Bloquer les attaques brute force

Attaques brute force

Qu'est-ce que c'est?

Un attaquant essaie des milliers de combinaisons de mots de passe pour deviner le vôtre.

Protection cPanel

cPHulk (intégré à cPanel) bloque automatiquement les IP après plusieurs tentatives échouées.

Protection WordPress

• Limit Login Attempts — Plugin qui limite les tentatives
• Wordfence — Firewall + protection brute force
• Changer l'URL wp-admin — Plugin WPS Hide Login

Protection VPS

apt install fail2ban\nsystemctl enable fail2ban

Bonnes pratiques

• Mots de passe forts (16+ caractères)
• 2FA sur tous les comptes admin
• Pas de nom d'utilisateur "admin"
• Bloquer xmlrpc.php si non utilisé