Les attaques brute-force visant les WordPress sont en hausse. Le but de ces attaques est de trouver des comptes avec des mots de passe faibles, si possible des comptes avec des droits élevés. Des couples d'identifiants sont testés successivement sur l'interface d'administration des CMS. Parmi les
logiciels malveillants populaires se trouve
WordPress Authentification Bruteforcer.
- Brute-force WordPress en hausse
- Brute-force WordPress en hausse
L'Ukraine se classe en premier avec 15% des sources d'attaques.
Environ 2.3 millions d'attaques / jour. La France se place en second.
Côté FAI / Hébergeur, Pp Sks-lugan (environ 1.5 millions par jour) se place premier.
En second, on trouve deux sociétés françaises bien connues, OVH & Illiad (Free).
- Brute-force WordPress en hausse
- 3-attacks_per_country.png (2.38 Kio) Consulté 338 fois
- Brute-force WordPress en hausse
- 4-attacks_per_ISP.png (6 Kio) Consulté 338 fois
OVH est un des premiers hébergeurs au monde donc quantitativement ce n'est donc pas anormal de le voir dans les premiers. L'Ukraine quant à elle est nettement plus petite donc on peux considérer que le ratio est beaucoup plus élevé.
- Brute-force WordPress en hausse
- 5-attack_IPs_Ukraine.png (1.9 Kio) Consulté 338 fois
Notre dossier sur
Les attaques brute-force et
Sécuriser WordPress.
source : Ukrainian ISP Behind Over 1.65Mil Daily Brute-Force Attacks on WordPress Sites
