Not very efficient
SecuPress Pro failed to detect or address a site infected due to CVE-2023-40000. Over 70 files were corrupted, with a script tag added to wp-config.php, and SecuPress flagged nothing. It also ignored dozens of POST requests to the /wp-json/litespeed/v1/cdn_status endpoint. To be fair, the plugin was installed after the infection, so it might have prevented it initially—but I wouldn’t recommend relying on this plugin.
youenn35
December 12, 2024
|
1 reply
Bon, mais soucis de perf rencontrés (conflits de plugins)
J’utilise Secupress avec un compte pro depuis plus de 5 ans pour tous mes sites. J’ai vraiment vécu une 1ère phase très satisfaisante avec le plugin : Une ergonomie au top, une équipe de support au taquet ! Bref, j’avais une grosse grosse confiance et me sentais “en sécurité”. Big up à Julio pour cette réalisation !!Hélas, depuis 2023, j’ai constaté des bugs improbables sur mes installations dont la source était telle ou telle fonctionnalité de SecuPress. J’ai alors voulu obtenir de l’aide et ai remonté dernièrement un souci vraiment bloquant, mais le support ne répond visiblement plus. En tant qu’entrepreneur, je comprends tout à fait qu’on puisse traverser des phases difficiles, et je souhaite le meilleur à Julio… Mais en tant que client, ne pas avoir de retours ni de solution alors que le plugin crée de gros soucis de performances est très problématique. Je ne peux donc hélas plus le recommander actuellement, mais serai ravi à l’avenir de modifier ce post.
maksanse
October 2, 2024
|
3 replies
Trop de bugs ces derniers temps
Jusqu’à présent, je l’installais sur tous mes sites mais ces derniers temps, trop de bugs et des mises à jour toutes les semaines. La version 2.3.16.1 m’a fait perdre une matinée entière pour downgrader à la version 2.3.15 et cerise sur le gateau j’ai du reconfiguré chaque site. Déçu.. J’espère que l’avenir me fera revenir sur cet avis, en attendant je vais surement me diriger vers une autre solution.
Comment avoir accès aux réglages fins des sécurités ?
Bonjour, je souhaite autorisé un bot (Facebook) à faire son tour sur mon site et pouvoir partager les images de mes articles en publication sur FB.Il semble que le bot “facebookexternalhit” soit bloqué mais je ne trouve nulle part où libérer son passage. J’ai activé le mode “Expert” dans le tableau de bord de SecuPress mais je n’ai accès à rien qui me permette de gérer à la lettre ce que je souhait bloquer ou débloquer. Comment faire ?
Était Sans doute le meilleur plugin de sécurité
Je suis obligé de revoir radicalement l’avis que j’avais laissé au sujet de Sécupress il y a bientôt 10 ans. Nous avons fait l’erreur de prendre une licence illimitée, qui était parfaite tant que le plugin était à peu près maintenu et performant. Or depuis la version 2.3 et les suivantes, c’est la cata : chaque version corrige les bugs de la précédente tout en en rajoutant d’autres, ce qui ne change rien à l’apparente auto satisfaction de Julio Potier, qui a poussé la notion de support client aux limites du réel. Soit il ne répond rien, soit il vous informe qu’il a été piraté (sic, et super rassurant pour un mec sensé assurer la sécurité de tes sites), soit on a droit à des réponses “lunaires”, qui n’aident en rien à résoudre les soucis concrets. Et des soucis, il y en a : Les licenses qui sautent aléatoirement : c’est amusant quand on gère seulement quelques sites, beaucoup moins quand on doit réinstaller les licences une par une sur près d’une centaine de back office. C’était arrivé en mars 2023, rebelote en mars 2026, je ne me suis même plus donné la peine d’envoyer une requête au support, sachant que la fois précédente, la réponse avait été “Normalement ça ne doit pas arriver, bon, ça arrive…” ou encore “En fait, il est déjà arrivé qu’une clé saute, sans jamais qu’on sache pourquoi, bon, ça passe…” et quand j’ai demandé un geste commercial pour compenser la perte de temps et d’énergie à résoudre un souci que nous n’avions pas causé : “c’est une opération rapide site par site, que vous n’avez pas de suite le besoin de toute remettre rapidement, ou alors votre planning est déjà tellement mal géré que le moindre écrat et tout tombe ? wow…” suivi de : “Un geste commercial, on va dire que vous gardez votre abonnement “illimité” sans supporter les nouveaux tarifs depuis les dernières années !” > juste TOP ! Ce à quoi j’avais répondu le message suivant : ” Bonjour Julio J’ai rarement lu un tel mélange de désinvolture et de manque de considération, tout cela dans le contexte d’un bug pour lequel votre responsabilité est complètement engagée. Permettez-moi de conserver votre dernier message : nous allons l’afficher à l’agence (si, si!) histoire de montrer à nos collaborateurs un modèle de bonne pratique en matière de