![](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2021\/09\/Como-manejar-multiples-intentos-de-inicio-de-sesion-fallidos-para.jpg\")
<\/p>\n\n<\/p>\n
Il faut beaucoup de travail pour mettre en place un site Web attrayant et facile \u00e0 utiliser, il peut donc \u00eatre d\u00e9courageant de le voir tomber entre de mauvaises mains en raison de l’absence de mesures de s\u00e9curit\u00e9 appropri\u00e9es. Le premier signe d’un probl\u00e8me peut \u00eatre lorsque vous recevez plusieurs alertes indiquant que quelqu’un essaie d’acc\u00e9der \u00e0 votre site Web WordPress avec des informations d’identification non valides.<\/p>\n
Certaines personnes f\u00e9rus de technologie ne se soucient pas trop des tentatives de connexion infructueuses. Apr\u00e8s tout, chaque site re\u00e7oit de temps en temps sa juste part d’attaques par force brute ou de trafic de bots. Mais la s\u00e9curit\u00e9 Web est essentielle et vous devez prendre toutes les mesures possibles pour prot\u00e9ger votre site WordPress, en particulier si vous stockez des donn\u00e9es clients priv\u00e9es.<\/p>\n
Si vous remarquez plusieurs tentatives de connexion infructueuses sur votre site WordPress, vous devez rechercher les causes et les solutions possibles. Voyons pourquoi votre site Web pourrait \u00eatre la cible de telles attaques et ce que vous pouvez faire pour am\u00e9liorer la s\u00e9curit\u00e9 de votre syst\u00e8me.<\/p>\n
![\"\u00c9chec](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2021\/09\/Como-manejar-multiples-intentos-de-inicio-de-sesion-fallidos-para.png\")
<\/p>\n
Les tentatives de connexion WordPress ayant \u00e9chou\u00e9 sont g\u00e9n\u00e9ralement affich\u00e9es lorsqu’un utilisateur sp\u00e9cifique essaie de se connecter trop de fois au cours d’une p\u00e9riode de temps d\u00e9finie. Une fois que vous voyez le message d’erreur \u00ab Trop de tentatives de connexion \u00e9chou\u00e9es \u00bb, WordPress a enregistr\u00e9 ce probl\u00e8me. M\u00eame si vous entrez plus tard les identifiants de connexion corrects, WordPress ne vous permettra pas de vous connecter tant que le d\u00e9lai n’aura pas expir\u00e9. Cette fonction de s\u00e9curit\u00e9 est sp\u00e9cialement con\u00e7ue pour emp\u00eacher les pirates informatiques d’acc\u00e9der au site Web de mani\u00e8re ill\u00e9gitime avec des attaques par force brute.<\/p>\n
Une tentative de connexion infructueuse occasionnelle \u00e0 votre site n’affectera pas ses performances. Mais les attaques cibl\u00e9es par force brute consomment une quantit\u00e9 excessive de bande passante, ce qui peut conduire \u00e0 un d\u00e9ni de service distribu\u00e9 (DDoS) et peut entra\u00eener la panne de l’ensemble de votre site.<\/p>\n
La plupart des tentatives d’attaque ne sont pas sp\u00e9cifiquement dirig\u00e9es contre votre site Web. Au lieu de cela, des robots automatis\u00e9s sont configur\u00e9s pour essayer de deviner autant de mots de passe que possible. Ces robots parcourent le Web en essayant de s’emparer au hasard de sites dont les informations d’identification sont faibles et les syst\u00e8mes vuln\u00e9rables.<\/p>\n
Ces attaques ne sont pas n\u00e9cessairement courantes pour les sites personnels ou de petites entreprises, et les fournisseurs Web doivent fournir des mesures de s\u00e9curit\u00e9 pour emp\u00eacher les attaques DDoS. Pourtant, ceux qui t\u00e9l\u00e9chargent le plugin de journal d’activit\u00e9 pour leur site WordPress sont parfois surpris par le nombre de tentatives de connexion infructueuses que leurs sites obtiennent.<\/p>\n
Prenez le temps de comprendre la diff\u00e9rence entre les \u00e9checs de connexion accidentels et les attaques cibl\u00e9es, et prenez des mesures pour vous prot\u00e9ger des mauvais acteurs.<\/p>\n
La s\u00e9curit\u00e9 du site Web WordPress ne n\u00e9cessite pas n\u00e9cessairement des connaissances techniques avanc\u00e9es. Voici quelques fa\u00e7ons de prot\u00e9ger votre site en utilisant des outils et des pratiques de s\u00e9curit\u00e9 faciles \u00e0 apprendre.<\/p>\n
