Les attaques de serveurs baissent de 44 % cette semaine, mais nous ne baissons pas la garde

Cette semaine, moins d'attaques, mais pas moins de risques

Les attaques de serveurs ont baissé de 44 % cette semaine, ce qui est une bonne nouvelle. Mais cela ne signifie pas que les dangers aient disparu. Chaque jour, des milliers de bots tentent d'accéder à WordPress, à des comptes de messagerie, à des bases de données et à des serveurs par la force brute. Le pare-feu automatique de SWPanel les bloque, mais si tu n'es pas prêt, un seul peut causer un problème sérieux.

Pourquoi t'en soucier ? Parce que si quelqu'un parvient à entrer, il peut voler des données de clients, faire tomber ton site web, ou même l'utiliser pour attaquer d'autres cibles. Et cela affecte non seulement ton entreprise, mais aussi ta réputation et ton sentiment de tranquillité.

Ce que nous avons observé dans SWPanel

Cette semaine, le nombre d'accès non autorisés a baissé à 93 593 blocages, contre 165 876 la semaine précédente. Cela représente une réduction de 44 %. Bien que ce soit une baisse notable, les attaques restent actives et en mouvement.

Parmi les blocages, 58,9 % concernent WordPress (tentatives d'accès à wp-login et xmlrpc), 20,2 % concernent SSH, et 7,3 % concernent les services de messagerie. Cela signifie que les attaquants restent concentrés sur les sites web et les comptes d'administration.

Les pays avec le plus d'attaques sont les États-Unis (23,1 %), Singapour (6,7 %), la France (6,5 %) et l'Iran (6,3 %). Bien que les attaques viennent du monde entier, les bots n'ont pas de visage ni de nationalité : ce qui compte, c'est qu'ils sont là et qu'ils tentent d'exploiter toute vulnérabilité.

Comment en sommes-nous arrivés là

Les six dernières semaines ont montré une tendance claire à la baisse, bien que fluctuante. Voici un résumé :

• 24/09 au 30/09 : 144 977 blocages
• 01/10 au 07/10 : 149 560 blocages (+3,2 %)
• 08/10 au 14/10 : 165 164 blocages (+10,4 %)
• 15/10 au 21/10 : 165 594 blocages (+0,3 %)
• 22/10 au 28/10 : 165 876 blocages (+0,2 %)
• 29/10 au 04/11 : 93 593 blocages (-43,6 %)

La moyenne des cinq semaines précédentes était de 158 234 blocages par semaine. Cette semaine, avec 93 593, elle se situe 40,9 % en dessous de cette moyenne. Le maximum des six semaines était de 165 876 blocages (semaine du 22/10 au 28/10), et le minimum est précisément cette semaine.

Ce qui se passe derrière les chiffres

Les attaques restent principalement automatisées : des bots qui testent des millions de combinaisons de nom d'utilisateur et de mot de passe, ou qui recherchent des sites web avec des plugins ou des versions non corrigés. Ce qui a changé cette semaine, c'est la fréquence de ces tentatives, ce qui pourrait être dû à une rotation de campagnes automatisées ou à une baisse temporaire de l'activité de certains groupes.

Même si les blocages ont baissé, cela ne signifie pas que les attaquants soient en vacances. Plutôt, qu'ils réorganisent leurs stratégies. Et c'est quelque chose que nous ne pouvons pas ignorer.

Ce que nous pouvons attendre

Si la tendance se maintient, il est probable que les blocages continuent de baisser les prochaines semaines. Une projection linéaire suggère que la semaine prochaine, nous pourrions voir environ 126 706 blocages, ce qui serait une augmentation de 35,4 % par rapport à cette semaine. Cela ne signifie pas que les attaques augmentent, mais que la baisse de cette semaine est si forte que la comparaison devient plus favorable.

Scénario optimiste : les attaques continuent de diminuer, ce qui nous donne du temps pour renforcer la sécurité.

Scénario pessimiste : les attaquants changent de stratégie et augmentent la pression sur d'autres types d'attaques (par exemple, contre des plugins moins courants ou des versions anciennes).

Signaux à surveiller : une augmentation soudaine de blocages sur des services moins courants (comme MySQL ou IMAP), ou un changement dans les pays d'origine des attaques.

