Les sites web sont constamment menac\u00e9s par des bots automatis\u00e9s, des logiciels malveillants, des scripts compromis et d'autres attaques. Une attaque ne doit pas n\u00e9cessairement cibler un site web en particulier. Une grande partie d'entre elles se d\u00e9roule de mani\u00e8re enti\u00e8rement automatis\u00e9e : des bots parcourent les serveurs et les sites web \u00e0 la recherche de vuln\u00e9rabilit\u00e9s connues, de plugins obsol\u00e8tes, d'identifiants non s\u00e9curis\u00e9s ou de moyens d'injecter du code malveillant.<\/p>\n\n\n\n
C'est pr\u00e9cis\u00e9ment l\u00e0 qu'intervient ImunifyAV et Imunify360<\/strong> Les deux solutions de s\u00e9curit\u00e9 proviennent de CloudLinux et ont \u00e9t\u00e9 sp\u00e9cialement con\u00e7ues pour les serveurs Web Linux et les environnements d'h\u00e9bergement. Bien que les noms se ressemblent, les deux solutions diff\u00e8rent consid\u00e9rablement par l'\u00e9tendue de leurs fonctionnalit\u00e9s.<\/p>\n\n\n\n En termes simples, c'est ImunifyAV est un analyseur de logiciels malveillants<\/strong>. Imunify360 va bien au-del\u00e0 et constitue une plateforme de s\u00e9curit\u00e9 multicouche qui d\u00e9tecte et nettoie les malwares, bloque les attaques, analyse les comportements suspects et peut prot\u00e9ger les sites Web d\u00e8s le d\u00e9but d'une attaque.<\/p>\n\n\n\n ImunifyAV est une solution de s\u00e9curit\u00e9 con\u00e7ue pour d\u00e9tecter les logiciels malveillants sur les serveurs web Linux. Le scanner examine les fichiers au sein d'un environnement d'h\u00e9bergement afin d'identifier du code malveillant ou alt\u00e9r\u00e9.<\/p>\n\n\n\n Il peut s'agir par exemple de fichiers PHP introduits, de portes d\u00e9rob\u00e9es, de web shells ou de composants manipul\u00e9s d'un site web. En particulier avec les syst\u00e8mes de gestion de contenu comme WordPress, les attaquants peuvent, apr\u00e8s une compromission r\u00e9ussie, modifier des fichiers existants ou d\u00e9poser des fichiers suppl\u00e9mentaires sur l'espace web.<\/p>\n\n\n\n Un exemple typique est un plugin WordPress vuln\u00e9rable. Si un attaquant parvient \u00e0 injecter du code malveillant via cette vuln\u00e9rabilit\u00e9, l'analyseur de logiciels malveillants peut d\u00e9tecter le fichier suspect.<\/p>\n\n\n\n Le scanner analyse les fichiers \u00e0 la recherche de structures connues et suspectes. Il ne se contente pas de rechercher des noms de fichiers sp\u00e9cifiques. Les logiciels malveillants peuvent se cacher dans des fichiers PHP normaux, manipuler le code existant ou \u00eatre fortement obfusc\u00e9s.<\/p>\n\n\n\n Imunify utilise donc diff\u00e9rents m\u00e9canismes de d\u00e9tection pour traquer les logiciels malveillants, les portes d\u00e9rob\u00e9es, les web shells et autres manipulations.<\/p>\n\n\n\n Il s'agit d'un \u00e9l\u00e9ment important de la s\u00e9curit\u00e9 des serveurs. Il existe cependant une diff\u00e9rence fondamentale entre le D\u00e9tection d'une infection<\/strong> et le pr\u00e9vention active d'une attaque<\/strong>.<\/p>\n\n\n\n C'est pr\u00e9cis\u00e9ment \u00e0 ce stade que commence l'ensemble de fonctionnalit\u00e9s nettement plus vaste d'Imunify360.<\/p>\n\n\n\n Imunify360 est une plateforme de s\u00e9curit\u00e9 compl\u00e8te pour les serveurs Web Linux. Le scanner de logiciels malveillants n'est qu'une des nombreuses couches de protection.