Imunify360 réunit plusieurs protections pour les environnements d’hébergement compatibles. Comprendre leur rôle vous aide à interpréter une alerte et à choisir la bonne intervention. Les fonctions disponibles dépendent du service, des composants installés et de leur configuration; la présence d’une icône dans cPanel ne prouve pas que tous les modes de protection sont actifs.
Trois protections complémentaires
- Le pare-feu applicatif (WAF) examine les requêtes web et peut bloquer celles qui correspondent à ses règles. Une requête bloquée ne démontre pas, à elle seule, que le site a été infecté.
- L’analyse des fichiers recherche des éléments suspects dans le périmètre analysé. Les résultats et l’historique permettent de distinguer une détection, un nettoyage en attente et une action terminée.
- Proactive Defense analyse le comportement de scripts PHP lorsque le module compatible est chargé et activé. Le mode de journalisation signale des événements; le mode de blocage peut interrompre une exécution détectée comme malveillante.
Ces mécanismes interviennent à des étapes différentes. Consultez la documentation d’administration Imunify360 pour leurs paramètres. Aucun ne garantit l’absence de toute intrusion, ni l’analyse de chaque donnée, base de données ou application. Un résultat sans détection doit être interprété selon le périmètre et le moment du contrôle.
Lire une alerte avant d’agir
Si votre panneau donne accès à Imunify360, relevez le domaine, la date avec fuseau horaire, le fichier ou l’URL concerné, la raison et le statut. Le guide de l’interface utilisateur décrit les résultats et l’historique. L’absence d’un bouton de nettoyage peut simplement refléter vos permissions.
Une alerte sur un fichier légitime peut être un faux positif. Elle mérite une vérification, pas une exclusion automatique. Ajouter un fichier à la liste d’exclusion réduit les contrôles qui s’y appliquent; restaurer l’original après nettoyage peut réintroduire le contenu suspect. Faites examiner le cas avant ces actions et ne désactivez pas globalement les protections pour faire disparaître un message.
Si une fonction du site est bloquée
Notez l’action exacte, l’heure et le message affiché, puis vérifiez si un événement correspondant existe. Un code HTTP 403 ou une erreur PHP ne prouve pas qu’Imunify360 est responsable. La FAQ Proactive Defense confirme que des faux positifs sont possibles. Une exception éventuelle doit être ciblée, justifiée et validée avec le responsable technique.
Si une compromission est confirmée
Prévenez rapidement l’assistance et conservez les éléments utiles au diagnostic avant nettoyage. Selon le cas, il faut limiter l’exposition du site, préserver une copie de l’état affecté et choisir une restauration vérifiée ou une remise en état. Évitez de supprimer en masse des fichiers sur la seule base de leur nom.
La correction doit traiter le point d’entrée, les composants vulnérables et les accès compromis. Une restauration peut réintroduire une vulnérabilité; un simple nettoyage de fichiers ne révoque pas les accès volés. Pour WordPress, le guide officiel après compromission présente cette démarche. Les identifiants et sessions concernés doivent être renouvelés ou révoqués depuis un environnement fiable, en coordination avec la remise en état.
Réduire les risques au quotidien
Maintenez le CMS, ses extensions et ses thèmes, retirez les composants inutilisés et privilégiez les sources reconnues. Limitez les comptes administrateurs, utilisez des mots de passe uniques et l’authentification multifacteur lorsqu’elle est disponible. Conservez des sauvegardes séparées et vérifiez leur restauration. Le guide de sécurisation WordPress explique ces mesures complémentaires.
Faire examiner la situation par Nuagerie
Ouvrez une demande dans votre espace client avec les symptômes, les horaires et les références d’alerte utiles. Masquez les mots de passe, jetons et données personnelles; n’envoyez pas de fichier suspect sans consigne de l’équipe. Nous pouvons vous aider à préciser le périmètre du problème et les interventions adaptées à votre service. Pour organiser la maintenance ou la sécurisation d’un site, contactez notre équipe.
