Les attaques brute-force des sites WordPress sont en hausse

[Malekal_morte]

Les attaques brute-force visant les WordPress sont en hausse. Le but de ces attaques est de trouver des comptes avec des mots de passe faibles, si possible des comptes avec des droits élevés. Des couples d'identifiants sont testés successivement sur l'interface d'administration des CMS. Parmi les logiciels malveillants populaires se trouve WordPress Authentification Bruteforcer.

Brute-force WordPress en hausse

Brute-force WordPress en hausse

L'Ukraine se classe en premier avec 15% des sources d'attaques.
Environ 2.3 millions d'attaques / jour. La France se place en second.

Côté FAI / Hébergeur, Pp Sks-lugan (environ 1.5 millions par jour) se place premier.
En second, on trouve deux sociétés françaises bien connues, OVH & Illiad (Free).

Brute-force WordPress en hausse

3-attacks_per_country.png (2.38 Kio) Consulté 587 fois

Brute-force WordPress en hausse

4-attacks_per_ISP.png (6 Kio) Consulté 587 fois

OVH est un des premiers hébergeurs au monde donc quantitativement ce n'est donc pas anormal de le voir dans les premiers. L'Ukraine quant à elle est nettement plus petite donc on peux considérer que le ratio est beaucoup plus élevé.

Brute-force WordPress en hausse

5-attack_IPs_Ukraine.png (1.9 Kio) Consulté 587 fois

Notre dossier sur Les attaques brute-force et Sécuriser WordPress.

source : Ukrainian ISP Behind Over 1.65Mil Daily Brute-Force Attacks on WordPress Sites