Bonjour à tous,
Depuis quelques jours, mon site wordpress subit des attaques brute force. Je me suis occupé de la sécurité :
Après cela, les attaques ont continués. J'ai donc changer mon username pour qu'il soit impossible de le deviner.
Bien qu'il n'arrive pas à se connecter car au bout de 5 tentatives le compte est bloqué (ce qui est un peu chiant à force), je veux stoper ces attaques une fois pour toute. J'ai donc décidé de bloquer TOUTES les adresses IP, sauf ceux qui sont autorisé de se connecter.
Existerait-il un plugin pour pouvoir le faire ?
Merci d'avance pour vos réponses.
Merci Grafikart, je pense aussi que je vais devoir toucher au htaccess, ce que je voulais éviter au départ, mais s'il n'y a pas le choix...
Sand, Mon compte wordpress se bloque au bout de 5 tentatives de connexion, c'est à ça que je me suis aperçu. J'ai regardé le fichier log et j'ai vu des adresses ip étrangères qui essayaient de se connecter.
Je ne pense pas car cette partie là tu va devoir la faire côté htaccess / nginx
Salut,
Tu as trouvé ce que tu recherchais ?
Les attaques se présentent sous quelle forme ? Comment t'en es-tu aperçu ?