Ce n'est pas un accès en lecture seule. Vous pouvez mettre fin à l'accès à tout moment en supprimant la clé dans le panneau de votre hébergeur.

Et si mon hébergeur n'utilise pas cPanel ?

Les écrans diffèrent, mais les étapes sont les mêmes sur tout hébergeur qui prend en charge la connexion par clé SSH : générer une clé dans SiftWP, ajouter la clé publique aux clés autorisées de votre compte, puis vérifier la connexion.

Et si mon hébergeur ne propose pas l'accès SSH ?

SiftWP se connecte via SSH, donc il ne peut pas analyser un site chez un hébergeur qui ne le propose pas. Certains hébergeurs n'activent le SSH que sur certaines offres ou sur demande, donc demandez au support de votre hébergeur avant d'abandonner.

Puis-je révoquer l'accès de SiftWP plus tard ?

Oui. Supprimez ou désautorisez la clé dans le gestionnaire de clés SSH de votre compte d'hébergement à tout moment. SiftWP ne peut plus se connecter une fois la clé disparue.

Comment installer SiftWP : guide de configuration pas à pas

Avant de commencer

Votre hébergeur doit proposer l'accès SSH. Beaucoup d'offres mutualisées ne l'activent que sur demande ou sur les offres supérieures. Dans cPanel, cherchez « SSH Access ». S'il est absent ou désactivé, demandez au support de votre hébergeur de l'activer.
Vous avez besoin d'accéder au panneau de contrôle de votre hébergement. Ces captures d'écran viennent de cPanel. Les autres panneaux sont différents, mais les étapes sont les mêmes : générer une clé, ajouter sa moitié publique à votre compte, l'autoriser, vérifier.
Il vous faut environ cinq minutes.

Ce que vous accordez. La clé que vous importez donne à SiftWP un accès shell à votre compte d'hébergement. Son agent utilise cet accès pour lire des fichiers, exécuter WP-CLI et déplacer des fichiers, et ce n'est pas un accès en lecture seule. L'agent a pour consigne de ne jamais supprimer définitivement des fichiers, les commandes destructrices courantes lui sont bloquées, il demande votre approbation avant les changements risqués et journalise chaque action. Vous pouvez mettre fin à l'accès à tout moment en supprimant la clé dans la page « Gérer les clés SSH » de cPanel.

1Trouvez vos informations cPanel

Connectez-vous à cPanel et notez deux choses depuis l'écran d'accueil Outils : votre nom d'utilisateur cPanel et l'adresse IP partagée de votre serveur (c'est l'hôte SSH que vous entrerez dans SiftWP).

Page d'accueil des outils cPanel montrant l'utilisateur actuel et l'adresse IP partagée — cPanel Outils — Utilisateur actuel et adresse IP partagée

2Remplissez Ajouter un site

Dans SiftWP, allez dans Ajouter un site et entrez l'URL de votre site, votre nom d'utilisateur cPanel, l'hôte SSH, et le port SSH (généralement 22). Cliquez sur Générer la clé.

Formulaire Ajouter un site de SiftWP rempli avec l'URL du site, le nom d'utilisateur cPanel, l'hôte SSH et le port — SiftWP — Ajouter un site, prêt à générer une clé

3Copiez la clé publique générée

SiftWP génère une clé publique juste pour ce site et vous montre les étapes exactes pour l'importer. Gardez cet écran ouvert dans un onglet — vous y reviendrez.

SiftWP affichant la clé publique générée et les instructions d'importation — SiftWP — clé publique générée, prête à importer

4Ouvrez Accès SSH dans cPanel

Dans un nouvel onglet, ouvrez cPanel et tapez ssh dans la barre de recherche globale. Cliquez sur le résultat Accès SSH.

Recherche globale cPanel montrant le résultat Accès SSH mis en évidence — Recherche cPanel — Accès SSH

5Ouvrez Gérer les clés SSH

Sur la page Accès SSH, cliquez sur Gérer les clés SSH.

Page Accès SSH de cPanel avec le bouton Gérer les clés SSH mis en évidence — cPanel Accès SSH — Gérer les clés SSH

6Importez la clé

Sur la page Gérer les clés SSH, cliquez sur Importer une clé.

Page Gérer les clés SSH de cPanel avec le bouton Importer une clé mis en évidence — cPanel — Gérer les clés SSH, Importer une clé

Donnez un nom à la clé (quelque chose comme « SiftWP SSH » la rend facile à retrouver plus tard), laissez les champs de clé privée et de phrase de passe vides, et collez la clé publique générée par SiftWP dans le champ Clé publique. Cliquez sur Importer.

