Protection en temps réel contre les cyberattaques ciblées
ModSecurity est un puissant pare-feu pour applications web (WAF). Il agit comme un bouclier pour vos applications installées (telles que WordPress, Joomla ou les boutiques en ligne) en scannant le trafic HTTP entrant en temps réel et en bloquant les requêtes malveillantes avant même qu'elles n'atteignent votre site.
Le module détecte et bloque les schémas d'attaque typiques tels que l'injection SQL (manipulation de base de données), le Cross-Site Scripting (XSS) et le vol de session (Session Hijacking). Il est particulièrement efficace contre les bots automatisés qui scannent Internet à la recherche de failles de sécurité.
Aperçu du fonctionnement
ModSecurity fonctionne sur la base de règles. Chaque requête adressée à votre serveur web est comparée à une liste étendue de règles de sécurité :
Le trafic est inspecté pendant la transmission, sans affecter notablement les performances.
Les menaces détectées sont immédiatement rejetées. L'attaquant reçoit simplement un message d'erreur (ex. 403 Forbidden).
Gérer ModSecurity dans votre cPanel
En règle générale, ModSecurity est activé par défaut pour tous vos domaines afin de vous offrir une protection maximale. Dans votre cPanel, sous Sécurité » ModSecurity, vous disposez toutefois des options suivantes :
- Vérifier le statut : Visualisez en un coup d'œil pour quels domaines la protection est active.
- Désactiver (uniquement en cas d'urgence) : Si une fonction légitime de votre site est bloquée par erreur (un "faux positif"), vous pouvez désactiver temporairement la protection pour le domaine concerné à des fins de test.
Nous recommandons vivement de laisser ModSecurity activé en permanence. Désactiver le pare-feu expose directement vos applications aux risques posés par les bots de piratage. Si vous rencontrez des problèmes de blocage erroné, veuillez contacter notre support.
ModSecurity 3 : Rapide et moderne
Sur nos serveurs, nous utilisons la version la plus moderne de ModSecurity. Par rapport aux versions plus anciennes, elle offre des avantages significatifs en termes de rapidité et une détection plus précise des attaques, ce qui augmente la stabilité de votre site.
Vous souhaitez des détails techniques ?
Consultez la documentation officielle de cPanel sur ModSecurity.
