Logo Wyomind Magento workshop

Add-ons for Magento®

Watchlog

logo Watchlog

Protégez votre site web contre les attaques par force brute dont le but est de forcer l'accès à votre backoffice Magento. Watchlog vous aide à identifier et à stopper définitivement de telles attaques !

7 Commentaires

Watchlog
is available for Magento® 2

Protégez votre site Magento® 2 contre les attaques par force brute avec Watchlog

Détection d'une potentielle attaque par force brute à grande échelle sur les backoffices Magento®!

Plusieurs milliers de sites Magento® sont probablement concernés par une attaque par force brute de très grande ampleur qui vise de toute évidence à forcer l'accès des backoffices Magento®.

Le principe de ce genre d'attaque est simple : des robots tentent de se connecter à votre backoffice en multipliant les combinaisons d'identifiants/mots de passe, jusqu'à identifier des accès valides.

Une fois ces accès identifiés, votre site Magento® devient une proie facile pour toute entreprise de piratage : exploitation de la base de données, détournement de vos paiements, hacking, concurrence déloyale...

Comment vérifier si mon site fait l'objet de ce genre d'attaque ?

Vous pouvez installer notre module gratuit de détection des tentatives d'intrusion Watchlog pour Magento® 2 afin de tracer les tentatives de connexion à votre backoffice.

Que faire ?

Heureusement, ces attaques sont faciles à contourner! Plusieurs solutions existent pour rendre invisible votre backoffice aux robots qui tentent d'y accéder :

  • Modifiez le nom de votre backoffice Magento® 2
  • Activez le captcha pour votre backoffice Magento® 2
  • Activez la protection par IP de votre backoffice Magento® 2 par htaccess
  • OU utilisez Watchlog PRO qui agira comme un parefeu et remplacera les étapes ci-dessus

Ce genre d'attaques par force brute concerne l'admin de Magento® 2, pensez donc à protéger chaque porte d'entrée à votre backoffice Magento® 2.

Watchlog Free Vs Watchlog Pro

Alors que l'extension gratuite WatchLog liste toutes les IPs qui essaient d'accéder à votre backoffice Magento® 2, WatchLog PRO vous permet d'empêcher ces tentatives d'intrusion.

WatchLog PRO est une version bien plus complète qui vous offre plus d'options que Watchlog.

Watchlog

WatchlogPro

Graphiques des tentatives de connexion

Vérifiez les tentatives de connexion par jour et par mois sur les différents graphiques.

    

Tableaux des tentatives de connexion

Obtenez des tableaux détaillés et résumés sur les données des tentatives de connexion.

   

Historique des tentatives de connexion

Définissez la durée de l'historique et recevez des rapports périodiques.

   

Liste noire et Liste blanche

Créez une liste blanche et une liste noire des adresses IP, autorisez l'accès seulement aux adresses IP de la liste blanche.

   

Bloquez automatiquement ou manuellement les adresses IP

Bloquez les adresses IP après X tentatives de connexion, bloquez les adresses IP de la liste noire pendant X minutes.

  

 

6

années d'expérience

2 Solution specialists
3 Front End developers
3 Certified developers
2 Certified developers plus

24 793

Clients

32 755 sites web

2 000

Email repondus par mois

15 minutes de temps de réponse (aux heures de bureau)

1093

Commentaires

4.9 average rating