En juillet 2018, Nuagerie a mis à jour ses serveurs vers Imunify360 3.4.1. Cette version réunissait plusieurs correctifs et la disponibilité en production de Proactive Defense, une fonction destinée à repérer des comportements potentiellement malveillants pendant l’exécution des scripts PHP.
Une protection pendant l’exécution des applications
Le comportement de cette fonction dépend de sa configuration. Sa disponibilité ne signifie pas qu’un même mode de blocage est appliqué à tous les comptes.
Proactive Defense apportait un angle complémentaire à la protection du serveur : examiner ce que fait un script pendant son exécution. Cette approche complète l’inspection des fichiers et le filtrage des requêtes. Elle ne remplace pas l’entretien du site, la protection des comptes d’administration ou l’analyse d’un événement suspect dans son contexte.
La version améliorait aussi les renseignements présentés aux utilisateurs. Les changements concernaient les détails des événements Proactive Defense, le regroupement des incidents et les commandes de l’interface. Des informations plus claires facilitent l’identification de l’application et de l’action concernées lorsqu’un signalement doit être examiné.
L’entretien du service de protection
D’autres correctifs portaient sur le démarrage de l’agent après une mise à niveau, l’accès aux résultats de détection et certains éléments des interfaces d’analyse et de suivi des sauvegardes. Ces améliorations visaient le logiciel de sécurité et ses rapports, plutôt que le contenu ou les fonctions d’affaires des sites.
Cette intervention s’inscrivait dans l’entretien de l’environnement d’hébergement. Les propriétaires de sites doivent aussi maintenir leur application, leurs thèmes et leurs extensions. Si une fonction légitime semble déclencher une protection, transmettez au soutien la page concernée, l’heure approximative et les étapes permettant de reproduire le problème. Ce contexte aide à examiner la situation sans désactiver largement les protections.
Préserver les fonctions utiles de votre site
L’examen d’une protection gagne à tenir compte de l’événement de sécurité et de l’action que le visiteur tentait d’effectuer. Pour un formulaire, une connexion ou un paiement, notre équipe peut vous aider à relier le comportement signalé à l’application et à déterminer si un ajustement ciblé ou une correction du site doit être examiné.
Pour un site hébergé chez Nuagerie, transmettez votre question depuis l’espace client. Précisez l’action qui échoue, si le problème se reproduit à chaque tentative et les changements récents d’extensions ou d’application. Ces renseignements facilitent la recherche d’une solution adaptée au parcours concerné et aux protections en place.
