{"id":22475,"date":"2026-08-28T10:24:03","date_gmt":"2026-08-28T08:24:03","guid":{"rendered":"https:\/\/www.curiaweb.ch\/?post_type=docs&#038;p=22475"},"modified":"2026-08-28T10:28:20","modified_gmt":"2026-08-28T08:28:20","password":"","slug":"fonctionnalites-de-securite-cpanel","status":"publish","type":"docs","link":"https:\/\/www.curiaweb.ch\/fr\/hilfe\/webhosting-cpanel\/cpanel-sicherheit-funktionen\/","title":{"rendered":"S\u00e9curit\u00e9 cPanel : SSL, SSH, ModSecurity, 2FA et Imunify360 expliqu\u00e9s"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Dans le domaine <strong>S\u00e9curit\u00e9<\/strong> de ton cPanel CURIAWEB, tu trouveras des outils pour prot\u00e9ger ton compte d'h\u00e9bergement, tes sites web et la communication chiffr\u00e9e. Tu peux y g\u00e9rer, entre autres, les certificats SSL, activer l'authentification \u00e0 deux facteurs, bloquer des adresses IP et acc\u00e9der \u00e0 des fonctions li\u00e9es \u00e0 la s\u00e9curit\u00e9 telles que ModSecurity et Imunify360.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sur CURIAWEB, vous trouverez dans cette section les fonctionnalit\u00e9s <strong>Acc\u00e8s SSH<\/strong>, <strong>Blocage IP<\/strong>, <strong>Certificats SSL\/TLS<\/strong>, <strong>G\u00e9rer les jetons d'API<\/strong>, <strong>Protection contre les hotlinks<\/strong>, <strong>Protection contre le partage de mots de passe<\/strong>, <strong>ModSecurity<\/strong>, <strong>Authentification \u00e0 deux facteurs<\/strong> et <strong>Imunify360<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dans cet article, nous vous expliquons \u00e0 quoi servent ces fonctionnalit\u00e9s de s\u00e9curit\u00e9 et pour quels r\u00e9glages une prudence particuli\u00e8re est requise.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> La s\u00e9curit\u00e9 en mati\u00e8re d'h\u00e9bergement web ne se r\u00e9sume pas \u00e0 une seule fonction. Le SSL prot\u00e8ge par exemple le transfert de donn\u00e9es, l'authentification \u00e0 deux facteurs s\u00e9curise votre acc\u00e8s cPanel et Imunify360 contribue \u00e0 prot\u00e9ger l'environnement d'h\u00e9bergement ainsi que vos sites web contre diverses menaces.<\/p>\n<\/blockquote>\n\n\n\n<h2 class=\"wp-block-heading\">O\u00f9 trouves-tu les fonctionnalit\u00e9s de s\u00e9curit\u00e9 ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Connectez-vous \u00e0 votre cPanel CURIAWEB et ouvrez sur la page d'accueil la section <strong>S\u00e9curit\u00e9<\/strong>.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\" style=\"margin-top:50px;margin-bottom:50px\"><img fetchpriority=\"high\" decoding=\"async\" width=\"1024\" height=\"571\" src=\"https:\/\/www.curiaweb.ch\/wp-content\/uploads\/2026\/08\/cpanel-sicherheit-funktionen-1024x571.png\" alt=\"S\u00e9curit\u00e9 cPanel : SSL, SSH, ModSecurity, 2FA et Imunify360 expliqu\u00e9s\" class=\"wp-image-22477\" srcset=\"https:\/\/www.curiaweb.ch\/wp-content\/uploads\/2026\/08\/cpanel-sicherheit-funktionen-1024x571.png 1024w, https:\/\/www.curiaweb.ch\/wp-content\/uploads\/2026\/08\/cpanel-sicherheit-funktionen-300x167.png 300w, https:\/\/www.curiaweb.ch\/wp-content\/uploads\/2026\/08\/cpanel-sicherheit-funktionen-768x428.png 768w, https:\/\/www.curiaweb.ch\/wp-content\/uploads\/2026\/08\/cpanel-sicherheit-funktionen-360x201.png 360w, https:\/\/www.curiaweb.ch\/wp-content\/uploads\/2026\/08\/cpanel-sicherheit-funktionen.png 1400w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Vous y trouverez les fonctions suivantes :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Acc\u00e8s SSH<\/li>\n\n\n\n<li>Blocage IP<\/li>\n\n\n\n<li>Certificats SSL\/TLS<\/li>\n\n\n\n<li>G\u00e9rer les jetons d'API<\/li>\n\n\n\n<li>Protection contre les hotlinks<\/li>\n\n\n\n<li>Protection contre le partage de mots de passe<\/li>\n\n\n\n<li>ModSecurity<\/li>\n\n\n\n<li>Authentification \u00e0 deux facteurs<\/li>\n\n\n\n<li>Imunify360<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Vous trouverez un aper\u00e7u de toutes les sections de votre cPanel sous <a href=\"\/fr\/aide\/hebergement-web-cpanel\/apercu-des-fonctionnalites-de-cpanel\/\">cPanel chez CURIAWEB expliqu\u00e9 : Tous les domaines et fonctionnalit\u00e9s en un coup d'\u0153il<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Acc\u00e8s SSH<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>SSH<\/strong> repr\u00e9sente <strong>Secure Shell<\/strong> et permet un acc\u00e8s chiffr\u00e9 \u00e0 la ligne de commande d'un serveur ou d'un compte d'h\u00e9bergement.