Votre WordPress et celui d’un parfait inconnu à l’autre bout du monde peuvent recevoir, le même jour, pratiquement la même requête malveillante, octet pour octet. Ce n’est ni une coïncidence ni une malchance partagée — c’est ainsi que fonctionne réellement la plupart des attaques contre WordPress.
Personne ne vous a choisi spécifiquement (probablement)
Un attaquant ne s’assoit pas pour enquêter spécifiquement sur votre site. En général, un script parcourt d’immenses plages d’adresses internet à la recherche de “l’empreinte” de WordPress — des chemins comme /wp-login.php, /wp-content/ ou le fichier readme.html — et dès qu’il la trouve, il envoie exactement la même requête à ce site, puis au suivant, puis au suivant, sans distinguer lequel vous êtes.
La vague qui suit une nouvelle vulnérabilité
Quand une vulnérabilité dans une extension populaire devient publique, il ne faut pas des jours pour que les tests automatisés commencent — parfois seulement quelques heures. Des milliers de sites dotés de cette extension, sans aucun lien entre eux, subissent la même tentative presque simultanément, générée par le même script que quelqu’un a lancé contre d’immenses listes de domaines.
Pourquoi c’est en réalité une bonne nouvelle pour la défense
Le fait qu’une attaque ne soit ni personnelle ni unique présente un avantage : dès qu’un seul site d’un réseau de sites protégés identifie et bloque ce schéma, cette même information peut être utilisée pour protéger les autres avant que la même vague ne les atteigne. Une attaque coordonnée touchant des centaines de sites à la fois est ainsi freinée bien plus vite que si chaque site devait la découvrir seul, isolément.
Comment cela vous protège concrètement
C’est exactement ce que fait le Réseau de Protection de SeenSecure : quand le pare-feu d’un site bloque une attaque réelle, ce signal peut être partagé (de façon optionnelle et anonyme) avec le reste des sites protégés. Combiné à l’Anti-Bot à 5 couches, qui filtre déjà une bonne partie de ce trafic automatisé avant même qu’il n’essaie quoi que ce soit, la sensation d’être “seul” face à ces vagues disparaît : votre site profite de ce qui a déjà été observé sur des milliers d’autres sites, pas seulement de ce qui lui arrive à lui.
Questions fréquentes
Comment savoir si mon site a fait partie d’une de ces vagues massives ?
Le journal d’activité du tableau de bord affiche chaque blocage réel, y compris si cette IP ou ce schéma avait déjà été observé sur d’autres sites du réseau.
Si l’attaque n’est pas personnelle, cela vaut-il quand même la peine de se protéger ?
Oui — ne pas être personnelle ne signifie pas être inoffensive. Un script automatisé qui trouve une porte ouverte l’utilise, qu’il ait spécifiquement choisi votre site ou non.
Puis-je désactiver le partage d’informations avec le réseau si je préfère ne pas participer ?
Oui, c’est une fonctionnalité optionnelle et désactivée par défaut — le reste des protections (pare-feu, anti-bot, scanner) continue de fonctionner de la même façon, que vous participiez ou non.