Le syst\u00e8me de gestion de contenu (CMS) WordPress publie des mises \u00e0 jour logicielles fr\u00e9quentes pour am\u00e9liorer les performances du site, y compris votre confidentialit\u00e9 et votre s\u00e9curit\u00e9. Cela peut aider les utilisateurs \u00e0 s’assurer qu’ils prot\u00e8gent leurs sites contre les menaces malveillantes. Par cons\u00e9quent, la mise \u00e0 jour de votre site Web est l’une des pratiques de s\u00e9curit\u00e9 les plus fondamentales pour permettre \u00e0 WordPress de vous prot\u00e9ger.<\/p>\n
\u00c9tonnamment, moins de la moiti\u00e9 des utilisateurs utilisent la derni\u00e8re version de WordPress. Si votre site Web utilise une version plus ancienne, vous courez un risque plus \u00e9lev\u00e9 de violations et d’utilisateurs non autoris\u00e9s, alors restez \u00e0 jour autant que possible.<\/p>\n
Une autre strat\u00e9gie efficace consiste \u00e0 limiter le nombre de tentatives de connexion (par exemple, trois) qu’un utilisateur peut effectuer pour commencer. WordPress autorise un nombre illimit\u00e9 de tentatives de connexion par d\u00e9faut, mais vous pouvez changer cela. Il y a deux fa\u00e7ons principales de le faire.<\/p>\n
![\"Limiter](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2021\/09\/1631334888_306_Como-manejar-multiples-intentos-de-inicio-de-sesion-fallidos-para.png\")
<\/p>\n
Le premier est via un plugin, comme Limit Reloaded Login Attempts. Modifiez votre site WordPress pour emp\u00eacher un nom d’utilisateur ou une adresse IP de faire plus de tentatives de connexion apr\u00e8s plusieurs tentatives (vous pouvez d\u00e9finir le nombre de tentatives de connexion). Cela rend tr\u00e8s difficile, voire totalement impossible, pour un pirate informatique de tenter d’acc\u00e9der \u00e0 votre site en utilisant une attaque par force brute.<\/p>\n
La deuxi\u00e8me strat\u00e9gie passe par un h\u00e9bergeur WordPress, comme WP Engine, qui permet \u00e9galement de limiter les tentatives de connexion. Cela a \u00e9t\u00e9 mis \u00e0 jour il y a six ans lorsque WP Engine a remplac\u00e9 le plugin Limit Login Attempts par sa propre fonction de s\u00e9curit\u00e9 propri\u00e9taire.<\/p>\n
En fin de compte, le probl\u00e8me n’est pas que WordPress est intrins\u00e8quement non s\u00e9curis\u00e9, mais que la plupart des propri\u00e9taires de sites Web ne connaissent pas les mesures pr\u00e9ventives les plus efficaces disponibles pour prot\u00e9ger leur site contre les entr\u00e9es non autoris\u00e9es. Une fois que vous avez pris les mesures n\u00e9cessaires pour prot\u00e9ger vos informations d’identification, vous devez \u00e9galement consid\u00e9rer la s\u00e9curit\u00e9 de votre fournisseur d’h\u00e9bergement. Le fournisseur de services d’h\u00e9bergement Web joue un r\u00f4le important en vous aidant \u00e0 s\u00e9curiser votre serveur.<\/p>\n
Si votre h\u00e9bergeur actuel n’est pas fiable, vous devez migrer votre site WordPress vers un nouveau. Un h\u00e9bergeur Web fiable \u00e9value r\u00e9guli\u00e8rement votre r\u00e9seau pour les mises \u00e0 jour et les activit\u00e9s suspectes avec le mat\u00e9riel et les logiciels de votre serveur.<\/p>\n
Disposer d’une solide \u00e9quipe d’assistance 24h\/24 et 7j\/7 avec la bonne expertise technique peut \u00e9galement vous aider \u00e0 prot\u00e9ger vos informations et \u00e0 r\u00e9soudre les probl\u00e8mes techniques et de s\u00e9curit\u00e9 qui pourraient survenir. Certaines plates-formes d’h\u00e9bergement ont plus de documentation et de support communautaire que d’autres, alors gardez cela \u00e0 l’esprit lors du choix.<\/p>\n
![\"Comment](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/07\/Como-proteger-con-contrasena-todo-su-sitio-de-WordPress.jpg\")
<\/p>\n
L’une des erreurs commises par de nombreux utilisateurs est d’utiliser des noms d’utilisateur\/mots de passe courants tels que \u00ab\u00a0administrateur\u00a0\u00bb, \u00ab\u00a0test\u00a0\u00bb et \u00ab\u00a0administrateur\u00a0\u00bb. Cela expose votre site Web \u00e0 des attaques brutales, il est donc essentiel de d\u00e9finir des informations de connexion et des informations d’identification uniques. Essayez d’incorporer des lettres majuscules et minuscules, des caract\u00e8res sp\u00e9ciaux et des chiffres pour rendre votre mot de passe plus difficile \u00e0 deviner.<\/p>\n
