Tutoriel Menu

    Hébergement Web

    Précédent | Suivant

    Une page Domaine-Achat me demande une vérification avant d'accéder à certaines pages de mon site, que faire?

    Si lorsque vous accédez à votre site vous voyez une demande d'authentification de ce type avant de pouvoir accéder certaines pages:


    Cette page s'affiche car Domaine-Achat protège votre hébergement en restreignant demandant une action humaine avant de vous donner accès à des pages sensibles de votre site.

    À quoi sert ce blocage?

    De nombreux hébergements présentent des failles de sécurité. Ces failles de sécurité permettent potentiellement de déposer des fichiers malveillants sur votre hébergement, par exemple afin de mettre en place une page de fishing (qui imite souvent une page d'authentification de banque). Ces failles de sécurité proviennent souvent de l'utilisation d'une version non à jour du CMS que vous utilisez (WorpPress ou Joomla par exemple).
    Bloquer les pages de votre espace administrateur permet d'éviter non seulement le dépôt de tels fichiers mais également l'utilisation de fichiers éventuellement déjà présents (du fait d'une ancienne faille de sécurité déjà exploitée).

    Pourquoi ce blocages est-il appliqué à mon site?

    Nous avons remarqué une activité inhabituelle sur votre site (trafic important, beaucoup de requêtes SQL, etc.) nous avons donc appliqué un niveau de protection supplémentaire, afin d'empêcher une utilisation malveillante de votre site.

    Mais je veux pouvoir accéder à cette page!

    Quelques minutes après avoir effectué l'action demandée, l'ensemble de votre site sera accessible sans restriction pendant au moins une heure. Après une heure, votre hébergement sera à nouveau protégé. Il vous sera alors à nouveau demandé d'effectuer une action pour accéder à la page demandée.

    Que voient les internautes? et les moteurs de recherche?

    Seules les pages jugées sensibles (votre espace administrateur par exemple) sont soumises à cette protection. Les autres pages sont normalement accessibles. Si ce n'est pas le cas, contactez le support technique. Les moteur de recherche ont accès aux mêmes pages que les internautes.

    Quand est-ce que ce blocage sera désactivé?

    Nous avons placé votre site sous surveillance pour une durée de 24 heures, le blocage sera levé à l'issue de cette période. Si un trafic anormal est à nouveau détecté, le blocage sera très probablement restauré.

    Quelle est l'efficacité de ce dispositif?

    Le fait de bloquer les mauvaises pages permet de réduire le nombre de visites des algorithmes qui cherchent des fichiers malveillants à exploiter. Cela permet également de limiter le risque de dépôt de nouveaux fichiers ainsi que de limiter l'accès à des fichiers malveillants déjà déposés.

    Que puis-je faire pour garder mon hébergement sûr?

    Il faut mettre à jour le CMS de votre site le plus régulièrement possible, ainsi que ses plugins et thèmes. Vérifiez également les éditeurs des plugins que vous installez.