Activez les options de sécurité avancées

Home / Aide Microsoft 365 / Activez les options de sécurité avancées

Website Security offre un certain nombre d’options différentes permettant d’adapter la sécurité du pare-feu à votre site web.

Allez sur la page de votre produit ELITE WEB Co.
Sous Sécurité du site Web et sauvegardes, en regard du compte Sécurité du site Web que vous souhaitez utiliser, cliquez sur Gérer.
Dans le menu de navigation, cliquez sur Pare-feu.
Sur la page Pare-feu, choisissez Paramètres.

5. Cliquez sur Sécurité. Sur la page de sécurité, vous verrez les Options de sécurité avancées. Vous trouverez ci-dessous une liste des options de sécurité que vous pouvez activer pour affiner votre pare-feu.

Options de sécurité avancées
Panneau d’administration limité aux seules adresses IP de la liste blanche	La plupart des systèmes de gestion de contenu populaires disposent d’un panneau d’administration. Exemple : /wp-admin sur WordPress ou /administrator sur Joomla. Si vous le définissez sur On, seules les adresses IP figurant sur la liste blanche pourront accéder à ces répertoires. Avertissement : Si vous avez un site d’adhésion et que vous permettez à quiconque de créer un compte et de s’y connecter, n’activez pas cette option.
XMLRPC, Commentaires et Trackbacks bloqués	Si votre site n’autorise pas les commentaires (ou les trackbacks/pingbacks), ou si vous utilisez un système de commentaires externe (comme Disqus ou les commentaires Facebook), vous pouvez bloquer toute tentative de commentaire, car il s’agit probablement de spam.
Empêcher l’envoi de HTML non filtré sur votre site	Cette option empêche les utilisateurs d’insérer ou d’envoyer du contenu HTML non filtré sur votre site. Il bloquera l’utilisation d’éléments tels que les iframes et les appels de script. Si vous avez un forum ou un site d’adhésion et que vous permettez à vos utilisateurs d’envoyer des messages et de publier du contenu ouvert, n’activez pas cette option. Les adresses IP de la liste blanche ne sont pas affectées par ce paramètre.
Empêcher le téléchargement de contenu PHP ou exécutable	Cette option empêchera quiconque de télécharger du contenu PHP, Perl ou exécutable sur votre site. Nous vous recommandons d’activer cette option, sauf si vous autorisez les utilisateurs à effectuer des téléchargements. Notez que les adresses IP figurant sur une liste blanche sont toujours autorisées à effectuer des téléchargements.
Activez la protection DDOS d’urgence	La protection contre les inondations HTTP empêchera toute personne utilisant un navigateur sans JavaScript de visiter le site (à l’exception des principaux moteurs de recherche). Ceci est très utile lorsque le site est soumis à un DDOS. Vous pourrez désactiver cette option une fois que les choses se seront normalisées. Remarque : cette option peut empêcher les visiteurs légitimes d’accéder à votre site Web et ne doit être appliquée que lorsque votre site Web est indisponible en raison d’attaques par déni de service distribué (DDoS).
Bloquer les proxys anonymes et les trois principaux pays d’attaque	En activant cette option, vous empêcherez toute personne originaire de Chine, de Russie ou de Turquie d’interagir avec votre site. Ils peuvent toujours voir tout le contenu mais ne peuvent pas créer de compte, soumettre des commentaires ou tenter de se connecter. La même restriction s’applique aux utilisateurs qui utilisent des services proxy anonymes pour masquer leur adresse IP.
Un filtre anti-bots agressif	Ce paramètre bloque les agents utilisateur invalides qui ne correspondent pas aux navigateurs réels, tels que les agents utilisateur vides, les agents utilisateur qui commencent par PHP/ et les agents utilisateur incorrects des navigateurs courants.
Passage forcé du nom d’hôte via TLS/SSL	Cette option forcera le passage du nom d’hôte pendant la poignée de main SSL/TLS. Note : L’activation de cette option peut casser votre site, ne l’activez que si votre site est déjà cassé.
Détection avancée d’évasion	Cette option activera nos signatures avancées de détection d’évasion. Nous vous recommandons de l’activer, mais si votre site prend en charge les URL contenant des caractères non ascii (comme le japonais, l’hindi, le russe, etc.), vous devrez peut-être le désactiver.

6. Maintenant que vous avez examiné et sélectionné vos options de sécurité, cliquez sur Enregistrer les options de sécurité avancées.

Plus d’informations

Si vous ajoutez ou supprimez des options de sécurité à un moment donné, veillez à vider la mémoire cache de votre pare-feu.

HTTP vs. HTTPS

HTTP, or hypertext transfer protocol, is the way a Web server communicates with browsers like Internet Explorer® and Mozilla Firefox®. HTTP lets visitors view a

Lire plus "

Comment chacune des ressources de cPanel affecte-t-elle mon site ?

Étant donné que les sites Web d’hébergement partagé partagent les mêmes ressources, afin de garantir les meilleures performances pour tous les sites, nous avons des

Lire plus "

Activez les options de sécurité avancées

Plus d’informations

Related

HTTP vs. HTTPS

Comment chacune des ressources de cPanel affecte-t-elle mon site ?

Choisissez votre pays/région

Connexion revendeur

Nouveau client

Utilisateurs enregistrés

Choose your Country/Region