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Plut\u00f4t que de g\u00e9rer les fichiers et les param\u00e8tres exclusivement via des interfaces graphiques, les utilisateurs techniquement exp\u00e9riment\u00e9s peuvent effectuer certaines t\u00e2ches \u00e0 l'aide de commandes de terminal.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">SSH est par exemple utilis\u00e9 par les d\u00e9veloppeurs et les administrateurs pour des outils en ligne de commande, la gestion de fichiers, des flux de travail de d\u00e9veloppement ou d'autres travaux techniques.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pour la gestion normale d'un site web, tu n'as pas forc\u00e9ment besoin de SSH.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>Important :<\/strong> SSH offre un acc\u00e8s direct aux fonctions techniques de votre compte d'h\u00e9bergement. N'ex\u00e9cutez aucune commande provenant d'un tutoriel tiers si vous ne comprenez pas ce que ces commandes modifient ou suppriment.<\/p>\n<\/blockquote>\n\n\n\n<h3 class=\"wp-block-heading\">Cl\u00e9 SSH<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">SSH peut \u00eatre utilis\u00e9 avec des paires de cl\u00e9s cryptographiques. Une paire de cl\u00e9s se compose alors d'un <strong>priv\u00e9<\/strong> et un <strong>public<\/strong> Cl\u00e9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La cl\u00e9 publique peut \u00eatre enregistr\u00e9e sur le syst\u00e8me cible. La cl\u00e9 priv\u00e9e reste chez l'utilisateur et ne doit pas \u00eatre divulgu\u00e9e \u00e0 des tiers.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>S\u00e9curit\u00e9<\/strong> Traitez une cl\u00e9 priv\u00e9e SSH comme un moyen d'acc\u00e8s extr\u00eamement sensible. Ne la publiez pas, ne la transmettez pas sans protection et ne la stockez pas dans des endroits accessibles au public.<\/p>\n<\/blockquote>\n\n\n\n<h2 class=\"wp-block-heading\">Blocage IP<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Avec la <strong>Blocage IP<\/strong> peux-tu bloquer les acc\u00e8s de certaines adresses IP ou de plages d'adresses d\u00e9finies en cons\u00e9quence sur ton site web.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cela peut par exemple \u00eatre utile si des requ\u00eates ind\u00e9sirables ou malveillantes proviennent de mani\u00e8re r\u00e9p\u00e9t\u00e9e d'une adresse sp\u00e9cifique.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cependant, un blocage IP doit \u00eatre utilis\u00e9 de mani\u00e8re cibl\u00e9e. Les adresses IP peuvent \u00eatre attribu\u00e9es de mani\u00e8re dynamique ou partag\u00e9es par plusieurs utilisateurs.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le blocage d'une seule adresse IP n'est donc pas une solution g\u00e9n\u00e9rale contre le spam, les bots ou les attaques.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>Attention :<\/strong> V\u00e9rifie pr\u00e9cis\u00e9ment quelles adresses sont concern\u00e9es avant de bloquer de larges plages d'adresses IP. Une r\u00e8gle trop large peut \u00e9galement exclure des visiteurs l\u00e9gitimes.<\/p>\n<\/blockquote>\n\n\n\n<h2 class=\"wp-block-heading\">Certificats SSL\/TLS<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Sous <strong>Certificats SSL\/TLS<\/strong> tu g\u00e8res les certificats et les informations cryptographiques associ\u00e9es pour les connexions chiffr\u00e9es.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">SSL ou plut\u00f4t techniquement aujourd'hui principalement <strong>TLS<\/strong> permet la transmission chiffr\u00e9e de donn\u00e9es entre un client et le serveur.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sur un site Web, vous reconnaissez g\u00e9n\u00e9ralement une connexion configur\u00e9e de mani\u00e8re appropri\u00e9e \u00e0 une adresse qui commence par <code>https:\/\/<\/code> commence.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Que prot\u00e8ge HTTPS ?