Protection contre les attaques par force brute (Protect)

La durée n’est jamais fixe et dépend de plusieurs facteurs.

Si Jetpack a signalé votre adresse IP pour une raison quelconque, cela peut interférer avec votre connexion. Le cas échéant, vous verrez cette donnée à l’écran :

Saisissez votre adresse e-mail et appuyez sur Envoyer. Vous recevrez un e-mail avec un lien spécial vous redonnant l’accès au formulaire de connexion. Si une erreur survient après avoir cliqué sur le lien figurant dans l’e-mail, vous pouvez ajouter votre adresse IP à la liste d’autorisation comme indiqué dans la section Réglages. Si vous êtes toujours bloqué, cela vient peut-être d’un problème de configuration au niveau de votre serveur. Vous pouvez désactiver Protect pour réaccéder à votre site. Une fois ceci fait, contactez-nous pour un dépannage plus approfondi.

Le captcha mathématique est une solution de repli de la fonctionnalité Protect. Si votre adresse IP a été bloquée suite à de trop nombreuses tentatives de connexion, vous pouvez toujours accéder à votre site en remplissant le captcha mathématique avec les bons identifiants. Le captcha peut apparaître (dans de très rares cas) si vous n’avez pas obtenu de clé API ou pendant les pics d’attaques informatiques.

Chaque fois qu’une personne essaye de se connecter à votre site, la fonctionnalité Protect de Jetpack examine son adresse IP et la compare à notre base de données mondiale d’adresses IP malveillantes.

Pour que cette méthode porte ses fruits, nous utilisons des adresses IP stockées et fournies par votre serveur. Dans certains cas, il peut arriver que votre serveur ne renvoie aucune adresse IP, empêchant le bon fonctionnement de Protect. Le cas échéant, la fonctionnalité Protect est désactivée et vous en êtes averti.

Dans un tel scénario, n’hésitez pas à envoyer un lien vers cette page à votre fournisseur d’hébergement afin qu’il puisse jeter un coup d’œil et résoudre le problème. Votre fournisseur peut nous joindre via ce formulaire de contact pour de plus amples renseignements.

Si vous vous êtes connecté plusieurs fois à votre site sans y parvenir, car vous avez oublié votre mot de passe, vous risquez d’être bloqué par la fonctionnalité Protect de Jetpack.

Dans le cadre d’une installation WordPress multisite, vous pouvez vous connecter à n’importe quel compte existant sur le réseau via n’importe quelle page de connexion.  Par conséquent, si Jetpack Protect est actif sur certains sites seulement, aucun d’entre eux n’est réellement protégé.

Pour résoudre ce problème, activez Jetpack sur votre installation multisite, puis la fonctionnalité Protect sur le site principal du réseau.  Une fois terminé, la fonctionnalité Protect de Jetpack sera activée sur tous les sites de votre réseau, même si Jetpack n’est pas connecté auxdits sites.

Pour mieux comprendre cette fonctionnalité, imaginez des milliers de « bots » essayant d’accéder à des sites partout sur la toile. Quelle que soit la taille de votre site, il y aura toujours quelqu’un ou quelque chose pour forcer l’accès. WordPress étant très sécurisé, c’est souvent le mot de passe des utilisateurs qui fragilise le système ; et cela explique d’ailleurs pourquoi les bots essayent de deviner les mots de passe.

La fonctionnalité Protect de Jetpack collecte des informations sur les tentatives de connexion infructueuses sur des millions de sites et vous protège de ces attaques. Par exemple, si un bot tentait d’accéder à un site A, avant de se rendre sur un site B, Protect l’aurait déjà identifié et bloqué avant même qu’il ait pu accéder au site B.

Pour conserver un haut niveau de sécurité, il est primordial de définir des mots de passe forts.

Par ex.

• Quels noms d’utilisateur ne sont pas assez sécurisés ?
• Est-ce via wp-login ou XMLRPC ?
• De quelles adresses IP proviennent ces attaques ?
• Quand les attaques ont-elles eu lieu ? Y a-t-il un mode opératoire ?
• Si ces attaques ont été repérées, combien d’autres n’ont pas été détectées ?

Toutes ces interrogations sont un puits sans fond. Jetpack Protect se veut simple et concis. Il a été conçu pour vous épargner ce flot de questions ou l’obligation de prendre une décision. Dans cet esprit, nous enregistrons uniquement le nombre total d’attaques bloquées.