<\/p>\n\n\n\n Le syst\u00e8me combine la d\u00e9tection de logiciels malveillants et le nettoyage automatique avec un pare-feu, un pare-feu d'applications web, la d\u00e9tection et la pr\u00e9vention des intrusions, une d\u00e9fense proactive, une protection contre les attaques par force brute, ainsi que des m\u00e9canismes contre les bots malveillants et les attaques automatis\u00e9es.<\/p>\n\n\n\n La diff\u00e9rence d\u00e9cisive r\u00e9side donc dans l'approche : un scanner de logiciels malveillants recherche des programmes malveillants. Imunify360 essaie en outre de d\u00e9tecter et d'arr\u00eater de nombreuses attaques avant qu'elles n'entra\u00eenent une compromission r\u00e9ussie du site web.<\/p>\n\n\n\n Une fonction particuli\u00e8rement importante d'Imunify360 est le Analyse des logiciels malveillants en temps r\u00e9el<\/strong>. Cette surveillance en temps r\u00e9el est activ\u00e9e sur CURIAWEB.<\/p>\n\n\n\n Cela signifie que la protection n'attend pas exclusivement une analyse de logiciels malveillants planifi\u00e9e. Imunify360 peut surveiller les modifications apport\u00e9es aux fichiers dans le r\u00e9pertoire DocumentRoot d'un site Web et v\u00e9rifier imm\u00e9diatement les fichiers nouveaux ou modifi\u00e9s.<\/p>\n\n\n\n M\u00eame les fichiers t\u00e9l\u00e9charg\u00e9s via un site Web ou HTTP\/HTTPS peuvent \u00eatre analys\u00e9s en temps r\u00e9el. Il en va de m\u00eame pour les t\u00e9l\u00e9chargements via FTP, moyennant une configuration ad\u00e9quate du serveur.<\/p>\n\n\n\n C'est par exemple pertinent lorsqu'une application web compromise tente de d\u00e9poser un fichier PHP malveillant sur l'espace web ou lorsqu'un logiciel malveillant doit \u00eatre introduit via une fonction de t\u00e9l\u00e9chargement. Imunify360 peut d\u00e9tecter un tel fichier imm\u00e9diatement et d\u00e9clencher des mesures de protection appropri\u00e9es, au lieu de ne le d\u00e9couvrir que des heures plus tard lors du prochain scan complet.<\/p>\n\n\n\n Cela r\u00e9duit consid\u00e9rablement la fen\u00eatre temporelle entre l'apparition d'un fichier malveillant et sa d\u00e9tection.<\/p>\n\n\n\n Lorsqu'Imunify360 d\u00e9tecte un logiciel malveillant, la protection ne s'arr\u00eate pas \u00e0 un simple avertissement. La plateforme peut nettoyer automatiquement les fichiers infect\u00e9s.<\/p>\n\n\n\n C'est particuli\u00e8rement important dans les environnements d'h\u00e9bergement. Un site web compromis ne peut pas seulement nuire \u00e0 son propri\u00e9taire r\u00e9el. Le code inject\u00e9 peut par exemple \u00eatre d\u00e9tourn\u00e9 pour l'envoi de spam, le hame\u00e7onnage, des redirections ind\u00e9sirables, le vol d'informations d'identification ou d'autres attaques.<\/p>\n\n\n\n Plus une infection est d\u00e9tect\u00e9e et \u00e9limin\u00e9e rapidement, plus le risque de voir se d\u00e9velopper d'autres probl\u00e8mes est faible.<\/p>\n\n\n\n Une Pare-feu d'application Web, ou WAF<\/strong>, analyse les requ\u00eates web et tente de d\u00e9tecter les requ\u00eates malveillantes avant que l'application attaqu\u00e9e ne les traite.<\/p>\n\n\n\n C'est particuli\u00e8rement pertinent pour WordPress. Un site web WordPress ne se compose souvent pas seulement de WordPress lui-m\u00eame, mais \u00e9galement de nombreux plugins et th\u00e8mes. Si une faille de s\u00e9curit\u00e9 est d\u00e9couverte dans une extension populaire, des syst\u00e8mes automatis\u00e9s commencent parfois, en l'espace de peu de temps, \u00e0 parcourir Internet \u00e0 la recherche d'installations vuln\u00e9rables.