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">HTTPS prot\u00e8ge le transfert de donn\u00e9es entre le navigateur et le serveur web contre l'\u00e9coute clandestine et la manipulation simples pendant la transmission et permet au navigateur de v\u00e9rifier l'identit\u00e9 pour laquelle le certificat a \u00e9t\u00e9 \u00e9mis ou est valide.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">C'est particuli\u00e8rement important pour les inscriptions, les formulaires, les donn\u00e9es clients et autres transferts sensibles.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cependant, HTTPS ne signifie pas que le site web lui-m\u00eame est automatiquement exempt de vuln\u00e9rabilit\u00e9s ou de logiciels malveillants.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>Important :<\/strong> Un certificat SSL\/TLS valide ne confirme pas qu'un site Web est digne de confiance dans son contenu ou totalement s\u00e9curis\u00e9 sur le plan technique. Il prot\u00e8ge principalement la connexion chiffr\u00e9e et assure l'authentification pr\u00e9vue \u00e0 cet effet.<\/p>\n<\/blockquote>\n\n\n\n<h3 class=\"wp-block-heading\">Certificat, cl\u00e9 priv\u00e9e et CSR<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Lorsque vous travaillez manuellement avec SSL\/TLS, vous pouvez rencontrer plusieurs termes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das <strong>Certificat<\/strong> contient entre autres des informations sur l'identit\u00e9 s\u00e9curis\u00e9e ou le domaine et est sign\u00e9 par une autorit\u00e9 de certification.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le correspondant <strong>cl\u00e9 priv\u00e9e<\/strong> est confidentiel et ne doit pas \u00eatre publi\u00e9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un <strong>RSE<\/strong> \u2013 Certificate Signing Request \u2013 est une demande de certificat qui est utilis\u00e9e dans le cadre de certaines proc\u00e9dures de d\u00e9livrance de certificats.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>S\u00e9curit\u00e9<\/strong> Une cl\u00e9 priv\u00e9e SSL\/TLS ne doit pas \u00eatre accessible au public. Quiconque dispose de la cl\u00e9 priv\u00e9e correspondante d\u00e9tient un \u00e9l\u00e9ment critique pour la s\u00e9curit\u00e9 de la configuration du certificat.<\/p>\n<\/blockquote>\n\n\n\n<h2 class=\"wp-block-heading\">Le certificat SSL et HTTPS sont \u00e9troitement li\u00e9s, mais ne sont pas identiques<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Un certificat est un composant technique de la configuration HTTPS. Cependant, pour qu'un site Web fonctionne r\u00e9ellement et correctement en HTTPS, le serveur Web et le site Web doivent \u00e9galement \u00eatre configur\u00e9s en cons\u00e9quence.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Par exemple, un site Web peut poss\u00e9der un certificat valide tout en chargeant des ressources internes via HTTP non crypt\u00e9. Des probl\u00e8mes de contenu mixte peuvent alors survenir.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les redirections de HTTP vers HTTPS et la configuration de l'application web concern\u00e9e peuvent \u00e9galement jouer un r\u00f4le.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">G\u00e9rer les jetons d'API<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Avec <strong>Jetons d'API<\/strong> les applications ou les processus automatis\u00e9s peuvent acc\u00e9der \u00e0 des fonctions cPanel autoris\u00e9es \u00e0 cet effet sans avoir \u00e0 utiliser le mot de passe cPanel normal.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">C'est par exemple le cas pour les automatisations ou les syst\u00e8mes de gestion externes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un jeton d'API est une cl\u00e9 d'acc\u00e8s et doit \u00eatre prot\u00e9g\u00e9 en cons\u00e9quence.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>Important :<\/strong> Les jetons d'API n'ont pas leur place dans les fichiers publics, les captures d'\u00e9cran, les forums de support ou les d\u00e9p\u00f4ts de code source. Traitez-les comme des identifiants de connexion.<\/p>\n<\/blockquote>\n\n\n\n<h3 class=\"wp-block-heading\">Pourquoi des tokens s\u00e9par\u00e9s sont-ils utiles ?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Un propre jeton peut \u00eatre cr\u00e9\u00e9 dans un but pr\u00e9cis et r\u00e9voqu\u00e9 plus tard, sans qu'il soit n\u00e9cessaire pour autant de modifier votre mot de passe cPanel actuel.