Comment cela peut affecter ton site web ou ton entreprise

Imagine que tu as une boutique en ligne avec WordPress. Si un attaquant parvient à entrer par la force brute, il pourrait :

• Voler des données de clients : adresses e-mail, adresses postales, numéros de cartes de crédit. Cela affecte non seulement ta réputation, mais pourrait aussi te rendre légalement responsable si tu ne respectes pas le RGPD.
• Faire tomber ton site web : les attaquants peuvent utiliser des scripts pour faire tomber ton site, ce qui signifie des pertes de ventes et des clients mécontents.
• Utiliser ton site web pour attaquer d'autres cibles : s'ils parviennent à accéder à ton serveur, ils peuvent l'utiliser pour envoyer du spam ou du malware, ce qui pourrait faire bloquer ton domaine par les fournisseurs de messagerie.

Ces scénarios ne sont pas alarmistes : ils sont réels et sont déjà arrivés à d'autres. Ce qui compte, c'est d'être prêt.

Comment te protéger et t'assurer la sécurité

1. Utilise des mots de passe solides : un mot de passe long, avec des majuscules, des minuscules, des chiffres et des symboles. Ne l'utilise pas sur d'autres sites.
2. Active l'authentification à deux facteurs (2FA) : ajoute une couche supplémentaire de sécurité, même si quelqu'un devine ton mot de passe.
3. Mets à jour régulièrement WordPress, les plugins et les thèmes : les mises à jour incluent souvent des correctifs de sécurité. Si tu as installé WordPress depuis SWPanel, tu peux activer les mises à jour automatiques.
4. Utilise un pare-feu web : filtre les attaques avant qu'elles n'atteignent ton application. SWPanel dispose d'un FireWall que tu peux activer.
5. Limite les tentatives d'accès : avec des outils comme BotLock, tu peux bloquer les bots et les rastreurs malveillants.
6. Fais des sauvegardes fréquentes : si quelque chose va mal, tu peux récupérer ton site web rapidement.
7. Vérifie les permissions des utilisateurs : tout le monde n'a pas besoin d'un accès complet. Si un employé quitte l'entreprise, retire son accès.
8. Utilise un audit de sécurité régulier : avec Seguridad 360, tu peux détecter des CMS, des plugins et des versions avec des vulnérabilités connues.
9. Mets à jour PHP régulièrement : si tu utilises une version non supportée, tu ne recevras pas de correctifs. Change vers une version supportée depuis le panneau d'hébergement.
10. Abonne-toi au bulletin de sécurité de SWPanel : nous t'informons quand de nouvelles vulnérabilités peuvent t'affecter.

Quelles outils de SWPanel t'aident

• Seguridad 360 : analyse ton site web et détecte des CMS, des plugins et des versions avec des vulnérabilités connues. Idéal pour détecter des problèmes avant qu'ils ne soient exploités.
• Bulletin et alertes de sécurité : nous t'informons quand de nouvelles vulnérabilités peuvent t'affecter. Idéal pour rester informé sans perdre de temps à chercher.
• BotLock : contrôle et bloque les bots et les rastreurs malveillants. Idéal si ton site reçoit beaucoup de tentatives d'accès non autorisées.
• FireWall : filtre les attaques web avant qu'elles n'atteignent ton application. Idéal pour te protéger contre les attaques automatisées.
• Mise à jour automatique du CMS : si tu as installé ton site depuis SWPanel, tu peux activer les mises à jour automatiques de WordPress, de plugins et de thèmes.
• Sauvegardes : si quelque chose va mal, tu peux récupérer ton site web rapidement.
• Changement de version de PHP : si tu utilises une version non supportée, change vers une version supportée depuis le panneau d'hébergement.
• Support par ticket : si tu as des questions ou besoin d'aide, tu peux nous contacter à tout moment.

Résumé rapide

• Les attaques ont baissé de 44 % cette semaine, mais restent actives.
• Les attaques les plus courantes concernent WordPress, SSH et la messagerie.
• Les attaques restent automatisées, mais peuvent causer des dommages réels.
• La meilleure défense est une combinaison de bonnes pratiques et d'outils de sécurité.

Sources

Les données de cette semaine ont été mesurées directement par le SOC de SWPanel sur la plateforme d'hébergement et les serveurs Cloud.