Plus d'attaques bloquées cette semaine : que signifie cela pour votre site web ?

Cette semaine, nous avons constaté une augmentation des tentatives d'accès non autorisé à des serveurs, sites web et comptes e-mail. Bien que ces attaques aient été bloquées par notre système de sécurité, il est important de comprendre ce qui se passe et comment vous pouvez protéger votre site web ou votre boutique en ligne. Dans ce bulletin, nous vous l'expliquons clairement, sans alarmisme ni jargon technique, et nous vous donnons les outils pour être prêt.

Ce que nous avons vu dans SWPanel

Cette semaine, nous avons bloqué 176 685 tentatives d'accès non autorisé, ce qui représente un +9 % par rapport à la moyenne des cinq semaines précédentes. Cela signifie que les attaquants augmentent leur activité, notamment en ce qui concerne les attaques contre WordPress et SSH.

• WordPress a été la cible principale, avec 69,6 % des blocages. Cela signifie que plus de 2/3 des tentatives d'accès non autorisé visaient la page de connexion WordPress (wp-login.php) ou le fichier xmlrpc.php, utilisés pour gérer les mises à jour automatiques et les flux RSS.
• SSH a augmenté de +56 % par rapport à la semaine précédente. Cela indique que les attaquants tentent d'accéder aux serveurs via une connexion en terminal, en testant des millions de mots de passe.
• E-mail (SMTP) a également augmenté, avec un +23 %. Cela suggère qu'ils tentent d'accéder aux comptes e-mail pour envoyer du spam ou voler des informations.
• FTP a connu une augmentation très marquée : +208 %. Cela est préoccupant, car FTP est un protocole ancien et moins sécurisé que SFTP, et est souvent utilisé pour télécharger des fichiers sur des sites web.
• MySQL a également augmenté de +24 %, ce qui indique qu'ils tentent d'accéder aux bases de données de WordPress ou d'autres applications.
• Enfin, les scanners web ont baissé de 6 %, ce qui pourrait signifier que les attaquants se concentrent davantage sur des attaques ciblées que sur des balayages généraux.

Et dans SWPanel, qu'en est-il ?

Dans SWPanel, ces tentatives d'accès ont été bloquées automatiquement par notre pare-feu et notre système de détection d'attaques (fail2ban). Cela signifie que aucune attaque n'est parvenue à votre site web ou à vos serveurs. Cependant, il est important que vous compreniez pourquoi ces attaques se produisent et ce que vous pouvez faire pour mieux vous protéger.

Comment sommes-nous arrivés là ?

L'évolution des blocages au cours des 6 dernières semaines a été la suivante :

| Semaine | Blocages | Évolution | Notes |

|--------|----------|-----------|--------|

| 13/09 au 19/09 | 174 350 | - | Maximum initial |

| 20/09 au 26/09 | 157 108 | -9,9 % | Baisse notable |

| 27/09 au 03/10 | 147 984 | -5,8 % | Minimum des 6 semaines |

| 04/10 au 10/10 | 172 858 | +16,8 % | Forte hausse |

| 11/10 au 17/10 | 158 238 | -8,5 % | Retour à la baisse |

| 18/10 au 24/10 | 176 685 | +11,7 % | Pic maximum et fin de la semaine |

La moyenne des 5 semaines précédentes était de 162 108 blocages par semaine, et cette semaine, nous avons dépassé cette moyenne avec 176 685 blocages, soit un +9 %.

La tendance générale est stable, avec des montées et des descentes, mais sans croissance soutenue. Cependant, la semaine dernière a été la plus élevée des 6 semaines, ce qui suggère que les attaquants augmentent leur activité.

Ce qui se passe derrière les chiffres

Les attaquants utilisent des robots automatisés qui testent des millions de combinaisons de nom d'utilisateur et de mot de passe pour accéder à des sites web, des serveurs et des comptes e-mail. Ces robots ne sont pas humains, mais des programmes qui travaillent 24 heures sur 24, 7 jours sur 7, en testant des identifiants volés sur d'autres plateformes ou générés aléatoirement.

