Plus d'attaques bloquées sur SWPanel : ce que cela signifie et comment se protéger

Cette semaine, plus d'attaques, plus de protection

Cette semaine, nous avons constaté une augmentation de 45 % du nombre d'adresses IP attaquantes bloquées, ainsi qu'un 27 % d'adresses IP distinctes supplémentaires. Bien que le nombre total de blocages soit inférieur de 8 % à la moyenne des cinq dernières semaines, l'augmentation de certains types d'attaques est préoccupante. Si tu gères une boutique en ligne, un courriel professionnel ou un site web, il est important que tu comprennes ce qui se passe et comment te protéger.

Ce que nous avons observé dans SWPanel

Cette semaine, nous avons bloqué 134 975 tentatives d'accès non autorisées, ce qui représente une augmentation de +45 % par rapport à la semaine précédente. Ces tentatives incluent des attaques contre WordPress, SSH, MySQL, le courriel et d'autres services. Voici ce que signifie chaque donnée :

• 134 975 blocages : il s'agit de tentatives d'accès non autorisées bloquées par notre pare-feu automatique (fail2ban). Cela signifie que quelqu'un a essayé d'accéder à ton site, à ta base de données ou à ton serveur, mais sans succès.
• 21 295 adresses IP distinctes : c'est-à-dire que 21 295 adresses internet différentes ont tenté d'accéder à nos serveurs. Cela représente une augmentation de +27 % par rapport à la semaine précédente. Chacune de ces adresses IP a tenté, par exemple, de deviner des mots de passe ou de trouver des vulnérabilités dans WordPress.
• 27,2 % des blocages concernaient WordPress : cela inclut des tentatives d'accès à wp-login.php et xmlrpc.php. WordPress est le système de gestion de contenu (CMS) le plus utilisé au monde, ce qui en fait une cible fréquente.
• 51,1 % des blocages concernaient d'autres services : cela inclut des tentatives d'accès à des bases de données, des serveurs de courriel, FTP, etc. Une augmentation de +28 640 % par rapport à la semaine précédente est un changement très notable. Cela suggère que les attaquants diversifient leurs stratégies.
• 5,3 % des blocages concernaient SSH : SSH est le protocole que nous utilisons pour gérer les serveurs de manière sécurisée. Une diminution de -62 % par rapport à la semaine précédente est rassurante, mais cela ne signifie pas que nous devions baisser la garde.
• 6,3 % des blocages concernaient le courriel (SMTP) : cela inclut des tentatives de deviner les mots de passe des comptes de courriel. Une augmentation de +26 % est préoccupante, car cela pourrait signifier que les attaquants cherchent à voler des adresses de courriel.

Et dans SWPanel, qu'en est-il ?

Dans SWPanel, ces attaques sont détectées et bloquées automatiquement par notre pare-feu et nos systèmes de sécurité. Elles n'ont pas atteint aucun site web ou serveur client. Cependant, il est important que les propriétaires de sites web et de boutiques en ligne comprennent que ces attaques sont une réalité constante et que, si aucune mesure n'est prise, elles pourraient avoir des conséquences réelles.

Comment en sommes-nous arrivés là ?

Au cours des six dernières semaines, le nombre de blocages a beaucoup fluctué. Voici un aperçu général :

• 01/10 au 07/10 : 148 170 blocages
• 08/10 au 14/10 : 164 007 blocages (+10,7 %)
• 15/10 au 21/10 : 164 229 blocages (+0,1 %)
• 22/10 au 28/10 : 164 481 blocages (+0,2 %)
• 29/10 au 04/11 : 93 143 blocages (-43,4 %)
• 05/11 au 11/11 (cette semaine) : 134 975 blocages (+44,9 %)

La semaine dernière a été la plus faible des six, avec seulement 93 143 blocages. Cette semaine, le nombre a remonté, bien qu'il reste inférieur de 8 % à la moyenne des cinq semaines précédentes. Le maximum historique sur cette période a été de 164 481 blocages, et le minimum, 93 143.