<\/p>\n\n\n\n Le WAF peut d\u00e9tecter et bloquer les sch\u00e9mas d'attaque correspondants. Imunify360 prend \u00e9galement en charge ce que l'on appelle Correction virtuelle<\/strong>. Cela permet de prot\u00e9ger les vuln\u00e9rabilit\u00e9s connues dans WordPress, les plugins et les th\u00e8mes, sans qu'il soit n\u00e9cessaire de modifier le fichier concern\u00e9.<\/p>\n\n\n\n Cela ne remplace pas une mise \u00e0 jour n\u00e9cessaire. Cependant, cela peut constituer une couche de protection suppl\u00e9mentaire importante, en particulier pendant la p\u00e9riode entre la d\u00e9couverte d'une faille de s\u00e9curit\u00e9 et l'installation de la mise \u00e0 jour correspondante.<\/p>\n\n\n\n Nous expliquons plus en d\u00e9tail dans l'article pourquoi les mises \u00e0 jour r\u00e9guli\u00e8res restent importantes. Pourquoi les mises \u00e0 jour WordPress sont n\u00e9cessaires<\/a>.<\/p>\n\n\n\n D\u00e9fense proactive<\/strong> poursuit une autre approche.<\/p>\n\n\n\n Un scanner de logiciels malveillants classique examine les fichiers et tente de d\u00e9terminer s'ils contiennent du code malveillant. Proactive Defense, quant \u00e0 lui, analyse le Comportement des scripts PHP pendant leur ex\u00e9cution<\/strong>.<\/p>\n\n\n\n Cela permet au syst\u00e8me de d\u00e9tecter des actions suspectes, telles que des ex\u00e9cutions de commandes masqu\u00e9es, l'injection de code malveillant, certaines formes d'injections SQL ou la tentative par un script manipul\u00e9 d'envoyer du spam.<\/p>\n\n\n\n C'est particuli\u00e8rement int\u00e9ressant dans le cas de m\u00e9thodes d'attaque nouvelles ou encore inconnues. Au lieu de rechercher exclusivement une signature de malware connue, on prend en plus en compte ce qu'un script PHP essaie r\u00e9ellement d'ex\u00e9cuter.<\/p>\n\n\n\n En cas de d\u00e9tection correspondante, Imunify360 peut interrompre l'ex\u00e9cution du processus malveillant.<\/p>\n\n\n\n Toutes les attaques ne consistent pas en un fichier malveillant. Un exemple classique est constitu\u00e9 par les tentatives de connexion automatis\u00e9es.<\/p>\n\n\n\n Les bots peuvent essayer en peu de temps de grandes quantit\u00e9s de combinaisons diff\u00e9rentes de noms d'utilisateur et de mots de passe. De telles attaques par force brute peuvent concerner diff\u00e9rents services d'un serveur.<\/p>\n\n\n\n Imunify360 surveille les activit\u00e9s suspectes et peut bloquer automatiquement les adresses IP suspectes ou les soumettre \u00e0 une v\u00e9rification suppl\u00e9mentaire. Ainsi, cette couche de protection fonctionne ind\u00e9pendamment de la pr\u00e9sence ou non de logiciels malveillants sur un site Web.<\/p>\n\n\n\n Une part consid\u00e9rable du trafic Internet d'aujourd'hui est g\u00e9n\u00e9r\u00e9e par des syst\u00e8mes automatis\u00e9s. Parmi eux se trouvent des robots d'indexation de moteurs de recherche l\u00e9gitimes, mais aussi des scanners, des robots de collecte, des robots spammeurs et des outils d'attaque automatis\u00e9s.<\/p>\n\n\n\n Imunify360 peut d\u00e9tecter le trafic automatis\u00e9 suspect et intercepter les acc\u00e8s correspondants, tout en veillant \u00e0 ce que les visiteurs l\u00e9gitimes soient le moins possible perturb\u00e9s.<\/p>\n\n\n\n Cela prot\u00e8ge non seulement contre certaines attaques, mais permet \u00e9galement d'\u00e9conomiser des ressources serveur. Un bot malveillant dont la requ\u00eate est bloqu\u00e9e d\u00e8s un niveau de s\u00e9curit\u00e9 amont ne peut pas d\u00e9clencher de processus gourmands en ressources au sein d'un site web.