Analyse de logiciels malveillants
Chaque site que nous hébergeons est protégé par une suite de sécurité commerciale : analyse des programmes malveillants, WAF proactif bloquant les failles avant même la publication d’un correctif, pare-feu réseau, protection contre les attaques par force brute et filtrage de la réputation des adresses IP. L’analyse, le WAF et l’isolation au niveau du noyau sont inclus dans chaque forfait — car un site infecté représente une menace pour ses voisins, et non seulement pour son propriétaire. Si un élément parvient à passer, un nettoyage en un clic ainsi qu’une réparation de piratage prise en charge par notre équipe sont proposés à l’achat. Disponibilité : la limitation de la base de données par site et les statistiques de ressources par site sont en cours de développement et ne sont pas encore disponibles. Tout le reste décrit ici est opérationnel dès aujourd’hui.
Chaque site que nous hébergeons fait l’objet d’une analyse quotidienne pour détecter les logiciels malveillants, et tout élément détecté est automatiquement supprimé — inclus dans chaque offre, sans aucune configuration requise. Sur notre propre infrastructure, nous allons encore plus loin : Imunify360 surveille les fichiers lors de leur téléversement et supprime les logiciels malveillants connus dès leur détection, de sorte qu’un fichier compromis est généralement éliminé avant même que quiconque ne visite la page. Les sites de notre gamme de revendeurs sont analysés quotidiennement par la plateforme sur laquelle ils fonctionnent. Dans tous les cas, ce qui a été détecté et les mesures prises restent consultables dans votre tableau de bord, et vous pouvez lancer vous-même une nouvelle analyse à tout moment.
Les fichiers sont analysés en continu plutôt que via une tâche cron nocturne, de sorte qu’une compromission est signalée dès son apparition et non des heures plus tard. L’analyse est incluse dans chaque forfait, sur chaque gamme de produits.
Le pare-feu proactif bloque les techniques d’exploitation connues avant même qu’un correctif ne soit disponible pour la vulnérabilité sous-jacente — la faille qui piège les sites utilisant une extension ou un thème non corrigé.
Un pare-feu au niveau du réseau, une protection contre les attaques par force brute sur les points de terminaison de connexion et un filtrage de la réputation des adresses IP sont placés en amont du site, bloquant le trafic de bourrage d’identifiants et de sondage qui précède si souvent une compromission de WordPress.
Lorsqu’une infection est confirmée, l’assainissement s’effectue en une seule action plutôt que par une recherche manuelle fichier par fichier. Le nettoyage est vendu sous forme de module complémentaire — par incident ou par abonnement —, tandis que l’analyse détectant l’infection est toujours incluse.
Un scanner seul passe à côté des compromissions qui ne se manifestent que dans le comportement. Nous corrélons plusieurs signaux indépendants afin qu’un site piraté soit détecté par le premier qui se déclenche.
La détection importe moins que ce qui se passe dans les minutes qui suivent. Chaque site se trouve dans sa propre cage au niveau du noyau, de sorte qu’une compromission reste confinée pendant son traitement.
Chaque locataire bénéficie d’une vue isolée du système de fichiers et ne peut voir les autres locataires, les autres sites ou les fichiers système sensibles. CloudLinux décrit cela comme le confinement des brèches : le périmètre d’impact d’une compromission est contenu à l’intérieur de la cage au lieu de se propager sur tout le serveur.
Le CPU, la RAM, les IO, les IOPS, les processus et les processus d’entrée sont plafonnés par site. Un mineur, un afflux massif d’e-mails ou un site attaqué est bridé dans sa propre cage au lieu de priver ses voisins de ressources.
La mise en quarantaine verrouille les fichiers et interrompt leur exécution tout en préservant le site dans l’état où il a été trouvé, afin que les analyses médico-légales et tout litige ultérieur disposent d’éléments concrets sur lesquels s’appuyer.
Les sauvegardes par site sont immuables, externalisées et isolées du parc en production, avec des restaurations testées plutôt que présumées. Les forfaits Footprint-Free conservent les sauvegardes quotidiennes pendant 30 jours avec une restauration en un clic.
L’application est graduée, réversible et motivée — une machine à états documentée, et non un simple interrupteur marche/arrêt. Chaque transition est consignée avec son motif et ses preuves, vous est notifiée avec la procédure de résolution et peut faire l’objet d’un recours.
Le site reste visible mais son fonctionnement est dégradé — courrier sortant désactivé, cron désactivé, POST bloqué — et un nettoyage est proposé. Le statut restreint est automatiquement levé une fois le site réparé.
Le site est mis hors ligne avec des fichiers verrouillés et aucune exécution, isolé pour analyse médico-légale. La quarantaine est levée après nettoyage et examen — il n’y a pas de libération automatique lors de l’analyse suivante.
L’hameçonnage confirmé présentant des risques juridiques pour l’ensemble des utilisateurs de la plateforme, il ne fait l’objet d’aucune procédure progressive et est immédiatement mis en quarantaine.
Le courrier sortant est d’abord ralenti, puis désactivé sous un statut restreint, et n’est suspendu que si les envois se poursuivent. Un site suspendu affiche une page d’attente personnalisée indiquant la raison spécifique plutôt qu’une page défaillante.
