Comment savoir si je suis attaqué ?

Il y aura de nombreux indices qui vous indiqueront si vous êtes victime d’une attaque brute force. 1) Le journal des blocages s’accroît rapidement 2) Vous recevez de nombreuses notifications de blocage (si elles sont activées, ce qui est recommandé) 3) Votre site fonctionne plus lentement pour une raison inconnue 4) Vous recevez une notification de votre fournisseur d’hébergement.

Un moyen facile de vérifier si l’attaque est légitime consiste à copier l’adresse IP de la notification de verrouillage, et d’aller sur https://whatismyipaddress.com/ip-lookup. Entrez l’adresse IP pour voir si vous reconnaissez la localisation. Si le lieu n’est pas un endroit que vous reconnaissez, c’est que vous êtes probablement victime d’une attaque. Vous pourriez remarquer des dizaines ou des centaines d’adresses IP chaque jour.

Que se passe-t-il lorsqu’une attaque n’est pas stoppée ?

Une fois que le site est piraté, il commence à envoyer du spam ou du trafic fictif vers d’autres sites. C’est ainsi que les attaquants se font de l’argent. Dans certains cas, ils demanderont une rançon pour vous permettre de retrouver un accès à votre site. Voici quelques autres cas de figure.

• • Exploitation : Votre site web est utilisé comme relais pour effectuer des attaques sur d’autres sites web.
  • Vol de données : Les données des comptes clients sont dérobées et utilisées pour d’autres escroqueries telles que le phishing.
  • Malware : Votre site est infecté par un logiciel malveillant qui endommage les appareils, dérobe des données et provoque le chaos.

Est-ce que ce plugin va m’aider à améliorer la vitesse et les performances de mon site ?

Si la vitesse et les performances de votre site internet sont affectées par un afflux de tentatives de connexion malveillantes, alors ce plugin vous aidera à améliorer la vitesse et les performances. En fixant un nombre maximum de tentatives de verrouillage, le plugin empêche les robots de submerger votre serveur avec des tentatives de connexion malveillantes. Des fonctionnalités essentielles telles que le throttling, l’externalisation de la charge du site, les verrouillages synchronisés et le stockage dans le cloud peuvent encore améliorer la vitesse et les performances, qui pâtissent des attaques par brute force.

Qu’ai-je fait pour m’exposer à une attaque ?

Les attaques de Brute force surviennent constamment sur des sites du monde entier. Si une attaque est fructueuse, elle peut ou non être de votre faute. La plupart des attaques réussissent grâce à un mot de passe facile à deviner (« password » ou « pass123 »), ou à des informations d’identification de l’utilisateur qui ont été compromises par une violation de données.

Ne soyez pas trop dur avec vous-même si votre site est piraté. Même en utilisant le nom d’utilisateur et le mot de passe les plus complexes, les robots sophistiqués peuvent « deviner » les identifiants de connexion en quelques secondes.

Comment peut-on mieux se protéger contre les attaques de type « brute force » sur WordPress ?

En utilisant des mots de passe complexes qui ne sont utilisés nulle part ailleurs est important pour prévenir les attaques brute force, tout comme la suppression des comptes d’utilisateurs qui ne sont plus valables. Malheureusement, même les mots de passe les plus forts peuvent être craqués par des robots de haute technicité qui peuvent calculer des milliers ou des milliards de combinaisons nom d’utilisateur/mot de passe en quelques secondes. La meilleure façon de protéger votre site WordPress est de passez à la version Premium du plugin Limit Login Attempts Reloaded.

Ce plugin est-il personnalisable ?

La version gratuite de Limit Login Attempts Reloaded vous autorise à limiter les blocages et à recevoir des notifications d’attaque. Vous pouvez également refuser/autoriser des adresses IP, contrôler le nombre de tentatives de verrouillage. Si vous recherchez la meilleure protection, vous devriez ajouter nos fonctionnalités avancées telles que l’étranglement (throttling), l’externalisation de la charge du site et les verrouillages synchronisés.

Puis-je installer ce plugin sur plus d’un site internet ?

Nous vous encourageons à installer Limit Login Attempts Reloaded sur tous les sites WordPress que vous possédez ou exploitez. Les utilisateurs ayant plus d’un site devraient opter pour la version Premium du plugin qui offre une plus grande sécurité et de meilleures performances sur un même réseau de sites internet.