Comment choisir et déployer la double authentification sur WordPress
La double authentification rend inutile un mot de passe volé. Fonctionnement du TOTP, place des clés d'accès, méthodes à éviter, déploiement par rôle et plan de…
Catégorie
Attaques et force brute
Force brute, credential stuffing, robots : comprendre les attaques sur les connexions et les parer.
Comment limiter les tentatives de connexion sur WordPress : seuils, durées et pièges
Bloquer une adresse après quelques échecs paraît simple. En pratique, le seuil, la durée, les proxys comme Cloudflare et les adresses partagées décident si la protection…
Comment repérer et stopper une attaque par force brute sur WordPress
Dictionnaire, credential stuffing, réseaux de machines piratées : ce qui se passe vraiment derrière les milliers d'essais de connexion que reçoit un site WordPress, et les parades…
Comment sécuriser la page de connexion WordPress : le guide complet
Les sept protections de la page de connexion WordPress, classées par priorité, avec la configuration adaptée à chaque type de site et les erreurs qui vous…