English
Español
Deutsch
Les attaques par force brute ne sont pas spectaculaires mais elles sont incessantes — des scripts automatisés essayant des milliers de combinaisons de mots de passe contre votre page de connexion, espérant réussir.
Comment fonctionnent les attaques par force brute
Des robots automatisés essaient systématiquement des mots de passe courants, des listes de mots de passe divulgués, ou toutes les combinaisons possibles contre un formulaire de connexion, ciblant tout nom d'utilisateur qu'ils peuvent trouver ou deviner (souvent « admin »).
Pourquoi elles sont encore courantes
Elles sont peu coûteuses à exécuter à grande échelle et ne nécessitent aucune exploitation sophistiquée — juste assez de mots de passe faibles sur assez de sites pour finir par réussir quelque part.
La limitation de débit arrête la plupart des tentatives
Limiter le nombre de tentatives de connexion autorisées dans une fenêtre de temps — et bloquer temporairement une IP après des échecs répétés — rend la force brute impraticablement lente.
Les mots de passe forts font de vous une mauvaise cible
Un mot de passe long et aléatoire prend tellement de temps à percer par force brute que les attaquants passent à des cibles plus faciles plutôt que de persister contre le vôtre.
L'authentification à deux facteurs referme complètement la brèche
Même un mot de passe deviné avec succès devient inutile sans le second facteur d'authentification, rendant les attaques par force brute essentiellement inutiles contre les comptes protégés par 2FA.
Renommer les chemins de connexion par défaut
Pour des plateformes comme WordPress, changer l'URL de connexion par défaut /wp-admin réduit le nombre de tentatives automatisées que votre site voit en premier lieu.
