Installation d'un pare-feu sur votre site Web - Mannequins

Le terme firewall est souvent utilisé dans l'hébergement web sans trop d'explications. En termes simples, un pare-feu est un mur numérique protégeant un ordinateur qui permet aux utilisateurs légitimes et repousse tous les envahisseurs indésirables.

C'est en effet ce qui se passe avec le pare-feu de l'ordinateur. Malheureusement, vos assaillants sont plus débrouillards que les méchants sur Batman et, avec suffisamment de temps, ils trouveront un moyen de contourner les défenses.

Cela dit, les pare-feu sont essentiels car ils retiennent les attaquants les plus déterminés.

Si vous utilisez un serveur partagé, votre pare-feu doit déjà être installé sur votre hôte. Il existe à la fois des pare-feu matériels et logiciels, et les hôtes partagés doivent automatiquement installer les deux.

Si vous utilisez un serveur virtuel privé (VPS) ou un serveur dédié, votre hôte doit avoir fourni un pare-feu matériel intégré au routeur. Votre hôte peut ou non avoir activé un pare-feu logiciel pour vous, vous devez donc vérifier auprès de l'hôte ou examiner votre panneau de contrôle pour voir si un pare-feu logiciel est en cours d'exécution.

Avec cPanel, vous ne pouvez pas installer de pare-feu logiciel à moins d'avoir accès au panneau d'administration backend appelé Web Host Manager (WHM). Vous devriez avoir accès à WHM si vous utilisez cPanel sur un serveur VPS ou dédié.

Procédez comme suit pour vérifier dans WHM si un pare-feu est installé:

Connectez-vous à WHM en utilisant les informations fournies par votre hôte.

1. Faites défiler jusqu'au bas de la page.

2. Recherchez un titre nommé Plugins dans le menu de gauche.

3. Recherchez ConfigServer Security & Firewall (CSF) dans la section Plugins.

4. CSF est le pare-feu par défaut pour WHM et devrait être listé sous Plugins.

   Il est possible que votre hôte ait installé un autre programme de pare-feu. Si tel est le cas, ce pare-feu doit être répertorié sous Plugins.

   

Si votre serveur n'exécute pas de pare-feu logiciel, suivez les instructions d'installation sur www. mysql-apache-php. com / csf-firewall. htm.

Une fois CSF installé et en cours d'exécution, vous devez revenir à la section WHM Plugins et cliquer sur CSF.

Regardez quelques éléments ici:

Cliquez sur le bouton Vérifier la sécurité du serveur.

• Lorsque vous cliquez sur le bouton, vous voyez certaines des zones où votre serveur peut être vulnérable aux attaques. Parcourez chacun d'eux individuellement et fermez tous les trous possibles. Vous devrez peut-être laisser quelques trous ouverts en raison du logiciel de site Web que vous utilisez, selon les installations dont votre site Web a besoin. Cliquez sur le bouton Niveau de sécurité du pare-feu et sélectionnez le niveau de sécurité du pare-feu dont vous avez besoin.

  

• La plupart des sites Web sont sélectionnés avec un niveau de sécurité moyen ou élevé. Le moyen le plus simple de découvrir est de sélectionner Haut et de tester votre site Web pour la fonctionnalité. Si cela fonctionne correctement, laissez la sécurité en haut; sinon, réduisez-le à moyen et réessayez. S'il y a un bouton de mise à niveau, cliquez dessus.

  

• Cela installe les dernières mises à jour du pare-feu, qui sont essentielles pour que le pare-feu reste le plus à jour possible afin de vous offrir le niveau de protection le plus élevé possible. CSF propose également des options permettant d'autoriser ou de refuser certaines adresses IP et d'afficher l'état du pare-feu et de le redémarrer si nécessaire.

  

Il est conseillé de demander à CSF d'autoriser l'accès à partir de votre adresse IP. Si vous n'autorisez pas l'accès à partir de votre adresse IP, il est possible que CSF pense que vous êtes un attaquant et vous verrouillera. Utilisez les étapes suivantes pour autoriser rapidement l'accès CSF à partir de votre adresse IP:

Passez à

1. www. whatsmyip. org . Le site vous indique en haut de la page quelle est votre adresse IP Internet.

   Copiez l'adresse IP.

2. Revenez au gestionnaire CSF dans WHM et faites défiler jusqu'à Permettre rapidement.

3. Collez votre adresse IP dans la zone verte et appuyez sur Entrée.

4. Vous pouvez le faire pour toute adresse IP dont vous savez qu'elle doit accéder au serveur. Prendre cette mesure permettra de sauver des maux de tête à l'avenir.

Un pare-feu serveur n'est pas suffisant pour une sécurité complète. Assurez-vous qu'un pare-feu est installé sur tout ordinateur que vous utilisez pour accéder au serveur. Si vous avez un réseau interne à votre bureau, chaque ordinateur devrait avoir son propre pare-feu pour empêcher la propagation des virus qui y parviennent.