L'augmentation des attaques contre WordPress et SSH suggère qu'ils recherchent des sites avec des mots de passe faibles ou des plugins non mis à jour. L'augmentation des attaques contre FTP est également préoccupante, car FTP ne chiffre ni la connexion ni les identifiants, ce qui facilite leur interception par les attaquants.

L'augmentation des attaques contre les e-mails (SMTP) peut signifier qu'ils recherchent des comptes pour envoyer du spam ou voler des informations sensibles. Et l'augmentation des attaques contre les bases de données (MySQL) suggère qu'ils tentent d'accéder à des informations stockées sur les sites web.

Qu'est-ce que nous pouvons attendre

La projection linéaire indique que la semaine prochaine, nous pourrions voir une diminution de 4,6 %, ce qui nous amènerait à environ 168 531 blocages. Cela ne signifie pas que les attaques vont disparaître, mais cela suggère que la tendance actuelle indique une stabilisation ou une légère diminution.

Scénario optimiste :

• Si la tendance se maintient, les attaques pourraient se stabiliser ou même diminuer.
• Les attaquants pourraient se concentrer sur d'autres plateformes ou services.
• Nous pourrions voir moins d'attaques contre WordPress et plus contre d'autres CMS ou services.

Scénario pessimiste :

• Si les attaquants augmentent leur activité, nous pourrions voir plus d'attaques contre WordPress, SSH et les e-mails.
• Il pourrait y avoir une augmentation d'attaques contre des sites avec des plugins ou des versions non supportés.
• Il pourrait y avoir plus d'attaques contre des serveurs avec des mots de passe faibles ou des configurations non sécurisées.

Signaux d'alerte à surveiller :

• Une augmentation soutenue d'attaques contre WordPress, notamment si elles visent des plugins ou des versions spécifiques.
• Une augmentation d'attaques contre les e-mails ou les bases de données.
• Une augmentation d'attaques contre des serveurs avec des mots de passe faibles ou des configurations non sécurisées.

Comment cela peut affecter votre site web ou votre entreprise

Bien que les attaques aient été bloquées, si vous ne prenez pas de mesures, vous pourriez être confronté à :

1. Site web tombé ou lent : Si une attaque réussit à entrer, elle pourrait faire tomber votre site web ou le rendre inaccessible à vos clients.
2. Vol de données : Si un attaquant parvient à accéder à votre base de données, il pourrait voler des informations sur vos clients, leurs adresses, leurs e-mails ou même leurs données de paiement.
3. E-mail marqué comme spam : Si un attaquant accède à votre compte e-mail, il pourrait l'utiliser pour envoyer du spam, ce qui pourrait faire que vos e-mails futurs soient envoyés dans la corbeille ou que votre domaine soit bloqué.
4. Perte de positionnement sur Google : Si votre site web est piraté, Google peut le pénaliser ou même l'effacer des résultats de recherche.
5. Amendes RGPD : Si des données de clients sont volées et que vous n'avez pas de mesures de sécurité adéquates, vous pourriez être confronté à des amendes pour non-respect de la réglementation sur la protection des données.
6. Perte de temps et d'argent : Si votre site web est piraté, vous devrez investir du temps et de l'argent pour le récupérer, informer vos clients et éventuellement faire appel à de l'aide technique.