Il serait \u00e9galement pr\u00e9f\u00e9rable d’envisager de bloquer les identifiants d’utilisateurs dans WordPress apr\u00e8s plusieurs tentatives de connexion infructueuses. Ce faisant, vous r\u00e9duisez consid\u00e9rablement les chances que l’attaquant devine vos mots de passe.<\/p>\n
De m\u00eame, vous pouvez renforcer la s\u00e9curit\u00e9 de connexion en activant l’authentification \u00e0 deux facteurs pour prot\u00e9ger votre site WordPress. Cette technique d’authentification agit comme une couche de s\u00e9curit\u00e9 suppl\u00e9mentaire, obligeant les utilisateurs \u00e0 saisir un code unique (souvent envoy\u00e9 \u00e0 leur t\u00e9l\u00e9phone portable) en plus d’un nom d’utilisateur et d’un mot de passe. Ceci est facile \u00e0 ajouter \u00e0 l’aide d’un plugin de s\u00e9curit\u00e9 WordPress complet, ou d’un plugin plus sp\u00e9cifique comme WP 2FA.<\/p>\n
Les identifiants de connexion ne sont pas la seule vuln\u00e9rabilit\u00e9 sur un site Web. Les fonctions principales, telles que les serveurs et les applications qui assurent le fonctionnement de votre site, sont \u00e9galement un moyen pour les pirates de pirater votre site Web. Vous devez tirer parti des plates-formes de s\u00e9curit\u00e9 flexibles, telles que les kits de d\u00e9veloppement de logiciels de cybers\u00e9curit\u00e9 et les API, pour surveiller votre syst\u00e8me \u00e0 la recherche de bogues de s\u00e9curit\u00e9 avant qu’ils n’aient des impacts n\u00e9gatifs.<\/p>\n
De plus, soyez conscient du r\u00e9seau que vous utilisez avant de vous connecter, m\u00eame sur un site Web WordPress correctement prot\u00e9g\u00e9. Les r\u00e9seaux publics tels que les biblioth\u00e8ques, les caf\u00e9s, etc. ne sont pas bien prot\u00e9g\u00e9s.<\/p>\n
Selon Ludovic Rembert, expert en cybers\u00e9curit\u00e9 de Privacy Canada, l’utilisation d’un r\u00e9seau priv\u00e9 virtuel (VPN) est la strat\u00e9gie la plus efficace pour prot\u00e9ger vos identifiants de connexion avant de vous connecter dans un lieu public. Cela vous permettra d’op\u00e9rer sur un canal crypt\u00e9 plut\u00f4t que sur le Web public.<\/p>\n
\u00ab\u00a0Un r\u00e9seau priv\u00e9 virtuel est votre premi\u00e8re ligne de d\u00e9fense lorsque vous travaillez \u00e0 domicile, et en particulier lorsque vous \u00eates connect\u00e9 \u00e0 un r\u00e9seau Wi-Fi public\u00a0\u00bb, explique Rembert. \u00ab Un VPN est un service qui cr\u00e9e un tunnel virtuel de donn\u00e9es crypt\u00e9es qui circule entre l’utilisateur (qui est vous) et le serveur (qui est Internet). L’essentiel est qu’un VPN cache vos informations aux espions, aux pirates, aux fouineurs et \u00e0 toute autre personne qui souhaite voler et mon\u00e9tiser vos informations. “<\/p>\n
\u00c9tant donn\u00e9 que votre site WordPress ne fonctionne pas de mani\u00e8re isol\u00e9e, vous devez \u00e9galement consid\u00e9rer les autres applications et bases de donn\u00e9es utilis\u00e9es sur votre syst\u00e8me dans le cadre de votre s\u00e9curit\u00e9 externe. Si vous utilisez en particulier des applications bas\u00e9es sur le cloud, assurez-vous qu’elles sont int\u00e9gr\u00e9es de mani\u00e8re s\u00e9curis\u00e9e, car la s\u00e9curit\u00e9 bas\u00e9e sur le cloud diff\u00e8re des plates-formes traditionnelles.<\/p>\n
WordPress est un constructeur de site Web facile \u00e0 utiliser, mais cela ne signifie pas que vous devriez \u00eatre induit en erreur par un faux sentiment de s\u00e9curit\u00e9. Quelle que soit la plate-forme, il est indispensable de disposer d’outils de s\u00e9curit\u00e9 et de sauvegarde automatiques pour emp\u00eacher les attaques par force brute et autres piratages pour prot\u00e9ger votre site Web.<\/p>\n
Au pire, vous pouvez en profiter pour restaurer un site compromis et prot\u00e9ger vos donn\u00e9es. Pour WordPress, le blocage de plusieurs tentatives infructueuses et l’utilisation de l’authentification \u00e0 deux facteurs peuvent aider \u00e0 s\u00e9curiser votre site en plus des autres couches de s\u00e9curit\u00e9 r\u00e9seau que vous impl\u00e9mentez.<\/p>\n