Oktolink : la boîte à outils de nos sites WordPress

Extension maison

Tout ce qu’un site WordPress devrait avoir, déjà réglé

Plutôt qu’empiler une dizaine d’extensions de sources différentes, nous avons réuni l’essentiel dans Oktolink : une seule extension, maintenue par nos équipes, installée en « mu-plugin » (impossible à désactiver par erreur) et configurable depuis une page unique de l’administration.

Chaque module est né d’un besoin réel du parc : une attaque observée, un plugin trop lent, un mail qui n’arrivait pas.

Une seule extension au lieu d’une dizaine
Réglages imposés par l’hébergement, verrouillés dans l’admin
Mises à jour suivies par nos équipes, sur tout le parc

Équiper mon site

Sécurité

Verrouiller l’administration

Les attaques visent d’abord la page de connexion et les comptes administrateurs : Oktolink les ferme une par une.

Double authentification

Application d’authentification (TOTP) et codes de secours, rendue obligatoire pour les rôles choisis, dès la prochaine connexion ou après un délai de grâce.

Réinitialisation par un administrateur en cas d’appareil perdu
Essais limités, avec délai croissant
Connexions SSO dispensées, sauf choix contraire

Connexion unique (SSO)

Connexion via OAuth2 / OpenID Connect : Oktolink, Keycloak ou tout fournisseur compatible. Un compte, tous vos sites.

Bouton de connexion sur l’écran WordPress
Formulaire classique conservé ou masqué
Comptes et droits gérés au même endroit

URL de connexion masquée

La page wp-login.php est déplacée vers une adresse que vous seul connaissez ; les curieux sont redirigés ailleurs.

Adresse de connexion personnalisée
Redirection des accès indésirables
Compatible multisite

Limitation des tentatives

Après plusieurs échecs, l’adresse IP est temporairement verrouillée : fini les attaques par force brute sur les mots de passe.

Listes blanches et noires d’IP
Les mauvais codes 2FA comptent aussi
Seuils réglables

Mode sécurisé

Interdit d’installer ou de modifier extensions, thèmes et fichiers depuis l’administration. Même avec une session volée, impossible de déposer un fichier malveillant.

Bloque l’éditeur de fichiers
Bloque installations et mises à jour depuis l’admin
Piloté par l’hébergement

Journal d’activité

Qui s’est connecté, quand, et qu’a-t-il modifié : contenus, utilisateurs, extensions, réglages sensibles, commandes WooCommerce.

Historique conservé sur le site
Connexions et validations 2FA tracées
Utile en cas d’incident

Adresse IP réelle

Derrière notre WAF et nos proxys, WordPress voit la vraie adresse du visiteur : la limitation de connexion, les statistiques et les formulaires restent fiables.

Proxys de confiance uniquement
Fonctionne en cascade (WAF, Traefik)
Aucune configuration côté site

CAPTCHA sans cookie

Protection des formulaires et de la connexion par le CAPTCHA Swetrix, respectueux de la vie privée.

Pas de traceur tiers
Serveur personnalisable
Activation en un clic

Performance

Des pages qui s’affichent tout de suite

Cache serveur, cache d’objets et chargement intelligent des ressources : la vitesse est réglée dès la mise en ligne.

Cache HTTP Souin

Les pages sont servies depuis le cache du serveur et purgées automatiquement dès qu’un contenu change.

Test de connexion depuis l’admin
Purge manuelle ou automatique
Compatible avec les espaces connectés

Cache d’objets Redis

Les requêtes répétées à la base de données sont mises en cache en mémoire : l’administration et les boutiques gagnent en réactivité.

Statut et purge dans l’admin
Configuration sensible gardée hors de la base
Activé à la demande

Scripts différés

Les scripts non essentiels attendent la première interaction du visiteur (ou un délai) avant de se charger.

Délai réglable
Ciblage par mots-clés
Pages exclues au choix

Polices optimisées

Les appels aux polices externes sont retirés au profit d’une pile de polices système : moins de requêtes, plus de confidentialité.

Aucune requête vers Google Fonts
Affichage immédiat du texte
Activation en un clic

Préchargement des pages

La page suivante est préchargée au survol d’un lien : la navigation paraît instantanée.

Nombre de requêtes par seconde limité
Désactivable pour les administrateurs
Liens exclus au choix

Images différées

Les images ne se chargent qu’à l’approche de l’écran, avec des exclusions par adresse ou par classe.

Moins de données transférées
Meilleur score de performance
Exclusions fines

Correctifs de performance

Des correctifs ciblés pour des bugs de cache connus d’extensions tierces, appliqués sans jamais modifier leur code.

Jusqu’à des milliers de requêtes SQL évitées par page
Résistent aux mises à jour
Déployés sur tout le parc

Données & services

Vos données, chez vous

Médias, e-mails, statistiques et paiements : des services intégrés, souverains et sans dépendance inutile.

Médias sur stockage S3

Les médias sont stockés sur un stockage objet compatible S3 (OktoCloud, MinIO, AWS…) plutôt que sur le serveur : sauvegardes simplifiées et sites plus légers.

Réécriture automatique des adresses
Endpoints personnalisés
Compatible avec les extensions de médias

E-mails fiables

WordPress envoie ses e-mails par un vrai serveur SMTP, avec le bon chiffrement et la bonne adresse d’expédition : ils arrivent, et pas en spam.

Chiffrement ajusté au port
Expéditeur aligné sur le compte SMTP
Capture des e-mails en développement

Statistiques sans cookie

Mesure d’audience Swetrix, sans bandeau cookies et sur un serveur que vous pouvez héberger.

Respectueux du RGPD
Aucun traceur tiers
Tableau de bord dédié

Chat en direct

Le widget de discussion Tawk.to, activé ou désactivé depuis l’administration.

Installation sans code
Activation en un clic
Réglages centralisés

Portail client Oktopay

Un portail client dans votre site : solde, transactions, factures et moyens de paiement, pour l’utilisateur connecté.

Lien signé à usage unique, valable 5 minutes
Compatible avec le cache des pages
Identification par la session SSO

Administration

Une administration claire

Moins de bruit, plus de maîtrise : l’administration va à l’essentiel, et l’hébergement garde la main sur les réglages critiques.

Tableau de bord épuré

Le tableau de bord par défaut laisse place à une vue Oktolink claire ; les notices publicitaires des extensions sont rangées dans une liste dédiée.

Fini les widgets inutiles
Notices regroupées
Vue d’ensemble du site

Administration à vos couleurs

Écran de connexion et administration personnalisés (logo, styles), colonne d’image mise en avant dans les listes de contenus.

Logo sur l’écran de connexion
Styles harmonisés
Listes plus lisibles

Réglages pilotés par l’hébergement

Chaque réglage peut être imposé par une variable d’environnement : il est alors verrouillé dans l’admin, impossible à modifier par erreur.

Configuration homogène sur tout le parc
Secrets gardés hors de la base
Commandes WP-CLI pour l’équipe

Défense en profondeur

Oktolink sur le site, le WAF devant

La double authentification et la limitation des tentatives protègent l’administration ; le WAF souverain OktoCloud arrête les attaques avant même qu’elles n’atteignent WordPress.

Découvrir le bouclier OktoCloud

Nos sites WordPress

Nos services