<\/p>\n\n\n\n Avec WordPress, CURIAWEB va encore plus loin. Le Le plugin de s\u00e9curit\u00e9 Imunify pour WordPress est install\u00e9 automatiquement<\/strong> et fonctionne en synergie avec la protection Imunify360 c\u00f4t\u00e9 serveur.<\/p>\n\n\n\n Le client n'a donc pas besoin de chercher, d'acheter ou d'installer lui-m\u00eame le plugin de s\u00e9curit\u00e9.<\/p>\n\n\n\n Le plugin int\u00e8gre des informations provenant de la plateforme de s\u00e9curit\u00e9 c\u00f4t\u00e9 serveur directement dans l'espace d'administration WordPress. Il permet notamment de consulter l'\u00e9tat de s\u00e9curit\u00e9 actuel du site Web. Les logiciels malveillants d\u00e9tect\u00e9s ou nettoy\u00e9s ainsi que l'\u00e9tat des fonctions de protection importantes peuvent ainsi \u00eatre visualis\u00e9s directement au sein de WordPress.<\/p>\n\n\n\n En m\u00eame temps, le plugin compl\u00e8te les m\u00e9canismes de protection c\u00f4t\u00e9 serveur par des fonctionnalit\u00e9s sp\u00e9cifiques \u00e0 WordPress. Cela comprend en particulier le pare-feu d'application Web (WAF) avec correctif virtuel (virtual patching) pour les vuln\u00e9rabilit\u00e9s connues dans le c\u0153ur de WordPress, les plugins et les th\u00e8mes.<\/p>\n\n\n\n Une autre couche de protection concerne les bots automatis\u00e9s. La protection peut d\u00e9tecter et limiter les robots d'indexation agressifs, les scrapers et autres acc\u00e8s automatis\u00e9s avant m\u00eame que WordPress ne doive \u00eatre enti\u00e8rement charg\u00e9.<\/p>\n\n\n\n Cela s'applique donc \u00e0 un Site Web WordPress chez CURIAWEB<\/a> plusieurs niveaux imbriqu\u00e9s : une protection c\u00f4t\u00e9 serveur par Imunify360 et une protection suppl\u00e9mentaire sp\u00e9cifique \u00e0 WordPress directement au sein du CMS.<\/p>\n\n\n\n La diff\u00e9rence la plus importante n'est pas que l'un des produits poss\u00e8de simplement un antivirus l\u00e9g\u00e8rement meilleur.<\/p>\n\n\n\n ImunifyAV se concentre principalement sur la d\u00e9tection des logiciels malveillants.<\/strong> Il r\u00e9pond en premier lieu \u00e0 la question : Y a-t-il des fichiers suspects ou malveillants sur le serveur ?<\/p>\n\n\n\n Imunify360 adopte en revanche une approche de s\u00e9curit\u00e9 multicouche.<\/strong> La d\u00e9tection des logiciels malveillants est combin\u00e9e \u00e0 un nettoyage automatique, une surveillance en temps r\u00e9el, des m\u00e9canismes de pare-feu, une d\u00e9tection des intrusions, une d\u00e9fense proactive et d'autres couches de protection.<\/p>\n\n\n\nQu'est-ce qu'ImunifyAV ?<\/h2>\n\n\n\n
Comment fonctionne l'analyseur de logiciels malveillants ?<\/h3>\n\n\n\n
Qu'est-ce qu'Imunify360 ?<\/h2>\n\n\n\n
Protection en temps r\u00e9el : les fichiers ne sont pas analys\u00e9s uniquement lors de la prochaine analyse<\/h2>\n\n\n\n
D\u00e9tecter et nettoyer automatiquement les logiciels malveillants<\/h2>\n\n\n\n
Que fait le pare-feu d'applications web ?<\/h2>\n\n\n\n
La d\u00e9fense proactive prot\u00e8ge pendant l'ex\u00e9cution<\/h2>\n\n\n\n
D\u00e9tection d'intrusion et protection contre les attaques par force brute<\/h2>\n\n\n\n
Protection contre les robots et les attaques automatis\u00e9es<\/h2>\n\n\n\n
Protection suppl\u00e9mentaire directement dans WordPress<\/h2>\n\n\n\n
ImunifyAV ou Imunify360 : quelle est la r\u00e9elle diff\u00e9rence ?<\/h2>\n\n\n\n