> For the complete documentation index, see [llms.txt](https://docs.chamilo.org/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.chamilo.org/3.x/fr/guide-dadministration/admin-guide/security/login-attempts.md).

# Tentatives de connexion

Le rapport Tentatives de connexion présente un historique des tentatives de connexion échouées, avec des graphiques pour vous aider à détecter des schémas de force brute ou de credential stuffing.

## Accéder aux tentatives de connexion

Depuis le panneau d’administration, cliquez sur **Sécurité > Tentatives de connexion**.

## Contenu affiché

* **Tentatives par jour (7 derniers jours)** — Nombre quotidien de tentatives échouées
* **Principales adresses IP (30 derniers jours)** — Adresses IP à l’origine du plus grand nombre de tentatives
* **Tentatives échouées par mois (12 derniers mois)** — Tendance à plus long terme
* **Réussites vs échecs (30 derniers jours)** — Répartition quotidienne des connexions réussies et échouées
* **Tentatives par heure (7 derniers jours)** — Répartition selon l’heure de la journée, utile pour repérer les tentatives automatisées ou scriptées
* **Adresses IP uniques par jour (30 derniers jours)** — Nombre d’adresses IP distinctes ayant tenté de se connecter chaque jour
* **Tableau des tentatives de connexion échouées** — Chaque tentative échouée, avec la date, l’adresse IP et le nom d’utilisateur essayé

Utilisez les champs **Nom d’utilisateur**, **IP** et plage de dates au-dessus des graphiques pour filtrer le rapport.

## Paramètres associés

Ce rapport est un outil de surveillance ; les protections réelles contre la force brute se configurent dans [Paramètres de sécurité](/3.x/fr/guide-dadministration/admin-guide/platform-settings/security-settings.md) :

* **Nombre maximal de tentatives de connexion avant verrouillage** (`login_max_attempt_before_blocking_account`) — Verrouille un compte après trop de tentatives échouées
* **CAPTCHA** (`allow_captcha`) et **Tolérance d’erreurs CAPTCHA** (`captcha_number_mistakes_to_block_account`) — Ralentit les tentatives automatisées et verrouille les comptes qui échouent de façon répétée au CAPTCHA

Consultez également le [Guide de sécurité](/3.x/fr/guide-dadministration/admin-guide/faq/security-guide.md) pour la protection contre la force brute au niveau du serveur (fail2ban).