Ce qui se passe derrière les chiffres

Les attaquants sont des bots automatisés qui tentent de deviner des mots de passe, de trouver des vulnérabilités dans WordPress ou d'accéder aux serveurs. Beaucoup d'entre eux font partie de campagnes automatisées qui balayent des millions d'adresses IP à la recherche de failles. D'autres appartiennent à des gangs qui vendent des accès volés sur des marchés sombres.

L'augmentation des attaques contre d'autres services (51,1 %) suggère que les attaquants diversifient leurs stratégies. Cela peut être dû au fait que certains méthodes d'attaque contre WordPress sont devenues moins efficaces, ou qu'ils cherchent de nouvelles façons d'entrer.

La diminution des attaques contre SSH est positive, mais cela ne signifie pas que les attaquants aient abandonné ce type d'attaque. Cela pourrait signifier qu'ils ont changé de stratégie ou qu'ils se concentrent sur d'autres cibles.

Quels scénarios pouvons-nous attendre ?

Si la tendance se maintient, il est probable que les blocages continuent à fluctuer, mais avec une tendance générale à la baisse. Une projection linéaire suggère que la semaine prochaine, nous pourrions voir environ 117 003 blocages, ce qui serait un -13,3 % par rapport à cette semaine.

Scénario optimiste : les blocages continuent de diminuer et les attaques deviennent moins fréquentes. Cela pourrait être dû au fait que les attaquants changent de cible ou que les systèmes de sécurité s'améliorent.

Scénario pessimiste : les blocages augmentent à nouveau, ce qui pourrait signifier que les attaquants utilisent de nouvelles méthodes ou qu'il y a une vulnérabilité récemment publiée qui est exploitée.

Signaux d'alerte à surveiller : une augmentation soudaine d'attaques contre WordPress, une augmentation d'attaques contre les bases de données ou une augmentation d'attaques contre le courriel. Si tu observes l'un de ces signaux, il est important de vérifier ton site web et de prendre des mesures préventives.

Comment cela peut affecter ton site web ou ton entreprise

Même si les attaques ont été bloquées, cela ne signifie pas qu'elles ne puissent avoir des conséquences réelles. Voici quelques scénarios possibles :

• Site web tombé ou lent : si une attaque réussit à entrer, elle pourrait surcharger ton serveur et faire tomber ton site web. Cela signifie que tes clients ne pourront pas accéder à ta boutique en ligne, ce qui pourrait entraîner des pertes de ventes.
• Vol de données clients : si un attaquant réussit à accéder à ta base de données, il pourrait voler des adresses e-mail, des numéros de cartes de crédit ou des données personnelles. Cela pourrait non seulement entraîner des amendes pour non-conformité au RGPD, mais aussi une perte de confiance de la part de tes clients.
• Courriel marqué comme spam : si un attaquant réussit à accéder à ton compte de courriel, il pourrait envoyer des courriels non sollicités sous ton nom. Cela pourrait faire marquer tes courriels réels comme spam, affectant ta réputation et tes ventes.
• Perte de positionnement sur Google : si une attaque réussit à injecter du contenu malveillant sur ton site web, Google pourrait pénaliser ton site et le faire descendre dans les résultats de recherche. Cela signifie moins de trafic et moins de ventes.
• Jours de travail perdus : si ton site web est affecté par une attaque, tu pourrais perdre des jours de travail à le récupérer, ce qui pourrait entraîner un impact financier direct.

Comment te protéger et prévenir

Voici quelques mesures que tu peux prendre pour te protéger :