service client, c’est édifiant. Il est vrai que nous adorons passer des heures à remettre des licences dans le back office de nos sites clients, d’une part parce que ça nous occupe (malgré nos plannings mal gérés, il reste toujours un peu de temps à perdre) ; d’autre part parce que si ça peut permettre à nos prestataires de dormir sur leurs deux oreilles en pensant que tout est parfait à leur niveau, une telle satisfaction n’a pas de prix. Du coup, la perspective d’ajouter une centaine de constantes dans les fichiers wp-config nous avait également bien tenté, mais nous allons passer notre tour, certains que si le problème se reproduit, nous aurons un retour hyper professionnel du style “bah ça n’aurait pas dû arriver mais bon ça arrive”… Heureusement que vous n’êtes pas chirurgien “bah un infarctus, ça devrait pas arriver après une transplantation mais bon, c’est le patient aussi, quelle idée d’essayer de courir”, ou plombier “Bah une fuite ça arrive, on a mis un nouveau joint mais par précaution je vous conseille de laisser une bassine en permanence sous le bouchon de vidange”… Bref que du bonheur. Excellente fin de journée à vous également et merci pour le fou rire.” Autre point “sympa” : depuis des mois, impossible de supprimer un site depuis mon espace client, donc si je veux empêcher un ancien client d’utiliser ma licence Secupress, c’est impossible. On continue les réjouissances : n’ayant pas reçu de réponse à un mail datant de juin 2025, je me permet d’envoyer de nouveau un message en… octobre 2025 car je ne trouve plus la trace de l’historique de mes transactions dans mon back office… j’attends encore une réponse et une solution sur ce point à l’heure où je tape ces lignes, le site secupress.me est de nouveau en erreur 503, c’était déjà le cas la semaine dernière pendant plusieurs jours d’affilée… J’espère de tout coeur qu’il ne se soit pas fait pirater et surtout que nos comptes clients sont toujours en sécurité, mais je ne sais plus quoi penser… En tout cas je ne peux plus décemment conseiller ce plugin, en tout cas dans les conditions actuelles de fonctionnement.
Bug critique depuis la version 2.6 + problème de licence
J’utilise SecuPress Pro sur plusieurs sites clients via une licence 25 sites. Depuis la mise à jour vers SecuPress Pro 2.6, plusieurs sites rencontrent des erreurs fatales liées aux processus en arrière-plan : Call to undefined method SecuPress_Background_Process_File_Monitoring::is_processing() ou Call to undefined method SecuPress_Background_Process_Bad_Plugins::is_processing() Ces erreurs apparaissent : via WP-Cron lors de l’accès au module File Monitoring parfois directement dans l’administration Les environnements sont différents (hébergeurs, thèmes, PHP 8.2 / 8.3), ce qui laisse penser à un bug introduit dans la version 2.6. Autre problème : plusieurs sites perdent aléatoirement la licence premium et basculent en version gratuite alors qu’ils sont toujours listés comme actifs. Ticket support envoyé, relance, toujours sans réponse à ce jour. Dommage car le plugin est intéressant sur le principe, mais pour un usage professionnel avec plusieurs sites clients, l’absence de réponse du support est problématique.
Mickael Maury
March 4, 2026
|
3 replies
Comment avoir accès aux réglages fins des sécurités ?
Bonjour, je souhaite autorisé un bot (Facebook) à faire son tour sur mon site et pouvoir partager les images de mes articles en publication sur FB.Il semble que le bot “facebookexternalhit” soit bloqué mais je ne trouve nulle part où libérer son passage. J’ai activé le mode “Expert” dans le tableau de bord de SecuPress mais je n’ai accès à rien qui me permette de gérer à la lettre ce que je souhait bloquer ou débloquer. Comment faire ?
Good plugin and dev support
Great for protecting your website in a few clicks. Very easy to set up. The developer responded and acted very quickly when a problem occurred. You can trust him. As an improvement, I would have appreciated that some options were automatically active by default such as: Use a connection attempt blocker Connection errors Prohibit account enumeration Forbidden identifiers Disable all XML-RPC features Directory Listing PHP disclosure PHP version disclosure WordPress version disclosure Access to bad URLs Protection of readme files and other sensitive files Extension version disclosure
Trop de bugs ces derniers temps
Jusqu’à présent, je l’installais sur tous mes sites mais ces derniers temps, trop de bugs et des mises à jour toutes les semaines. La version 2.3.16.1 m’a fait perdre une matinée entière pour downgrader à la version 2.3.15 et cerise sur le gateau j’ai du reconfiguré chaque site. Déçu.. J’espère que l’avenir me fera revenir sur cet avis, en attendant je vais surement me diriger vers une autre solution.