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lorsqu'une int\u00e9gration n'est plus utilis\u00e9e, le jeton cr\u00e9\u00e9 \u00e0 cet effet ne doit pas rester actif inutilement.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Protection contre les hotlinks<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Avec le <strong>Protection contre les hotlinks<\/strong> Pouvez-vous emp\u00eacher ou restreindre d'autres sites web d'int\u00e9grer directement des fichiers sp\u00e9cifiques depuis votre domaine ?.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un exemple typique est celui des images.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si un site web tiers ne copie pas une image sur son propre serveur, mais l'int\u00e8gre directement via une URL de votre domaine, le fichier continue d'\u00eatre servi par votre h\u00e9bergement \u00e0 chaque consultation correspondante.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cela g\u00e9n\u00e8re du trafic de donn\u00e9es sur ton h\u00e9bergement, bien que le contenu soit affich\u00e9 sur un site web tiers.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Configurer la protection des liens directs avec pr\u00e9caution<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Toute utilisation externe d'un fichier n'est pas automatiquement ind\u00e9sirable. Certaines applications, des CDN ou d'autres services l\u00e9gitimes peuvent \u00e9galement acc\u00e9der aux ressources de ton domaine.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Une configuration trop restrictive peut par cons\u00e9quent faire en sorte que des images ou d'autres fichiers ne s'affichent plus l\u00e0 o\u00f9 vous en avez r\u00e9ellement besoin.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>Conseil pratique :<\/strong> N'activez pas la protection contre le hotlinking uniquement par principe. V\u00e9rifiez d'abord si un hotlinking ind\u00e9sirable a r\u00e9ellement lieu et quels services externes votre site web utilise.<\/p>\n<\/blockquote>\n\n\n\n<h2 class=\"wp-block-heading\">Protection contre le partage de mots de passe<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La fonction <strong>Protection contre le partage de mots de passe<\/strong> est li\u00e9 \u00e0 des r\u00e9pertoires Web prot\u00e9g\u00e9s et vise \u00e0 emp\u00eacher que les identifiants de connexion pour de tels espaces ne soient r\u00e9utilis\u00e9s ou partag\u00e9s de mani\u00e8re ind\u00e9sirable.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il s'agit donc d'un compl\u00e9ment sp\u00e9cifique pour certains espaces prot\u00e9g\u00e9s et non d'un gestionnaire de mots de passe g\u00e9n\u00e9ral pour cPanel, WordPress ou les comptes de messagerie.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pour la plupart des sites Web normaux, cette fonction ne doit pas \u00eatre modifi\u00e9e.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">ModSecurity<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>ModSecurity<\/strong> est un pare-feu d'application Web, abr\u00e9g\u00e9 en <strong>WAF<\/strong>, qui peut analyser les requ\u00eates HTTP \u00e0 l'aide de r\u00e8gles de s\u00e9curit\u00e9 d\u00e9finies.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">De telles r\u00e8gles peuvent d\u00e9tecter des sch\u00e9mas d'attaque suspects ou connus et bloquer les requ\u00eates correspondantes avant qu'elles ne soient trait\u00e9es par une application Web.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cela peut par exemple aider \u00e0 se prot\u00e9ger contre certaines m\u00e9thodes d'attaque bas\u00e9es sur le Web.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Pourquoi ModSecurity peut-il bloquer une requ\u00eate l\u00e9gitime ?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Un pare-feu d'application Web doit d\u00e9cider sur la base de caract\u00e9ristiques techniques si une requ\u00eate semble suspecte. Dans certains cas, des requ\u00eates l\u00e9gitimes peuvent \u00e9galement d\u00e9clencher une r\u00e8gle de s\u00e9curit\u00e9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cela est consid\u00e9r\u00e9 comme <strong>Faux positif<\/strong> qualifi\u00e9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un sympt\u00f4me possible peut \u00eatre, par exemple, qu'une action sp\u00e9cifique sur un site Web soit bloqu\u00e9e, alors que d'autres zones fonctionnent normalement.