1. Utilise des mots de passe forts et uniques : un mot de passe faible ou réutilisé ailleurs peut être facile à deviner. Utilise des mots de passe longs, avec des chiffres, des majuscules et des minuscules, et évite d'utiliser le même mot de passe sur plusieurs sites.
2. Active l'authentification à deux facteurs (2FA) : cela ajoute une couche supplémentaire de sécurité. Même si quelqu'un devine ton mot de passe, il ne pourra pas accéder sans le deuxième facteur (comme un code de vérification).
3. Mets à jour régulièrement WordPress, les plugins et les thèmes : les vulnérabilités de sécurité sont généralement corrigées dans les mises à jour. Si ton site web n'est pas à jour, il est plus vulnérable aux attaques.
4. Utilise un pare-feu web (WAF) : un pare-feu web filtre les attaques avant qu'elles n'atteignent ton application. Dans SWPanel, tu peux utiliser notre FireWall pour bloquer les attaques courantes.
5. Limite le nombre de tentatives de connexion : si quelqu'un tente d'accéder à ton site web avec le mauvais mot de passe plusieurs fois, tu dois le bloquer. Tu peux utiliser des plugins WordPress ou configurer ton serveur pour le faire.
6. Utilise un scan de sécurité régulier : l'analyse de sécurité des sites web dans Seguridad 360 peut détecter des CMS, des plugins et des versions avec des vulnérabilités connues. Cela t'aide à identifier les problèmes avant qu'ils ne soient exploités.
7. Active les sauvegardes automatiques : si ton site web est affecté par une attaque, les sauvegardes te permettent de le récupérer rapidement. Dans SWPanel, tu peux activer les sauvegardes depuis le panneau.
8. Vérifie les permissions d'accès : assure-toi que seules les personnes qui en ont besoin ont accès. Si quelqu'un ne travaille plus avec toi, révoque immédiatement son accès.
9. Utilise un service de blocage de bots : BotLock peut t'aider à contrôler et à bloquer les bots et les rastreurs malveillants qui tentent d'accéder à ton site web.
10. S'abonner au bulletin de sécurité de SWPanel : il te tient informé des nouvelles vulnérabilités et de la manière de te protéger. Tu peux aussi activer les alertes de sécurité de Seguridad 360 pour être notifié lorsque tu es affecté par une vulnérabilité.

Quelles outils de SWPanel t'aident

SWPanel propose plusieurs outils qui peuvent t'aider à te protéger :

• Analyse de sécurité des sites web dans Seguridad 360 : détecte les CMS, les plugins et les versions avec des vulnérabilités connues. Cela t'aide à identifier les problèmes avant qu'ils ne soient exploités.
• Bulletin et alertes de sécurité de Seguridad 360 : te préviennent lorsque sort une vulnérabilité qui t'affecte. Ils te tiennent informé des risques les plus récents.
• BotLock : contrôle et bloque les bots et les rastreurs malveillants de ton site web. C'est particulièrement utile si ton site web reçoit beaucoup de tentatives d'accès non autorisées.
• FireWall : filtre les attaques web avant qu'elles n'atteignent ton application. C'est une couche de sécurité supplémentaire qui peut bloquer les attaques courantes.
• Mise à jour automatique du CMS sur les sites web installés depuis SWPanel : si tu as installé ton site web depuis SWPanel, tu peux activer la mise à jour automatique pour que WordPress, les plugins et les thèmes restent à jour.
• Sauvegardes : si ton site web est affecté par une attaque, les sauvegardes te permettent de le récupérer rapidement. Tu peux activer les sauvegardes depuis le panneau.
• Changement de version de PHP depuis le service d'hébergement : si ton site web utilise une version de PHP non supportée, tu peux changer vers une version supportée depuis le panneau. C'est important car les versions non supportées ne reçoivent pas de correctifs de sécurité.
• Support par ticket : si tu as des questions ou besoin d'aide, tu peux contacter notre support par ticket. Nous sommes là pour t'aider.

Résumé rapide

• Les attaques augmentent, mais sont bloquées par notre pare-feu.
• Les attaques les plus fréquentes concernent WordPress, le courriel et d'autres services.
• Les mesures les plus efficaces sont l'utilisation de mots de passe forts, de 2FA, de mises à jour et d'un pare-feu web.
• SWPanel propose des outils qui t'aident à te protéger, comme le FireWall, BotLock et l'analyse de sécurité.

Sources

Les données de cette semaine ont été mesurées directement par SWPanel sur notre plateforme d'hébergement et nos serveurs.