Nous fixons la limite là où la sécurité de la flotte l’exige. Tout ce qui protège vos voisins est inclus ; tout travail effectué spécifiquement sur votre site est facturé.
La plupart de nos clients n’exploitent pas un seul site. L’analyse et l’application des règles sont conçues pour les opérateurs qui en gèrent des centaines.
Étant donné que l’analyse s’exécute sur chaque worker plutôt qu’au sein de chaque site, l’ajout de sites n’implique aucun scanner supplémentaire à configurer ni aucune licence à acheter. Un réseau de cinq sites et un réseau de deux mille sites bénéficient exactement de la même analyse des logiciels malveillants, du même WAF proactif et du même modèle d’isolation.
Les politiques d’application sont configurables par gamme de produits et par déclencheur, car un problème de facturation, un signal d’abus et un retrait légal de contenu ne méritent pas les mêmes délais d’escalade. Quel que soit le chemin emprunté par un site, la transition est journalisée, le motif est précisé et la marche à suivre pour résoudre le problème vous est indiquée.
Les forfaits Footprint-Free comprennent un certificat SSL gratuit, 4 Go d’espace disque et 100 Go de bande passante par site, avec des extensions disponibles à tout moment, des sauvegardes quotidiennes conservées pendant 30 jours, des migrations gratuites ainsi qu’une garantie de remboursement de 30 jours sans discussion — le socle de sécurité en fait partie intégrante et ne constitue pas une option facturée en supplément.
L’analyse des logiciels malveillants est incluse dans chaque forfait, tout comme le WAF proactif et l’isolation LVE/CageFS. Nous les incluons car un site infecté menace ses voisins, la réputation du serveur et nos plages d’adresses IP — la protection ne peut donc pas être facultative. Ce qui fait l’objet d’une tarification distincte est la remédiation : nettoyage des logiciels malveillants en un clic, par incident ou sous forme d’abonnement, ainsi que des niveaux avancés tels que des règles WAF améliorées, une analyse prioritaire, la gestion des robots et des règles de pare-feu dédiées.
Il est confiné plutôt que partagé. Chaque site s’exécute dans sa propre cage de ressources CloudLinux LVE et sa propre vue du système de fichiers CageFS, de sorte qu’un locataire compromis ne peut pas voir vos fichiers, vos identifiants de base de données ou vos fichiers système sensibles, et ne peut pas épuiser les ressources dont votre site a besoin. De plus, les logiciels malveillants ou le phishing confirmés sont mis hors ligne et isolés à des fins d’analyse médico-légale. Aucun hébergeur ne peut promettre qu’un voisin d’hébergement n’aura jamais le moindre impact, mais le modèle d’isolation est spécifiquement conçu pour qu’une faille s’arrête à la paroi de la cage.
La politique par défaut passe le site en accès restreint : il reste visible, mais les e-mails sortants, cron et les requêtes POST sont désactivés afin que la compromission ne cause pas davantage de dommages, et un nettoyage est proposé. Vous êtes informé de la raison et des preuves, et cet état est levé dès que le site est réparé. Les cas graves ou non résolus font l’objet d’une mise en quarantaine — hors ligne, fichiers verrouillés, aucune exécution — qui est annulée après nettoyage et examen plutôt qu’automatiquement lors d’une nouvelle analyse.
Oui. Le nettoyage des logiciels malveillants en un clic gère directement la correction, et la réparation de piratage effectuée par notre équipe est disponible en tant qu’Extra propriétaire acheté depuis le tableau de bord, acheminé vers le bon service avec des mises à jour de statut au fur et à mesure de sa progression. Si une restauration propre est la meilleure option, les sauvegardes par site sont immuables, hors site et isolées du parc en production, avec des restaurations testées — les forfaits Footprint-Free conservent des sauvegardes quotidiennes pendant 30 jours avec restauration en un clic.
L’analyse s’exécute au niveau de l’hôte plutôt qu’au sein de vos requêtes PHP, et les limites de ressources par site sont appliquées par LVE avec une charge de base de données régulée par MySQL Governor, de sorte que les tâches de sécurité ne rivalisent pas avec vos visiteurs pour l’allocation propre au site. Nous ne publions pas de chiffres de référence concernant la charge induite par le scanner, nous n’avancerons donc aucun chiffre que nous ne puissions vous démontrer.
Un pare-feu basé sur les signatures réagit aux attaques qu’il a déjà identifiées. Le WAF proactif d’Imunify360 bloque les techniques d’exploitation connues avant même qu’un correctif n’existe pour la vulnérabilité sous-jacente, protégeant ainsi un site qui utilise une extension comportant une faille non corrigée. Il fonctionne aux côtés du pare-feu réseau, de la protection contre les attaques par force brute et du filtrage de réputation d’IP, tous inclus dans chaque offre.
L’analyse des logiciels malveillants, le WAF proactif et l’isolation au niveau du noyau sont opérationnels dès la mise en ligne de votre premier site. Essayez l’hébergement Footprint-Free grâce à un essai de 14 jours sans carte bancaire pour jusqu’à 5 sites — sans coordonnées de paiement, et avec une garantie satisfait ou remboursé de 30 jours sans discussion pour chaque offre.
Commencer gratuitement