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>Attention :<\/strong> Ne d\u00e9sactivez pas ModSecurity de mani\u00e8re permanente simplement parce qu'une seule action est bloqu\u00e9e. Il faut d'abord v\u00e9rifier quelle r\u00e8gle de s\u00e9curit\u00e9 a \u00e9t\u00e9 d\u00e9clench\u00e9e et pourquoi.<\/p>\n<\/blockquote>\n\n\n\n<h2 class=\"wp-block-heading\">ModSecurity n'est pas un substitut \u00e0 un site Web s\u00e9curis\u00e9<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Un pare-feu d'applications web constitue une couche de protection suppl\u00e9mentaire. Il ne remplace toutefois pas les mises \u00e0 jour, les mots de passe s\u00e9curis\u00e9s ou la s\u00e9curisation de l'application web elle-m\u00eame.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Une installation WordPress obsol\u00e8te ou un plugin pr\u00e9sentant une faille de s\u00e9curit\u00e9 ne devient pas un logiciel plus s\u00fbr du seul fait qu'un pare-feu est plac\u00e9 devant.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Plusieurs m\u00e9canismes de protection se compl\u00e8tent donc mutuellement.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Authentification \u00e0 deux facteurs<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Avec la <strong>Authentification \u00e0 deux facteurs<\/strong> court <strong>A2F<\/strong> \u2013 tu peux s\u00e9curiser davantage ton acc\u00e8s \u00e0 cPanel.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lors d'une connexion normale, un nom d'utilisateur ou un compte et le mot de passe associ\u00e9 suffisent. Lorsque l'authentification \u00e0 deux facteurs est activ\u00e9e, un second facteur est \u00e9galement n\u00e9cessaire.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sur cPanel, un code \u00e0 usage unique bas\u00e9 sur le temps, g\u00e9n\u00e9r\u00e9 par une application d'authentification compatible, est g\u00e9n\u00e9ralement utilis\u00e9 \u00e0 cette fin.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Pourquoi la double authentification est-elle utile ?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Si votre mot-de-passe est vol\u00e9 ou divulgu\u00e9 d'une autre mani\u00e8re, il ne suffit plus \u00e0 lui seul pour une connexion normale si l'authentification \u00e0 deux facteurs est activ\u00e9e. Un attaquant a \u00e9galement besoin du deuxi\u00e8me facteur.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cela renforce consid\u00e9rablement la s\u00e9curit\u00e9 d'un acc\u00e8s administratif.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>Recommandation :<\/strong> Si la double authentification est disponible pour votre acc\u00e8s cPanel, son activation constitue une mesure de s\u00e9curit\u00e9 suppl\u00e9mentaire judicieuse.<\/p>\n<\/blockquote>\n\n\n\n<h2 class=\"wp-block-heading\">Que se passe-t-il si vous perdez le deuxi\u00e8me facteur ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Si l'appareil contenant votre application d'authentification est perdu ou n'est plus disponible, la connexion peut s'en trouver compliqu\u00e9e.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lors de la mise en place d'une authentification \u00e0 deux facteurs, vous devez donc \u00e9galement tenir compte de la mani\u00e8re dont vous pourrez y acc\u00e9der \u00e0 nouveau en cas d'urgence ou des options de r\u00e9cup\u00e9ration pr\u00e9vues pour l'acc\u00e8s en question.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ne supprimez pas une configuration 2FA fonctionnelle \u00e0 la l\u00e9g\u00e8re par simple commodit\u00e9.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Imunify360<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Imunify360<\/strong> est une plateforme de s\u00e9curit\u00e9 suppl\u00e9mentaire pour les environnements d'h\u00e9bergement web et est int\u00e9gr\u00e9e \u00e0 l'infrastructure d'h\u00e9bergement CURIAWEB.