Comment vous protéger et prévenir

1. Utilisez des mots de passe forts et uniques : Un mot de passe faible est la porte d'entrée la plus courante pour les attaquants. Utilisez des mots de passe longs, avec des majuscules, des minuscules, des chiffres et des symboles, et ne les réutilisez pas sur d'autres comptes.
2. Activez l'authentification à deux facteurs (2FA) : La 2FA ajoute une couche supplémentaire de sécurité, en exigeant un code supplémentaire (par exemple, dans une application ou par SMS) pour accéder à votre compte.
3. Mettez à jour WordPress, les plugins et les thèmes régulièrement : Les mises à jour incluent souvent des correctifs de sécurité. Si votre site web n'est pas à jour, il est plus vulnérable aux attaques.
4. Utilisez un nom d'utilisateur différent de "admin" : Les attaquants testent souvent d'abord le nom d'utilisateur "admin". Utilisez un nom d'utilisateur unique et difficile à deviner.
5. Limitez le nombre de tentatives de connexion : Configurez votre site web pour bloquer temporairement les comptes après plusieurs tentatives de connexion échouées.
6. Utilisez un pare-feu web : Un pare-feu web filtre les attaques avant qu'elles n'atteignent votre site web. Dans SWPanel, vous pouvez utiliser notre pare-feu pour bloquer les attaques courantes.
7. Utilisez SFTP au lieu de FTP : Le protocole SFTP chiffre la connexion et les identifiants, ce qui le rend plus sécurisé que FTP.
8. Utilisez un scanner de sécurité : Un scanner de sécurité peut détecter les vulnérabilités de votre site web, comme des plugins ou des versions non supportés. Dans SWPanel, vous pouvez utiliser l'analyse de sécurité de Seguridad 360 pour vérifier votre site web.
9. Faites des sauvegardes régulières : Si votre site web est piraté, les sauvegardes vous permettent de le restaurer rapidement. Dans SWPanel, vous pouvez programmer des sauvegardes automatiques.
10. Surveillez les alertes de sécurité : Abonnez-vous aux alertes de sécurité de SWPanel pour être informé des nouvelles vulnérabilités et de leur impact sur votre site web.

Quelles outils de SWPanel vous aident

• Analyse de sécurité de Seguridad 360 : Détecte les CMS, plugins et versions avec des vulnérabilités connues et signale votre site web dans le panneau. Utilisez-le pour vérifier votre site web et voir s'il y a des mises à jour en attente.
• Alertes de sécurité de Seguridad 360 : Vous avertissent lorsqu'une vulnérabilité vous concerne. Utilisez-les pour être informé des nouveaux risques et agir avant qu'ils ne vous affectent.
• BotLock : Contrôle et bloque les bots et les crawlers malveillants de votre site web. Utilisez-le si vous constatez une augmentation de trafic suspect ou si votre site web est fréquemment attaqué.
• FireWall : Filtre les attaques web avant qu'elles n'atteignent votre application. Utilisez-le pour bloquer les attaques courantes comme le brute force, l'injection SQL ou le XSS.
• Mise à jour automatique du CMS : Si vous avez installé votre site web depuis SWPanel, vous pouvez activer la mise à jour automatique pour WordPress, ce qui vous assure d'utiliser toujours la version la plus sécurisée.
• Sauvegardes : Si votre site web est piraté, les sauvegardes vous permettent de le restaurer rapidement. Utilisez-les pour programmer des sauvegardes automatiques et avoir toujours une version propre de votre site web.
• Changement de version de PHP : Si votre site web utilise une version de PHP non supportée, vous pouvez changer vers une version supportée depuis le panneau. Utilisez-le si vous constatez que votre site web est vulnérable à des vulnérabilités de sécurité.
• Support par ticket : Si vous avez des questions ou besoin d'aide, vous pouvez contacter notre support par ticket. Utilisez-le si vous ne savez pas comment configurer un outil ou si vous avez besoin d'aide contre une attaque.

Résumé rapide

• Cette semaine, nous avons bloqué 9 % de tentatives d'accès non autorisé de plus que la moyenne des cinq dernières semaines.
• Les attaques visent principalement WordPress, SSH et les e-mails.
• Les attaques ont été bloquées par notre système de sécurité, mais il est important que vous preniez des mesures pour mieux vous protéger.
• Utilisez des mots de passe forts, mettez à jour votre site web, activez la 2FA et utilisez les outils de SWPanel pour être prêt.

Sources

Les données de cette semaine ont été mesurées par nous-mêmes sur la plateforme SWPanel.