Comment protéger votre site WordPress contre les attaques de type « Brute Force » ?

Une attaque par force brute peut ralentir votre site Web, le rendre inaccessible, et même craquer vos mots de passe pour installer des logiciels malveillants sur votre site Web et en prendre le contrôle.

Dans cet article, nous allons vous montrer comment protéger votre site WordPress contre les attaques  de type « Brute Force ».

Comprendre les attaques par force brute

Qu’est-ce qu’une attaque par force brute ?

Une attaque par force brute est une méthode d’essai et d’erreur (« trial-and-error » en anglais) utilisée pour obtenir un mot de passe ou un code PIN.

Dans une attaque par force brute, un logiciel automatisé est utilisé pour générer un grand nombre de suppositions consécutives quant à la valeur des données souhaitées.

Les attaques par force brute peuvent être utilisées par des criminels pour déchiffrer des données cryptées ou par des analystes de la sécurité pour tester la sécurité du réseau d’une organisation. Une attaque par force brute est également connue sous le nom de craquage par force brute ou simplement de force brute.

Un exemple d’attaque par force brute est connu sous le nom d’attaque par dictionnaire, qui peut essayer tous les mots d’un dictionnaire.

D’autres formes d’attaques par force brute peuvent essayer des mots de passe couramment utilisés ou des combinaisons de lettres et de chiffres.

Une attaque de cette nature peut nécessiter beaucoup de temps et de ressources. D’où le nom d' »attaque par force brute » : le succès repose généralement sur la puissance de calcul et le nombre de combinaisons essayées plutôt que sur un algorithme ingénieux.

Ceci étant dit, voyons comment protéger votre site WordPress contre les attaques par force brute.

Nous recommandons bien entendu de vous engager seulement auprès d’une société d’hébergement WP reconnue pour ses pratiques de sécurité !

5 étapes pour prévenir les attaques par force brute

1. Créez un mot de passe fort

La première étape pour prévenir les attaques par force brute consiste à créer un mot de passe fort. Assurez-vous qu’aucune donnée personnelle n’est incorporée dans votre mot de passe, comme le nom de votre entreprise ou votre date de naissance. 

Vous ne devez pas non plus inclure de mots du dictionnaire, mais plutôt un mélange de chiffres et de lettres (majuscules et minuscules) ainsi que des caractères spéciaux.

N’utilisez jamais « admin » comme nom d’utilisateur, car presque tous les logiciels de piratage devinent les mots de passe pour ce nom. L’utilisation d’un nom de connexion unique est un excellent moyen d’arrêter les pirates.

2. Utilisez l’authentification à deux facteurs

Une autre bonne technique préventive est l’authentification à deux facteurs (2FA), que nous avons abordée en détail dans un précédent article de blog. 

3. Renommez la page de connexion de WordPress

Une technique populaire pour empêcher les pirates d’accéder à la page de connexion de WordPress est de renommer wp-login.php en utilisant l’un des nombreux plugins de ce type. Nous recommandons de passer par le plugin mis à disposition gratuitement par l’hébergeur WPServeur !

Cela empêche les pirates d’essayer de deviner le mot de passe puisqu’ils ne peuvent pas trouver la page de connexion et permet également d’éviter que le serveur soit saturé en raison d’une utilisation excessive de PHP.

de type « bRUTE FO