Protéger un site Web avec Website Scan
Veuillez utiliser la fonction « Imprimer » au bas de la page pour créer un PDF.
Pour Hébergement Web et Hébergement ASP.NET (Hébergement Windows)
Cet article explique comment utiliser Website Scan dans votre compte IONOS, consulter les résultats d'analyse, accéder au tableau de bord SiteLock, configurer les notifications et passer à Website Scan & Repair.
Website Scan de SiteLock est un service basé sur le Cloud qui analyse les sites Web à la recherche de vulnérabilités et de logiciels malveillants, à l’instar d’un antivirus. La version de base gratuite Website Scan est déjà incluse dans tous les contrats d’hébergement IONOS et analyse quotidiennement vos sites Web à la recherche de menaces via un scan externe. La version payante Website Scan & Repair supprime en outre automatiquement les logiciels malveillants, corrige les vulnérabilités et analyse également vos sites Web en interne via SFTP. Si une menace ou une vulnérabilité est détectée, Website Scan vous en informe automatiquement par e-mail.
Website Scan est fourni par notre partenaire SiteLock. Vous pouvez consulter les résultats dans votre compte IONOS et dans le tableau de bord SiteLock, mis à disposition conjointement par IONOS et SiteLock. Aucune inscription séparée n'est nécessaire.
Les différences entre Website Scan et Website Scan & Repair sont expliquées dans l’article suivant du Centre d'Assistance : Qu’est-ce que Website Scan et quels avantages offre-t-il ?
Consulter les résultats de l'analyse
Pour accéder à la vue d'ensemble Website Scan dans votre compte IONOS, procédez comme suit :
- Connectez-vous à votre compte IONOS.
- Dans la barre de titre, cliquez sur Menu > Solutions de sécurité. La page Solutions de sécurité s'ouvre.
- Dans la vignette Protégez votre site Web contre les logiciels malveillants, cliquez sur Vérifier les projets. Si vous disposez de plusieurs contrats d'hébergement Web, la page Contrats d'hébergement s'ouvre.
- Facultatif : si vous disposez de plusieurs contrats d’hébergement Web, sélectionnez le contrat souhaité. La page Aperçu de l’hébergement s’ouvre.
- Dans la vignette Website Scan sur Administrer. La page Aperçu du Website Scan s’ouvre. Vous y consultez les résultats de l’analyse quotidienne de chacun de vos domaines. Si des menaces ou des vulnérabilités potentielles sont détectées, vous obtenez directement ici plus de détails.
Les résultats de l'analyse s'affichent dans votre compte IONOS, dans l'aperçu Website Scan. Dans cet aperçu, vos sites Web sont classés dans les catégories suivantes :
- Sites Web concernés : du code malveillant a été détecté. Vous devez agir immédiatement. Vous pouvez soit nettoyer vous-même les fichiers infectés, soit passer à ##SITE_SCAN_REPAIR### afin que le code malveillant soit supprimé automatiquement.
- Sites Web vulnérables : aucun code malveillant n’a été détecté, mais le site Web n’est pas protégé automatiquement ; les logiciels malveillants et les vulnérabilités détectés ne seraient pas corrigés automatiquement.
- Sites Web protégés : Website Scan & Repair est actif pour ce site Web ; les menaces sont automatiquement éliminées.
Vérifier le statut d'un nom de domaine
Pour vérifier si un nom de domaine est protégé par Website Scan & Repair, cliquez sur le nom de domaine souhaité dans l'aperçu de Website Scan.
Ouvrir le tableau de bord SiteLock
Le tableau de bord SiteLock offre une vue d'ensemble de toutes les analyses effectuées sur le site Web ou le domaine et permet de consulter les résultats de ces analyses en détail. Il est inclus aussi bien dans Website Scan que dans Website Scan & Repair . Pour ouvrir le tableau de bord SiteLock, procédez comme suit :
- Accédez à la page d'aperçu de Website Scan (voir la section Consulter les résultats d'analyse).
- Cliquez en haut à droite sur Ouvrir le tableau de bord. Vous pouvez également trouver le bouton Ouvrir le tableau de bord plus bas sur la page, dans la section Ouvrir le tableau de bord SiteLock.
- Le tableau de bord SiteLock s'ouvre dans une nouvelle fenêtre.
