Plus de 70% des tentatives d'intrusion automatisées par force brute contre les pages de connexion (wp-login.php, SSH) transitent par les nœuds de sortie du réseau Tor ou des VPN jetables.
Mise en place d'une règle Cloudflare WAF :
Créez une règle WAF bloquant ou imposant un défi Managed Challenge (Captcha) pour les requêtes où le pays d'origine est 'Tor' (Code pays : T1). Vous éliminerez instantanément la quasi-totalité des robots malveillants.
Commentaires & Réactions (0)
Participer à la discussion