Était Sans doute le meilleur plugin de sécurité
Je suis obligé de revoir radicalement l’avis que j’avais laissé au sujet de Sécupress il y a bientôt 10 ans. Nous avons fait l’erreur de prendre une licence illimitée, qui était parfaite tant que le plugin était à peu près maintenu et performant. Or depuis la version 2.3 et les suivantes, c’est la cata : chaque version corrige les bugs de la précédente tout en en rajoutant d’autres, ce qui ne change rien à l’apparente auto satisfaction de Julio Potier, qui a poussé la notion de support client aux limites du réel. Soit il ne répond rien, soit il vous informe qu’il a été piraté (sic, et super rassurant pour un mec sensé assurer la sécurité de tes sites), soit on a droit à des réponses “lunaires”, qui n’aident en rien à résoudre les soucis concrets. Et des soucis, il y en a : Les licenses qui sautent aléatoirement : c’est amusant quand on gère seulement quelques sites, beaucoup moins quand on doit réinstaller les licences une par une sur près d’une centaine de back office. C’était arrivé en mars 2023, rebelote en mars 2026, je ne me suis même plus donné la peine d’envoyer une requête au support, sachant que la fois précédente, la réponse avait été “Normalement ça ne doit pas arriver, bon, ça arrive…” ou encore “En fait, il est déjà arrivé qu’une clé saute, sans jamais qu’on sache pourquoi, bon, ça passe…” et quand j’ai demandé un geste commercial pour compenser la perte de temps et d’énergie à résoudre un souci que nous n’avions pas causé : “c’est une opération rapide site par site, que vous n’avez pas de suite le besoin de toute remettre rapidement, ou alors votre planning est déjà tellement mal géré que le moindre écrat et tout tombe ? wow…” suivi de : “Un geste commercial, on va dire que vous gardez votre abonnement “illimité” sans supporter les nouveaux tarifs depuis les dernières années !” > juste TOP ! Ce à quoi j’avais répondu le message suivant : ” Bonjour Julio J’ai rarement lu un tel mélange de désinvolture et de manque de considération, tout cela dans le contexte d’un bug pour lequel votre responsabilité est complètement engagée. Permettez-moi de conserver votre dernier message : nous allons l’afficher à l’agence (si, si!) histoire de montrer à nos collaborateurs un modèle de bonne pratique en matière de service client, c’est édifiant. Il est vrai que nous adorons passer des heures à remettre des licences dans le back office de nos sites clients, d’une part parce que ça nous occupe (malgré nos plannings mal gérés, il reste toujours un peu de temps à perdre) ; d’autre part parce que si ça peut permettre à nos prestataires de dormir sur leurs deux oreilles en pensant que tout est parfait à leur niveau, une telle satisfaction n’a pas de prix. Du coup, la perspective d’ajouter une centaine de constantes dans les fichiers wp-config nous avait également bien tenté, mais nous allons passer notre tour, certains que si le problème se reproduit, nous aurons un retour hyper professionnel du style “bah ça n’aurait pas dû arriver mais bon ça arrive”… Heureusement que vous n’êtes pas chirurgien “bah un infarctus, ça devrait pas arriver après une transplantation mais bon, c’est le patient aussi, quelle idée d’essayer de courir”, ou plombier “Bah une fuite ça arrive, on a mis un nouveau joint mais par précaution je vous conseille de laisser une bassine en permanence sous le bouchon de vidange”… Bref que du bonheur. Excellente fin de journée à vous également et merci pour le fou rire.” Autre point “sympa” : depuis des mois, impossible de supprimer un site depuis mon espace client, donc si je veux empêcher un ancien client d’utiliser ma licence Secupress, c’est impossible. On continue les réjouissances : n’ayant pas reçu de réponse à un mail datant de juin 2025, je me permet d’envoyer de nouveau un message en… octobre 2025 car je ne trouve plus la trace de l’historique de mes transactions dans mon back office… j’attends encore une réponse et une solution sur ce point à l’heure où je tape ces lignes, le site secupress.me est de nouveau en erreur 503, c’était déjà le cas la semaine dernière pendant plusieurs jours d’affilée… J’espère de tout coeur qu’il ne se soit pas fait pirater et surtout que nos comptes clients sont toujours en sécurité, mais je ne sais plus quoi penser… En tout cas je ne peux plus décemment conseiller ce plugin, en tout cas dans les conditions actuelles de fonctionnement.
Plugin impeccable, support absent
J’utilise SecuPress depuis 2 ans, avec une licence pro depuis un an. Ma licence vient d’être renouvelée et ne fonctionne plus pour les nouvelles installations. Par chance, elle fonctionne sur les sites sur lesquelles la licence est déjà activée mais je ne peux plus l’activer sur mes nouveaux sites clients. La seule solution dont je dispose est de repayer une nouvelle licence alors que j’ai des sites disponibles sur l’existante. J’ai contacté plusieurs fois le support par différents moyens, aucun retour. Je suis bien ennuyée de cette situation car j’apprécie ce plugin.
Be Aware
Customer service and communications when a negative situation is present is a pure zero from my experience. I had an automatic renewal take place that I believed was cancelled and have been trying to over 2 weeks to get a response or engage with the owner of this plugin. Zip, zero, nada. Has my dollars in his account and now seems to consider this a ethical source of income. Just be careful. Also, the plugin was way to much of a problem when I did try to use it. Many better options. And considering the business model that seems to be focused on income over all else, better options may be better.
