Website Scan - Vue d'ensemble du produit
Veuillez utiliser la fonction « Imprimer » au bas de la page pour créer un PDF.
Website Scan de SiteLock est un service basé sur le Cloud qui analyse les sites Web à la recherche de vulnérabilités et de logiciels malveillants, à l'instar d'un antivirus. La version de base gratuite Website Scan est déjà incluse dans tous les contrats d'hébergement IONOS et analyse quotidiennement vos sites Web à la recherche de menaces via un scan externe. La version payante Website Scan & Repair supprime en outre automatiquement les logiciels malveillants, corrige les failles de sécurité et analyse également vos sites Web en interne via SFTP. Si une menace ou une faille de sécurité est détectée, Website Scan vous en informe automatiquement par e-mail.
Ce service Website Scan est fourni par notre partenaire SiteLock. Vous pouvez consulter les résultats dans votre compte IONOS et dans le tableau de bord SiteLock, mis à disposition conjointement par IONOS et SiteLock. Aucune connexion distincte n’est nécessaire.
Website Scan
Le scanner de logiciels malveillants inclus gratuitement pour vos sites Web
La version de base de Website Scan, déjà incluse dans votre contrat, analyse tous les sites Web associés à un nom de domaine de votre contrat à la recherche de logiciels malveillants et vous alerte par e-mail si une menace est détectée.
Votre avantage : vous savez, sans frais supplémentaires ni configuration, si votre site Web est infecté par un logiciel malveillant ou présente une faille de sécurité connue.
Website Scan & Repair
Notre protection professionnelle en option avec suppression automatique des logiciels malveillants pour un domaine
Website Scan & Repair analyse quotidiennement votre site Web et élimine automatiquement les menaces. Pour ce faire, Website Scan & Repair analyse vos sites Web en interne via SFTP. Aucune intervention de votre part n’est nécessaire.
Votre avantage : vous n’avez pas besoin de rechercher et de nettoyer vous-même les fichiers infectés. Votre site Web reste en ligne et n’est pas pénalisé par les moteurs de recherche en raison d’un code malveillant.
Cela vous intéresse ? Vous trouverez les conditions de commande actuelles pour Website Scan & Repair dans votre boutique client IONOS .
Comparaison entre Website Scan et Website Scan & Repair
| Fonctionnalité | Website Scan (incluse gratuitement dans le pack) | Website Scan & Repair (payante, par domaine) |
|---|---|---|
| Principaux avantages | Rendre les menaces visibles | Détecter et éliminer automatiquement les menaces |
| Type d'analyse | Externe uniquement (analyse du site Web « depuis l'extérieur ») | Externe et interne (accès direct à vos sites Web via SFTP) |
| Volume d’analyse par jour | Jusqu’à 10 pages par domaine | Jusqu’à 1 000 pages par domaine |
| Logiciels malveillants | Détection et notification | Détection et suppression automatique (analyse de fichiers SMART) |
| Vulnérabilités | Analyse de la plateforme : signale les failles de sécurité connues et documentées publiquement (CVE) dans WordPress et Joomla | En plus : test XSS et d’injection SQL ainsi que correction automatique (SMART-Patch) pour WordPress, Drupal et Joomla |
| Liste d'expéditeurs bloqués / SSL | Surveillance automatique des listes d'expéditeurs bloqués pour les e-mails | Surveillance automatique des listes d'expéditeurs bloqués pour les e-mails et du protocole SSL |
| Tableau de bord SiteLock | Accès complet via le compte IONOS, sans connexion séparée. | Accès complet via le compte IONOS, sans connexion séparée. |
Présentation détaillée des fonctionnalités
Le tableau suivant donne un aperçu des fonctionnalités de Website Scan et Website Scan & Repair:
| Niveau | Fonctionnalités incluses | Description |
|---|---|---|
| Website Scan (inclus gratuitement dans le pack) |
