Comment protéger mon site web Wordpress/Apache contre une attaque de botnet par force brute ?

Merci nerveusement pour les indications.

Voici deux plugins Wordpress qui bloquent les adresses IP après un certain nombre de tentatives de connexion infructueuses :

• Une meilleure sécurité pour WP
• Wordfence

Comme j'avais un tas de sites Wordpress et que je voulais arrêter les attaques rapidement, je ne voulais pas installer les plugins partout... Voici ce que j'ai fini par faire :

1. Installé Apache mod_security en utilisant les instructions figurant dans Comment installer mod_security sur Ubuntu 12.04 - comme l'a dit nerveusement, mod_security est un module Apache qui aide à prévenir les attaques de ce genre, et fait beaucoup d'autres choses intéressantes en matière de sécurité. J'ai suivi les instructions de l'article ci-dessus pour installer le jeu de règles par défaut.

2. J'ai trouvé l'adresse IP de mon réseau domestique en tapant "Quelle est mon adresse IP ?" dans Google.

3. J'ai ajouté les règles suivantes dans mon fichier /etc/modsecurity/modsecurity.conf :

   # site configuration
   # allow all access from home
   SecRule REMOTE_ADDR "^1.2.3.4" phase:1,nolog,allow,ctl:ruleEngine=off
   # deny all access to wp-login to prevent wordpress botnet attacks
   SecRule REQUEST_URI "@rx (.*)wp-login.php(.*)" deny,nolog

4. J'ai remplacé le 1.2.3.4 par l'adresse IP de mon domicile. (Vous pouvez avoir plusieurs lignes lignes comme celle-ci si vous accédez à votre site WordPress depuis plusieurs adresses IP, mais je n'en avais pas besoin).

5. J'ai redémarré Apache : $ sudo /etc/init.d/apache2 restart Et voilà, l'attaque du botnet a été stoppée. J'ai vérifié mes journaux Apache pour voir qu'au lieu de codes de réussite (200), des codes d'erreur 403 étaient renvoyés pour les requêtes du botnet.

Le botnet a fini par abandonner et arrêter les tentatives de POST.

Je vais probablement revenir en arrière et installer l'un de ces deux plugins plus tard, quand j'aurai le temps.