La porte de la cave

Partie 1

Enfermé dehors de son propre site

Masquer l’adresse de son administration est une bonne idée : les robots qui écument le web tapent tous à la même porte, /wp-admin. Déplacer cette porte les décourage sans rien coûter. Le problème n’est pas l’idée, c’est ce qui arrive quand on l’applique deux fois.

Reconnaître le symptôme

La réparation, étape par étape

Le principe est simple et sans risque : WordPress désactive tout seul une extension dont le dossier a changé de nom. On ne supprime rien, on ne modifie aucune donnée. C’est réversible en remettant le nom d’origine.

1. 1

   Ouvrir le Web FTP d’Infomaniak

   Manager → Hébergement → danyphoto.ch → menu de gauche FTP / SSH → bouton bleu Web FTP.

2. 2

   Aller dans le dossier des extensions

   home / clients / … / sites / anthony.maemuller.ch / wp-content / plugins /

3. 3

   Repérer le coupable

   Les noms de dossier ne ressemblent pas toujours au nom affiché dans WordPress :

   wps-hide-login	WPS Hide Login
   better-wp-security	Solid Security — il a gardé son ancien nom de dossier

4. 4

   Renommer, ne pas supprimer

   Clic droit → Renommer → ajouter -off à la fin. Exemple : wps-hide-login-off.

5. 5

   Recharger l’administration

   L’accès revient immédiatement. WordPress affiche un avertissement du genre « extension désactivée, fichier introuvable » : c’est exactement l’effet recherché.

6. 6

   Si ça ne suffit pas : le fichier .htaccess

   Certains modules écrivent aussi dans le .htaccess à la racine du site. Chercher un bloc encadré par # BEGIN iThemes Security et le neutraliser en mettant un # devant chaque ligne. Faire une copie du fichier avant d’y toucher.

Partie 2

Une porte d’entrée qui ressemble à la maison

L’écran de connexion natif de WordPress fait le travail, mais il affiche le logo WordPress, trahit la version du site, ne se traduit pas simplement, et surtout il ne ressemble en rien au site. Une personne qui atterrit dessus se demande si elle s’est trompée d’adresse. Une porte d’entrée, ça se reconnaît.

Ce que fait le code court

L’extension Wine Cave Manager fournit le code court [cave_connexion]. Il suffit de le coller dans un bloc Code court de la page Connexion.

• Un formulaire en mode sombre, aux couleurs de la cave, polices locales — aucun appel à des polices distantes.
• Des messages d’erreur en français clair : « Ce nom d’utilisateur n’existe pas », plutôt que le charabia d’origine.
• Case « Se souvenir de moi » et lien « Mot de passe oublié ».
• Si la personne est déjà connectée, la page affiche « La cave est ouverte » avec un bouton, pas un formulaire inutile.
• Le lien « Connexion » disparaît du menu une fois entré.
• Les pages privées se ferment toutes seules : ouvrir /cave sans être connecté renvoie au formulaire, puis ramène sur /cave une fois identifié.

La pose, en trois gestes

1. 1

   Installer l’extension

   Extensions → Ajouter → Téléverser une extension → choisir le fichier wine-cave-manager-1.2.1.zip → Remplacer l’extension actuelle par celle téléversée. Les vins ne bougent pas : ils vivent en base de données, pas dans le dossier de l’extension.

2. 2

   Coller le code court

   Pages → Connexion → bouton + → bloc Code court → écrire dedans :

   [cave_connexion]

   Puis Mettre à jour — surtout pas « Enregistrer le brouillon », sinon la page reste vide et on cherche longtemps.

3. 3

   Purger le cache et tester déconnecté

   « Purger le cache » dans la barre d’administration, puis ouvrir la page dans une fenêtre de navigation privée. Connecté, on ne voit jamais ce que voient les autres.

Les réglages disponibles

[cave_connexion]
[cave_connexion titre="La cave d'Anthony" sous_titre="Bienvenue"]
[cave_connexion memoire="non" mdp_oubli="non"]

Pour changer la page d’arrivée après connexion, une ligne dans le functions.php du thème enfant :

add_filter( 'wcm_apres_connexion', function () {
    return home_url( '/cave/' );
} );

Mémo

Les adresses et les codes courts