Analyses externes (jusqu’à 10 pages par jour) : – Analyse de site Web – Analyse de plateforme (dans le cadre de l’analyse des vulnérabilités) – Surveillance automatique des listes d'expéditeurs bloqués pour les e-mails – Santé du site Web – Label de qualité SiteLock – Accès au tableau de bord |
Analyse du site Web : analyse vos sites Web et recherche des logiciels malveillants dans le code servi en externe. Analyse de la plateforme : cette opération fait partie de l’analyse des vulnérabilités. Elle vérifie les plateformes de sites Web telles que WordPress ou Joomla à la recherche de plugins, de thèmes ou de versions logicielles obsolètes, et signale les vulnérabilités connues (CVE). Surveillance automatique des listes d'expéditeurs bloqués pour les e-mails : vérifie si votre domaine figure sur des listes de spam. Santé du site Web : résume tous les résultats d’analyse d’un domaine en une note globale facile à comprendre. Label de qualité SiteLock : ce label indique à vos visiteurs que vos pages sont sécurisées et exemptes de virus ou d’autres logiciels malveillants. Accès au tableau de bord : le tableau de bord SiteLock offre une vue d’ensemble de toutes les analyses effectuées sur le site Web/domaine et permet une présentation détaillée des résultats d’analyse |
| Website Scan & Repair (payant, par domaine) |
Toutes les fonctionnalités de Website Scan, plus : Analyses externes (jusqu’à 1 000 pages) : – Analyse des vulnérabilités – Moniteur SSL Analyses internes (via SFTP) : – Analyse de fichiers SMART – SMART-Patch |
Analyse des vulnérabilités : vérifie quotidiennement votre site Web à la recherche de deux vecteurs d’attaque particulièrement courants. Injection SQL : les attaquants injectent leurs propres commandes de base de données via des champs de saisie ou des scripts afin d’extraire ou de modifier des données. L’analyse recherche les endroits où cela serait possible. Cross-Site-Scripting (XSS) : Les pirates exploitent l’absence de validations des entrées et des sorties pour injecter du code de script étranger dans vos pages. Cela permet de rediriger les visiteurs ou de charger des programmes malveillants à leur insu. L'analyse détecte les failles de sécurité correspondantes et vous les signale. Moniteur SSL : vérifie la présence d'un certificat SSL sur votre site Web et indique son état. Vous pouvez ainsi détecter rapidement si une page est servie en clair ou si un certificat arrive à expiration. Analyse de fichiers SMART : analyse les fichiers de votre site Web à la recherche de contenus malveillants, signale les résultats et supprime les logiciels malveillants détectés. L'analyse des fichiers et la suppression des contenus malveillants s'effectuent via SFTP. SMART-Patch : vérifie les installations WordPress, Drupal et Joomla, y compris les plugins et les thèmes, à la recherche de vulnérabilités courantes et les corrige automatiquement. |
Remarque
Website Scan & Repair : la réservation s'effectue pour un domaine à la fois. Dans la boîte de dialogue de commande, le produit est désigné sous le nom de Website Scan & Repair. Il est également possible d’y ajouter en option le produit SSL Starter.
Analyses externes et internes : la principale différence
Une analyse externe accède à votre site Web comme le ferait un visiteur et examine le code servi à la recherche de logiciels malveillants et de failles de sécurité connues. Elle ne permet pas de supprimer les logiciels malveillants.
Un scan interne est exclusivement inclus dans le pack Website Scan & Repair. Dans ce cadre, SiteLock se connecte directement, via un accès SFTP, au répertoire de l'espace Web vers lequel pointe le chemin d'accès du domaine concerné. Ce n'est que via cette connexion que SiteLock peut nettoyer les fichiers infectés. Les failles de sécurité présentes dans votre CMS sont ainsi corrigées directement dans les fichiers concernés.
Remarque
Cette connexion SFTP est établie automatiquement grâce à l'intégration entre IONOS et SiteLock. Vous n'avez pas besoin de saisir d'identifiants ni d'effectuer aucune configuration.