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La solution compl\u00e8te les fonctionnalit\u00e9s classiques de cPanel par des m\u00e9canismes de s\u00e9curit\u00e9 suppl\u00e9mentaires. Selon la configuration du serveur, cela peut inclure, entre autres, la d\u00e9tection de logiciels malveillants ainsi que d'autres fonctions de protection et d'analyse.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bien qu'Imunify360 s'affiche dans cPanel, il est <strong>module de s\u00e9curit\u00e9 non d\u00e9velopp\u00e9 par cPanel lui-m\u00eame<\/strong>. Il s'agit d'une solution de s\u00e9curit\u00e9 autonome qui est int\u00e9gr\u00e9e dans l'interface d'h\u00e9bergement.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> cPanel fournit l'interface de gestion. Imunify360 est une solution de s\u00e9curit\u00e9 suppl\u00e9mentaire au sein de l'environnement d'h\u00e9bergement CURIAWEB. Le fait que tu acc\u00e8des \u00e0 Imunify360 via cPanel n'en fait pas une fonctionnalit\u00e9 propre \u00e0 cPanel.<\/p>\n<\/blockquote>\n\n\n\n<h2 class=\"wp-block-heading\">D\u00e9tection de logiciels malveillants avec Imunify360<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Une t\u00e2che importante d'Imunify360 est la d\u00e9tection de fichiers suspects ou malveillants au sein de l'environnement d'h\u00e9bergement.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si un fichier est d\u00e9tect\u00e9 comme suspect, cela signifie d'abord qu'il doit faire l'objet d'un examen li\u00e9 \u00e0 la s\u00e9curit\u00e9 ou \u00eatre trait\u00e9 conform\u00e9ment \u00e0 la configuration de s\u00e9curit\u00e9 c\u00f4t\u00e9 serveur.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dans le cas d'un site Web compromis, il ne suffit cependant pas toujours d'examiner un seul fichier trouv\u00e9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Par exemple, un attaquant peut avoir modifi\u00e9 plusieurs fichiers, cr\u00e9\u00e9 de nouveaux utilisateurs, d\u00e9rob\u00e9 des identifiants ou exploit\u00e9 une faille de s\u00e9curit\u00e9 dans une application web.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>Important :<\/strong> Si des logiciels malveillants sont d\u00e9tect\u00e9s sur un site Web, la cause de la compromission doit \u00e9galement \u00eatre prise en compte. Dans le cas contraire, un site Web nettoy\u00e9 risque d'\u00eatre attaqu\u00e9 \u00e0 nouveau par la m\u00eame vuln\u00e9rabilit\u00e9.<\/p>\n<\/blockquote>\n\n\n\n<h2 class=\"wp-block-heading\">Imunify360 ne remplace pas les mises \u00e0 jour<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">M\u00eame une plateforme de s\u00e9curit\u00e9 compl\u00e8te ne peut pas transformer une application web obsol\u00e8te en une application durablement s\u00e9curis\u00e9e.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il convient donc de continuer \u00e0 maintenir \u00e0 jour WordPress, les extensions, les th\u00e8mes et les autres applications install\u00e9es.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les logiciels qui ne sont plus utilis\u00e9s doivent \u00eatre supprim\u00e9s, en particulier s'ils restent publiquement accessibles ou ex\u00e9cutables.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Plusieurs niveaux de s\u00e9curit\u00e9 fonctionnent ensemble<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Les diff\u00e9rentes fonctionnalit\u00e9s de s\u00e9curit\u00e9 de votre h\u00e9bergement remplissent des r\u00f4les diff\u00e9rents et ne doivent pas \u00eatre consid\u00e9r\u00e9es comme des alternatives interchangeables.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>SSL\/TLS<\/strong> prot\u00e8ge le transfert de donn\u00e9es. <strong>A2F<\/strong> rend plus difficile l'abus d'un acc\u00e8s administratif. <strong>ModSecurity<\/strong> analyse les requ\u00eates web \u00e0 l'aide de r\u00e8gles de s\u00e9curit\u00e9. <strong>Imunify360<\/strong> ajoute des m\u00e9canismes de s\u00e9curit\u00e9 suppl\u00e9mentaires \u00e0 l'environnement d'h\u00e9bergement.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c0 cela s'ajoutent des mots de passe s\u00e9curis\u00e9s, des applications web actualis\u00e9es, des autorisations de fichiers correctes et d'autres mesures de protection c\u00f4t\u00e9 serveur.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le principe de plusieurs couches de protection ind\u00e9pendantes est souvent appel\u00e9 en s\u00e9curit\u00e9 informatique <strong>D\u00e9fense en profondeur<\/strong> qualifi\u00e9.