Le tableau de bord affiche les rubriques suivantes :
Aperçu : nombre de vos sites Web et leur état (sain, à risque, affecté, compromis).
Sites : cette section répertorie tous les domaines surveillés avec des informations sur leur configuration, leur état de santé et la date de la dernière analyse. Pour consulter le rapport de sécurité ou les messages relatives à un domaine, cliquez sur le bouton Gérer. Une page comportant les onglets Rapport de sécurité et messages s'ouvre. Sélectionnez ensuite l'option souhaitée.
Dans l’onglet Analyses de sécurité, les résultats suivants s’affichent pour chaque domaine :
- Analyse de la réputation des e-mails
- Analyses de sécurité
- Score de risque
- SMART-Patch (disponible uniquement pour Website Scan & Repair)
- Moniteur SSL (disponible uniquement pour Website Scan & Repair)
Cliquez sur Télécharger le rapport pour enregistrer l'analyse. Cliquez sur le bouton Détails pour consulter les résultats individuels.
Messages : dans la section Messages, vous trouverez les notifications de SiteLock concernant vos domaines.
Remarque
Les horaires affichés dans le tableau de bord SiteLock sont exprimés en heure centrale (CT). Ce fuseau horaire diffère de votre heure locale. Le tableau de bord vous indique le décalage actuel sous le tableau, dans la vue Sites.
Configurer les notifications relatives à Website Scan
Pour définir la fréquence à laquelle vous souhaitez être informé par e-mail des recommandations de sécurité issues de Website Scan, procédez comme suit :
- Accédez à la vue d'ensemble de Website Scan (voir la section Consulter les résultats de l'analyse).
- Cliquez en haut à droite sur la flèche pointant vers le bas, à côté du bouton Ouvrir le tableau de bord. Sélectionnez ensuite Paramétrer les notifications. Vous pouvez également utiliser le lien Paramétrer les notifications situé en bas de la page.
- Sélectionnez la fréquence souhaitée : Tous les trimestres, Tous les mois (par défaut), Toutes les semaines, Tous les jours ou Jamais.
- Cliquez sur Enregistrer.
Remarque
IONOS vous informe toujours immédiatement des risques de sécurité critiques, quel que soit ce paramètre.
Mettre à niveau vers Website Scan & Repair
Si vous souhaitez protéger votre site Web à l'aide des fonctions de nettoyage automatique de Website Scan & Repair, vous pouvez à tout moment effectuer une mise à niveau payante depuis votre compte IONOS. Pour ce faire, procédez comme suit :
- Accédez à l'aperçu du scan du site (voir la section Consulter les résultats du scan).
- Faites défiler la page jusqu’au domaine souhaité.
- Si les informations détaillées ne s'affichent pas, cliquez sur le nom de domaine.
- Cliquez sur le lien Commander la version complète.
- Vérifiez dans la fenêtre de commande les services inclus et les conditions en vigueur.
- Facultatif : cochez la case + SSL Starter si vous souhaitez sécuriser en plus un domaine non encore chiffré à l'aide d'un certificat SSL. Veuillez noter que la durée minimale du contrat de ce produit supplémentaire est différente.
- Cochez la case relative aux conditions générales de vente (conditions de rétractation incluses) et cliquez sur Commander dès maintenant.
Remarque
Pour doter plusieurs sites Web de la fonction de réparation (Repair), il suffit de répéter cette mise à jour séparément pour chaque domaine supplémentaire.
Que se passe-t-il après la mise à jour ?
Une fois la commande passée, Website Scan & Repair est automatiquement configuré pour le domaine sélectionné. Vous n'avez rien à configurer ni à saisir d'identifiants. Dès que la mise à niveau est active, le site Web apparaît comme Site Web protégé dans l'aperçu de Website Scan.
Via un accès SFTP, SiteLock accède au répertoire de l'espace Web vers lequel pointe le chemin d'accès du domaine concerné. Les analyses internes (SMART File Scan et SMART Patch) suivent ce chemin de domaine, suppriment avec précision les codes malveillants qui y sont détectés et comblent les failles de sécurité connues dans les CMS tels que WordPress, Drupal et Joomla directement au niveau des fichiers. Ce processus s’effectue de manière entièrement automatique, sans aucune intervention de votre part.