Vous n'êtes pas identifié(e).
Pages :: 1
Bonjour tout le monde, je poste ici en dernier recours car je pense que je vais finir par craquer...
Depuis un certain temps je suis attaqué en bruteforce (env 10/15 fois par jour), j'ai donc essayé de protéger au mieux le site, mais rien n'y fait et je suis loin d'être un expert. J'aimerais donc des avis, de l'aide sur la marche à suivre, comment limiter tout ça ?
Voici le genre de remontées de sucuri :
Event: Failed Login
Website: http://mon-site.fr
IP Address: 103.8.25.62
Reverse IP: usersgo.com
Date/Time: 13 September 2018 8 h 22 minMessage: User authentication failed: renaud
Les logins tentés sont systématiquement faux, par sur le mot mais la manière de l'écrire
Voici ce que j'ai fait :
- changement du lien de l'admin
- Activation du firewall ovh
- Mise en place de différentes choses dans mon htacess (trouvé sur ce fofo)
- Utilisation de sucuri, mais dans sa version gratuite
Pour info l'url est "HTTPS://mon-site.com/cest-ici-pour-se-loguer" et eux tentent par "HTTP://mon-site.com/wp-admin" j'imagine
Please si vous avez des idées je suis preneur car j'ai peur qu'ils finissent par le trouer.
Dernière modification par Renorcht (2018-09-13 08:33:31)
Personne n'échappe à son tarif, pas même moi.
🔴 Hors ligne
tu mets le plugin en mode gratuit Wordfence et tu oublies ton site .. et tu regardes les mails de notifications si jamais un enfoiré réussit à entrer ou à te casser le site
🔴 Hors ligne
🔴 Hors ligne
j'installe systématiquement Wordfence sur tous mes sites WP ( je dois en avoir environ une bonne centaine maintenant...) et wordfence les surveille _ a mon humble avis_ TRES BIEN :-)
voilá pourquoi avec Wordfence et MAINWP j'oublie les sites qui tournent en autoblog la plupart d'entre eux ...
🔴 Hors ligne
Si c'est un MS qui a de la valeur installe plutôt Secupress en version pro , il n'y a pas mieux et c'est du Fr
Dernière modification par Jacques_Arago (2018-09-19 13:19:33)
être dans le seo c'est un peu comme être dans un mmo qui serait passé du PVE au PVP
🔴 Hors ligne
Désolé de up ce vieux topic mais y-a-t-il un intérêt à prendre la version payante de Wordfence ? J'utilise la version gratuite depuis des années mais je me suis toujours demandé si les fonctionnalités de la version premium étaient justifiées ou pas...
🔴 Hors ligne
Je te conseille d'ajouter un htaccess et htpassw dans ton wp-admin
Tu ajoutes ainsi une autre authentification
Le 2FA de WordFence est encore plus secure
🔴 Hors ligne
Bonjour,
je vous invite à tester ce plugin https://www.rsjoomla.com/wordpress-plugins/wordpress-security-plugin.html .
Je l'utilise sur joomla, c'est de la bal. Je vais le tester sur wordpress mais il fait le job au niveau sécurité
2008, Ghiata Pierre premier site et premier pas dans le SEO. Depuis le SEO ne m'a jamais quitté...
🔴 Hors ligne
Pages :: 1