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Que devez-vous faire si une fonction de s\u00e9curit\u00e9 bloque quelque chose ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Si une action l\u00e9gitime ne fonctionne soudainement plus, vous ne devriez pas d\u00e9sactiver imm\u00e9diatement tous les m\u00e9canismes de s\u00e9curit\u00e9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Essayez d'abord de cerner le probl\u00e8me aussi pr\u00e9cis\u00e9ment que possible. Notez l'URL concern\u00e9e, l'action effectu\u00e9e, l'heure et le message d'erreur affich\u00e9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En cas de probl\u00e8mes avec le site Web, les journaux d'erreurs cPanel peuvent \u00e9galement fournir des indications importantes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nous vous montrerons plus tard comment les \u00e9valuer sous <a href=\"\/fr\/aide\/hebergement-web-cpanel\/lire-le-journal-derreurs-cpanel\/\">Lire le journal des erreurs cPanel et trouver les erreurs du site Web<\/a>.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>Conseil pratique :<\/strong> D\u00e9sactiver une fonction de s\u00e9curit\u00e9 peut donner l'illusion de r\u00e9soudre un probl\u00e8me sans pour autant en expliquer la cause r\u00e9elle. Pour trouver une solution propre, il est crucial de comprendre quel m\u00e9canisme a \u00e9t\u00e9 d\u00e9clench\u00e9 et pourquoi.<\/p>\n<\/blockquote>\n\n\n\n<h2 class=\"wp-block-heading\">403 Interdit et fonctions de s\u00e9curit\u00e9<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Une erreur HTTP <code>403 Interdit<\/code> signifie fondamentalement que l'acc\u00e8s \u00e0 la ressource demand\u00e9e a \u00e9t\u00e9 refus\u00e9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Plusieurs causes sont possibles. Outre les r\u00e8gles de s\u00e9curit\u00e9, les autorisations de fichiers, les r\u00e8gles de configuration ou les restrictions d'acc\u00e8s peuvent par exemple jouer un r\u00f4le.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Une erreur 403 ne prouve donc pas automatiquement que ModSecurity ou Imunify360 a bloqu\u00e9 la requ\u00eate.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nous aborderons le d\u00e9pannage syst\u00e9matique plus tard sous <a href=\"\/fr\/aide\/hebergement-web-cpanel\/comment-corriger-lerreur-403-forbidden\/\">R\u00e9soudre l'erreur 403 Forbidden<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Qu'est-ce que tu ne devrais pas modifier de toi-m\u00eame par simple supposition ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Une prudence particuli\u00e8re s'impose en ce qui concerne les fonctions de s\u00e9curit\u00e9 dont vous ne connaissez pas enti\u00e8rement les effets.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">D\u00e9sactiver compl\u00e8tement ModSecurity, bloquer de vastes plages d'adresses IP, supprimer des composants de certificats ou simplement ignorer les alertes de s\u00e9curit\u00e9 peut cr\u00e9er de nouveaux probl\u00e8mes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les modifications doivent donc toujours avoir une raison technique pr\u00e9cise.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>R\u00e8gle de base :<\/strong> En cas de probl\u00e8me de s\u00e9curit\u00e9, commencez par diagnostiquer, puis effectuez des modifications cibl\u00e9es. Ne d\u00e9sactivez pas plusieurs m\u00e9canismes de protection en m\u00eame temps juste pour v\u00e9rifier si un site Web fonctionne \u00e0 nouveau.<\/p>\n<\/blockquote>\n\n\n\n<h2 class=\"wp-block-heading\">Alerte de s\u00e9curit\u00e9 ou erreur technique ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Tout probl\u00e8me technique n'est pas forc\u00e9ment un incident de s\u00e9curit\u00e9. En m\u00eame temps, un changement inhabituel sur un site web ne doit pas \u00eatre \u00e9cart\u00e9 trop rapidement comme un simple bug logiciel.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Une erreur PHP apr\u00e8s une mise \u00e0 jour peut par exemple \u00eatre un simple probl\u00e8me de compatibilit\u00e9. En revanche, des fichiers inconnus, des redirections inattendues, des contenus alt\u00e9r\u00e9s ou de nouveaux administrateurs inconnus cr\u00e9\u00e9s r\u00e9cemment peuvent indiquer une compromission.