Formulaire Importer une clé SSH de cPanel avec la clé publique collée — cPanel — Importer une clé SSH, clé publique collée

Vous verrez une confirmation que la clé a été importée.

Bannière de confirmation verte montrant que la clé SSH a été importée avec succès — Importation confirmée

7Autorisez la clé

De retour sur la page Gérer les clés SSH, trouvez votre nouvelle clé dans le tableau des clés publiques — elle apparaîtra d'abord comme non autorisée. Cliquez sur Gérer à côté.

Tableau des clés publiques montrant la nouvelle clé SSH avec un statut non autorisé — Clés publiques — nouvelle clé, pas encore autorisée

Cliquez sur Autoriser pour activer la clé.

Page cPanel avec le bouton Autoriser pour la clé SSH mis en évidence — Autorisation de la clé

8Vérifiez la connexion

Retournez à l'onglet SiftWP et cliquez sur « Je l'ai importée — Vérifier la connexion. » SiftWP confirmera qu'il peut atteindre votre site via SSH, et votre première analyse démarrera peu après.

Flux Ajouter un site de SiftWP avec le bouton Vérifier la connexion mis en évidence — SiftWP — vérification de la connexion

Si la vérification échoue

Vérifiez l'hôte et le port. Ils doivent correspondre à ce que cPanel affichait à l'étape 1. Le port est généralement 22, mais certains hébergeurs en utilisent un autre.
Vérifiez que la clé est autorisée. Importée ne suffit pas. Dans « Gérer les clés SSH », la clé doit apparaître comme autorisée.
Vérifiez que le SSH est permis sur votre offre. Si « SSH Access » est absent de cPanel, demandez à votre hébergeur de l'activer.
Vérifiez les restrictions d'IP. Certains hébergeurs n'autorisent le SSH que depuis des adresses listées. Demandez à votre hébergeur si c'est le cas de votre compte.

Si cela échoue encore, écrivez à hello@siftwp.com avec le nom de l'hébergeur et l'erreur affichée.

Si votre hébergeur n'utilise pas cPanel

Les étapes sont les mêmes sur tout hébergeur qui prend en charge la connexion par clé SSH : ajoutez à votre compte la clé publique que SiftWP vous donne, vérifiez qu'elle est autorisée à se connecter, puis vérifiez la connexion. Seuls les écrans diffèrent. Les noms de menus changent selon les versions et les hébergeurs : prenez ces indications comme un guide et demandez au support de votre hébergeur si quelque chose manque.

PleskVérifiez d'abord que l'accès shell est activé. Ouvrez Websites & Domains, choisissez le domaine, ouvrez Web Hosting Access et réglez l'option d'accès SSH sur un shell tel que /bin/bash, puis enregistrez. Ouvrez ensuite SSH Keys pour ce domaine (cela vient d'une extension, donc demandez à votre hébergeur si vous ne le voyez pas), choisissez Add Key et collez la clé publique générée par SiftWP. Utilisez l'hôte SSH, le nom d'utilisateur et le port que Plesk affiche pour le domaine quand vous remplissez le formulaire dans SiftWP.
Hébergeurs WordPress gérésCherchez une page SSH ou Developer tools dans le tableau de bord de votre hébergeur et ajoutez-y la clé publique. De nombreux hébergeurs gérés affichent un hôte SSH, un nom d'utilisateur et un port distincts pour chaque site, et le port n'est souvent pas 22 : copiez donc ces valeurs exactes dans SiftWP. Certains hébergeurs ne proposent pas le SSH sur toutes leurs offres, et certains limitent ce qu'un utilisateur SSH peut exécuter. SiftWP a besoin de lire des fichiers et d'exécuter WP-CLI : si l'hébergeur le restreint, demandez à son support si votre offre le permet.
VPS ou votre propre serveurAjoutez la clé publique à ~/.ssh/authorized_keys pour l'utilisateur avec lequel SiftWP se connectera.

Ce qui se passe ensuite

Une fois vérifié, SiftWP exécute automatiquement sa première analyse et revérifie chaque semaine par la suite. Aucune extension n'est installée, et rien concernant votre connexion administrateur WordPress n'est jamais touché. Curieux de ce qu'une analyse vérifie réellement ? Voir la sécurité WordPress sans extension, ou recherchez tout terme inconnu dans le glossaire de sécurité.

Comment installer SiftWP