Scanneur de sécurité en libre-service dans N0C (type ImunifyAV)

Bonjour Planet Hoster,

Je gère plusieurs sites sur un même compte d'hébergement.

Mon compte a été suspendu pour présence de fichiers malveillants. J'ai alors découvert que mon hébergement servait, depuis plus de deux ans, de relais à des attaquants basés en Indonésie : plus de 160 fichiers infectés, dissimulés dans des extensions, des thèmes, et jusque dans le cœur de WordPress. Le nettoyage m'a pris plusieurs nuits blanches, d'autant que la liste transmise ne correspondait qu'à une partie des fichiers réellement présents.

Ce qui me marque le plus, c'est que je n'avais aucun moyen de m'en apercevoir. Aucun outil dans N0C ne permet à un hébergé de vérifier l'état de son compte. La première alerte a été la suspension elle-même, c'est-à-dire trop tard.

C'est la raison pour laquelle je demande la mise à disposition d'un scanner de sécurité en libre-service :

- un bouton « Analyser mon hébergement » accessible à tout moment ;
- une analyse planifiée (hebdomadaire ou mensuelle) avec notification par courriel ;
- un rapport listant les chemins complets des fichiers détectés, et non un simple décompte ;
- la possibilité de mettre un fichier en quarantaine, puis de le restaurer en cas de faux positif.

Sur le plan technique, votre serveur exécute déjà Imunify360, et l'éditeur CloudLinux propose ImunifyAV avec une interface destinée aux hébergés : il s'agirait principalement d'activer cette fonctionnalité côté N0C.

Un client prévenu nettoie en quelques heures au lieu de subir une suspension. Et un hébergement sain, c'est aussi moins de tickets pour votre support et une meilleure réputation IP pour vos serveurs.