Karim's Blog

Un peu de tout sur CSS, HTML, AngularJS, JavaScript, Php et le reste

Restreindre l'accès à la page de connexion WordPress par IP

Pour limiter les tentatives de Brute Force sur la page de connexion à l’administration de WordPress, nous avons vu l’excellent plugin Limit Login Attempts. Ce plugin permet de sécuriser son site WordPress en luttant contre le Brute Force.

Pour aller plus loin et avoir une protection encore plus radicale, il est possible de restreindre l’accès à la page de connexion par adresse IP. Cette alternative est à mon sens la plus sécurisée, mais elle contraint de connaître la liste des adresses IP autorisées.

Sur un serveur Apache, la mise en place de cette restriction se fait à partir du fichier .htaccess comme ci-dessous :
>

  1. wp-login.php>
  2. order deny,allow
  3. Deny from all
  4.  
  5. allow from 78.198.73.195
  6. allow from 98.93.210.247
  7. allow from 81.210.10.186

Dans cet exemple, toutes les adresses IP autorisées sont indiquées à l’aide d’un allow from. Toutes les autres IP seront automatiquement rejetées lorsqu’elles tenteront d’accéder à la page de connexion.

Pour ceux qui utilisent NGINX à la place d’Apache, il faut modifier le fichier de configuration en ajoutant le code suivant :
>

  1. location ~ wp-login.php {
  2. allow 78.198.73.195;
  3. allow 98.93.210.247;
  4. allow 81.210.10.186;
  5. deny all;
  6. }

Attention, si vous utilisez PHP-FPM, vous devez ajouté quelques lignes supplémentaires pour que le code fonctionne correctement :
>

  1. location ~ wp-login.php {
  2. fastcgi_buffers 8 256k;
  3. fastcgi_buffer_size 128k;
  4. fastcgi_intercept_errors on;
  5. include fastcgi_params;
  6. fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
  7. fastcgi_pass unix:/dev/shm/php-fpm-www.sock;
  8. allow 78.198.73.195;
  9. allow 98.93.210.247;
  10. allow 81.210.10.186;
  11. deny all;
  12. }

Grâce à ces quelques lignes de code, vous n’aurez plus aucun problème de Brute Force sur la page de connexion. C’est un peu radical, mais à mon avis, c’est la solution la plus efficace pour lutter contre le robot.