>> – Que se passe-t-il si quelqu’un usurpe ton adresse IP ? Parvient-il jusqu’à l’écran de connexion ?
> J’avoue ne pas m’y connaitre en usurpation d’IP. Tu peux m’éclairer ?
La probabilité que ça arrive dépend du lieu où tu utilises ton ordinateur et du fait que l’adresse MY.IP.ADD.RESS soit connue (publique), mais l’idée est simple : quelqu’un envoie des trames sur le réseau qui arrivent jusqu’à leur destination : ton serveur, avec comme IP source MY.IP.ADD.RESS. Un premier scénario est que les paquets frauduleux arrivent à ton serveur et repartent vers ton véritable ordinateur. Un deuxième scénario est que les paquets frauduleux arrivent à ton serveur et repartent vers l’ordinateur de l’attaquant.

>> – Que se passe-t-il pour toi si ton adresse IP change ? Si par exemple ton FAI change soudainement le plan d’adressage IP ? Ou si la configuration de ton réseau local change (équipement réseau qui défuncte ou qui perd sa configuration) ?
> Coincé. Coincé. Juste une freebox donc comme précédemment.
> En IP fixe, ca ne m’est jamais arrivé qu’elle change mais c’est vrai que j’ai pas de contrôle dessus.
> Je voulais pas mettre une auth http parce que j’avais la flemme d’enchainer deux mots de passe mais c’est vrai que l’IP c’est pas idéal…
> Tu proposes quoi ?
Ben je sors du cadre, vu qu’on voulait, le plus simplement possible, se prémunir contre d’éventuelles vulnérabilités à venir de Wordpress, mais j’aime bien les solutions à base de certificat qui authentifie l’utilisateur. En fait, cela vérifie la possession d’un fichier (le certificat) que tu peux stocker sur ton ordinateur, sur une clef USB ou sur une carte à puce. Du coup, tu peux éventuellement carrément enlever le formulaire de mot de passe de la page d’admin. Mais bon, je n’ai pas du tout idée si ce genre de solution peut s’interfacer bien avec Wordpress et dans ton cas particulier.

var regex=/blabla/i;
regex.test(’Blabla’); //true