Trompez les agresseurs sur le lien de login
Si vous avez installé des plugins pour empêcher les attaques de force brute (des bots qui essaient de se connecter à votre administration en testant tous les login et mots de passe possibles) genre Login LockDown, vous pouvez regretter que votre serveur fasse les frais de cette protection puisqu’il doit travailler à contrôler les requêtes puis la gestion des IP valides ou pas, etc…
Project Force Field cherche à alléger ces problèmes en partant d’un principe simple: puisque les pirates cherchent la facilité, ils visent particulièrement l’URL de login de votre administrations à savoir www.monsite.com/wp-login.php. Il suffit donc de modifier cet URL pour tromper les méchants bots.
C’est ce que fait le plugin en ajoutant une couche de protection supplémentaire dynamique: si la nouvelle URL est attaquée, elle est modifiée à nouveau. Vous pouvez aussi définir vous-même le nom de l’URL en modifiant votre fichier wp-config.php.
Oui mais comment je fais pour me connecter à mon site ? Et bien, il suffit de se rendre sur l’URL wp-admin habituelle (qui redirige automatiquement vers l’URL générée par le plugin si vous n’êtes pas déjà connecté).
Inconvénients
Le plugin n’est plus maintenu à jour ce qui est embêtant pour un plugin de sécurité.
Si vous utilisez d’autres plugins ou fonction qui ont besoin de wp-login.php, vous risquez d’avoir des problèmes – je pense à des plugins de membres, de redirection après connexion, etc…
Il semblerait que le plugin ne soit pas compatible avec les URL https.
[alert type= »info » icon-size= »big »]- site de l’extension : https://wordpress.org/plugins/project-force-field/
– compatibilité à ce jour: WP 3.8 > WP 3.9.2 (fonctionne sous WP 4.1.1)
– version testée: 0.6.1
[/alert]