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">C'est pourquoi l'ensemble du contexte est d\u00e9cisif lors de l'\u00e9valuation.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">R\u00e9sum\u00e9<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le domaine <strong>S\u00e9curit\u00e9<\/strong> de votre cPanel CURIAWEB contient divers outils qui prot\u00e8gent diff\u00e9rents niveaux de votre h\u00e9bergement.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>SSH<\/strong> permet un acc\u00e8s technique chiffr\u00e9. Via la <strong>Blocage IP<\/strong> certains acc\u00e8s peuvent \u00eatre bloqu\u00e9s. <strong>SSL\/TLS<\/strong> prot\u00e8ge le transfert de donn\u00e9es pendant que <strong>Jetons d'API<\/strong> permettre des acc\u00e8s contr\u00f4l\u00e9s pour les applications et les automatisations.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>ModSecurity<\/strong> fonctionne comme un pare-feu d'application Web, et le <strong>Authentification \u00e0 deux facteurs<\/strong> offre une protection suppl\u00e9mentaire pour votre acc\u00e8s cPanel. Avec <strong>Imunify360<\/strong> Une plateforme de s\u00e9curit\u00e9 autonome est par ailleurs int\u00e9gr\u00e9e \u00e0 l&#x27;environnement d&#x27;h\u00e9bergement CURIAWEB.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Aucune de ces fonctionnalit\u00e9s ne peut couvrir \u00e0 elle seule l'ensemble des risques de s\u00e9curit\u00e9. Ce qui est d\u00e9terminant, c'est l'interaction de plusieurs niveaux de protection ainsi qu'un site Web entretenu et \u00e0 jour.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si une fonction de s\u00e9curit\u00e9 bloque une action ou si un site Web affiche une erreur, vous devez d'abord enqu\u00eater syst\u00e9matiquement sur la cause avant de d\u00e9sactiver les m\u00e9canismes de protection.<\/p>","protected":false},"excerpt":{"rendered":"<p>Im Bereich Sicherheit deines CURIAWEB-cPanels findest du Werkzeuge zum Schutz deines Hosting-Accounts, deiner Websites und der verschl\u00fcsselten Kommunikation. Hier kannst du unter anderem SSL-Zertifikate verwalten, die Zwei-Faktor-Authentifizierung aktivieren, IP-Adressen blockieren und sicherheitsrelevante Funktionen wie ModSecurity und Imunify360 aufrufen. Bei CURIAWEB findest du in diesem Bereich die Funktionen SSH-Zugriff, IP-Blockierung, SSL\/TLS Certificates, API-Token verwalten, Schutz vor [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_joinchat":[],"footnotes":""},"doc_category":[78],"doc_tag":[],"class_list":["post-22475","docs","type-docs","status-publish","hentry","doc_category-webhosting-cpanel"],"year_month":"2026-10","word_count":2321,"total_views":"19","reactions":{"happy":"0","normal":"0","sad":"0"},"author_info":{"name":"Silvio Mazenauer","author_nicename":"admin-curia","author_url":"https:\/\/www.curiaweb.ch\/fr\/author\/admin-curia\/"},"doc_category_info":[{"term_name":"Webhosting &amp; cPanel","term_url":"https:\/\/www.curiaweb.ch\/fr\/hilfe-kategorie\/webhosting-cpanel\/"}],"doc_tag_info":[],"knowledge_base_info":[],"knowledge_base_slug":[],"_links":{"self":[{"href":"https:\/\/www.curiaweb.ch\/fr\/wp-json\/wp\/v2\/docs\/22475","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.curiaweb.ch\/fr\/wp-json\/wp\/v2\/docs"}],"about":[{"href":"https:\/\/www.curiaweb.ch\/fr\/wp-json\/wp\/v2\/types\/docs"}],"author":[{"embeddable":true,"href":"https:\/\/www.curiaweb.ch\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.curiaweb.ch\/fr\/wp-json\/wp\/v2\/comments?post=22475"}],"version-history":[{"count":1,"href":"https:\/\/www.curiaweb.ch\/fr\/wp-json\/wp\/v2\/docs\/22475\/revisions"}],"predecessor-version":[{"id":22478,"href":"https:\/\/www.curiaweb.ch\/fr\/wp-json\/wp\/v2\/docs\/22475\/revisions\/22478"}],"wp:attachment":[{"href":"https:\/\/www.curiaweb.ch\/fr\/wp-json\/wp\/v2\/media?parent=22475"}],"wp:term":[{"taxonomy":"doc_category","embeddable":true,"href":"https:\/\/www.curiaweb.ch\/fr\/wp-json\/wp\/v2\/doc_category?post=22475"},{"taxonomy":"doc_tag","embeddable":true,"href":"https:\/\/www.curiaweb.ch\/fr\/wp-json\/wp\/v2\/doc_tag?post=22475"}],"curies":[{"name":"Bien jou\u00e9","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}