Aller au contenu

Support personnel depuis Ostende   support@kyzoe.be   +32 59 53 00 00

Base de connaissances   Actualités   État des serveurs   Espace clientNLENFR

Plus d’un millier de tentatives d’attaque, zéro dégât : comment nous protégeons votre site

Un coup d’œil dans les coulisses de notre sécurité.

Ces dernières semaines, nos serveurs ont enregistré une nette hausse des tentatives d’attaque automatisées contre les sites que nous hébergeons. Nous avons analysé la situation en profondeur, et la conclusion est rassurante : toutes les tentatives ont été repoussées, aucun dégât n’a été causé et aucun site n’a été compromis. Voici ce qui s’est passé et comment votre site est resté protégé.

Ce que nous avons constaté

Au total, notre système de sécurité a enregistré plus d’un millier de tentatives d’attaque de type « scan de webshell ». Un robot automatisé passe alors en revue des centaines de noms de fichiers connus — par exemple shell.php, bypass.php ou xleet.php — dans l’espoir de trouver une porte dérobée installée auparavant et qu’il pourrait exploiter.

L’essentiel de ce trafic ne provenait pas de pirates individuels, mais de robots tournant sur de grands serveurs cloud loués. Ils balaient sans relâche l’ensemble d’internet, de façon entièrement automatisée. Bref, c’est le bruit de fond du web moderne : agaçant, mais tous les sites du monde y sont confrontés chaque jour.

Comment nous l’avons arrêté

Notre environnement d’hébergement repose sur plusieurs couches de protection complémentaires :

Un système de détection d’intrusion surveille le trafic entrant et reconnaît le comportement d’un robot qui sonde des dizaines de chemins suspects en peu de temps. Dès que ce schéma apparaît, l’adresse d’origine est bloquée automatiquement et immédiatement — souvent avant même la fin du scan. En plus, un pare-feu applicatif web filtre les requêtes malveillantes avant qu’elles n’atteignent votre site.

Résultat : chaque tentative d’attaque a reçu une simple réponse « introuvable », et les adresses responsables ont été bloquées. Les attaquants se sont heurtés à chaque fois à une porte fermée.

La vérification après coup

Comme « bloquer une attaque » et « être certain que rien n’a mal tourné » sont deux choses différentes, nous avons ensuite mené une vérification approfondie. Nous avons contrôlé les serveurs de deux façons :

Nous avons recherché sur les serveurs la présence réelle de fichiers malveillants, et nous avons vérifié dans les journaux d’accès si l’une des adresses visées avait déjà renvoyé une réponse positive. Les deux contrôles étaient négatifs. Les rares fichiers qui ressemblaient à première vue à une cible d’attaque se sont toujours révélés être des éléments légitimes de WordPress lui-même ou d’extensions connues et fiables — exactement les noms que les attaquants essaient à l’aveugle, mais parfaitement inoffensifs.

Aucune porte dérobée nulle part, et aucun scan n’a atteint sa cible.

Ce que cela signifie pour vous

Pour vous, en tant que client, il ne s’est concrètement rien passé : votre site est resté en ligne et sécurisé, sans que vous ne remarquiez quoi que ce soit. C’est exactement ainsi que cela doit être. Une sécurité qui fonctionne est une sécurité qui passe inaperçue.

Si vous souhaitez réduire encore le risque, ces habitudes sont les plus utiles :

  • Tenez WordPress, vos thèmes et vos extensions à jour.
  • Supprimez les extensions et thèmes que vous n’utilisez plus.
  • Utilisez des mots de passe forts et uniques pour votre espace d’administration.

Ces trois étapes ferment précisément la porte que les attaquants cherchent.

Pour conclure

Nous tenons à être transparents sur ce qui se passe en coulisses — surtout quand tout se passe bien. Ce type de trafic malveillant fait malheureusement partie d’internet, mais grâce à notre sécurité en couches et à notre surveillance active, il reste pour vous un non-événement.

Vous avez des questions sur la sécurité de votre site, ou vous voulez en savoir plus sur la façon dont nous le protégeons ? N’hésitez pas à nous contacter — nous vous aidons volontiers.

À lire aussi

Besoin d’aide pour votre site ou votre hébergement ?

Posez votre question, nous vous aidons personnellement.

Contactez-nous
Voir les formules
FR