Combattre les logiciels malveillants et les pirates informatiques peut s’apparenter \u00e0 tenter de sauver un bateau en perdition, d’autant plus qu’il en existe une multitude. Certains sont assez basiques, de simples script kiddies ou des novices s’appuyant sur des outils facilement accessibles, tandis que d’autres sont de redoutables APT : des groupes comp\u00e9tents, financ\u00e9s et furtifs capables de causer de r\u00e9els d\u00e9g\u00e2ts. En r\u00e9alit\u00e9, plus un attaquant est habile, plus il est difficile \u00e0 rep\u00e9rer et \u00e0 arr\u00eater. Mais m\u00eame ces script kiddies peuvent causer des probl\u00e8mes : ce n’est pas parce qu’ils ne savent pas ce qu’ils font qu’ils ne peuvent pas faire de d\u00e9g\u00e2ts, surtout si vous ne maintenez pas vos logiciels \u00e0 jour. Et oui, ils ont tendance \u00e0 utiliser des exploits courants sur des vuln\u00e9rabilit\u00e9s connues, mais si votre logiciel est corrig\u00e9, cela peut faire toute la diff\u00e9rence. Il est donc important de comprendre la diff\u00e9rence : d’un c\u00f4t\u00e9, bloquer leurs adresses IP et maintenir votre syst\u00e8me corrig\u00e9 peut \u00eatre tr\u00e8s efficace ; de l’autre, certains groupes misent sur le long terme et d\u00e9veloppent de nouveaux exploits beaucoup plus difficiles \u00e0 contrer.<\/p>\n
iptables<\/code>ou ufw<\/code>.<\/li>\n<\/ul>\nUtiliser un pare-feu d’application Web (WAF)<\/h3>\n\n- Le d\u00e9ploiement d’un WAF comme Cloud Armor<\/a> ou Cloudflare WAF<\/a> permet d’\u00e9viter d\u00e8s le d\u00e9part les requ\u00eates malveillantes connues. Il agit comme un foss\u00e9 autour de votre site, emp\u00eachant les scripts d’atteindre votre serveur web.<\/li>\n
- De nombreux WAF vous fournissent \u00e9galement des journaux pratiques \u00e0 consulter en cas d’attaque, ce qui facilite le r\u00e9glage pr\u00e9cis de vos d\u00e9fenses.<\/li>\n<\/ul>\n
Mettre en \u0153uvre les meilleures pratiques de s\u00e9curit\u00e9 de base<\/h3>\n\n- Utilisez des mots de passe forts et activez l\u2019authentification \u00e0 deux facteurs lorsque cela est possible, en particulier sur les comptes administrateurs.<\/li>\n
- D\u00e9sactivez la liste des r\u00e9pertoires et limitez les autorisations d’acc\u00e8s. Parfois, cela suffit \u00e0 emp\u00eacher des scripts simples de causer des dommages.<\/li>\n
- Pour les serveurs Web, pensez \u00e0 masquer les en-t\u00eates d\u2019informations du serveur : ce guide<\/a> explique comment proc\u00e9der.<\/li>\n<\/ul>\n
Conclure<\/h2>\n
Tous les attaquants ne sont pas des hackers de haut niveau poss\u00e9dant des exploits zero-day, mais cela ne signifie pas pour autant qu’il faille ignorer les scripts kiddies les moins exp\u00e9riment\u00e9s. Maintenir votre syst\u00e8me \u00e0 jour, surveiller les journaux et utiliser des d\u00e9fenses de base peuvent grandement contribuer \u00e0 dissuader ces nuisibles. Car honn\u00eatement, la plupart du temps, ils se contentent de rep\u00e9rer les cibles les plus faciles.<\/p>\n
R\u00e9sum\u00e9<\/h2>\n\n- Maintenez tous les logiciels et plugins \u00e0 jour : les mises \u00e0 jour automatiques sont utiles<\/li>\n
- Consultez r\u00e9guli\u00e8rement les journaux pour d\u00e9tecter toute activit\u00e9 suspecte<\/li>\n
- Bloquer les adresses IP ou les agents utilisateurs qui semblent malveillants<\/li>\n
- Utilisez un pare-feu d’application Web si possible<\/li>\n
- Suivez les r\u00e8gles de s\u00e9curit\u00e9 de base, comme des mots de passe forts et un acc\u00e8s limit\u00e9<\/li>\n<\/ul>\n
Croisons les doigts pour que cela aide<\/h2>\n","protected":false},"excerpt":{"rendered":"
Combattre les logiciels malveillants et les pirates informatiques peut s’apparenter \u00e0 tenter de sauver un bateau en perdition, d’autant plus qu’il en existe une multitude.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1427","post","type-post","status-publish","format-standard","hentry","category-aide"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/1427","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/comments?post=1427"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/1427\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/media?parent=1427"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/categories?post=1427"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/tags?post=1427"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}