Analyse antimalware et fichiers mis en quarantaine

La suite de sécurité Imunify360 & antispam est une fonctionnalité standard des offres d'hébergement mutualisé et WordPress de myPandos. Elle s'exécute sur le serveur, aux côtés de Plesk, et sa mission est de repérer le code malveillant dans les fichiers de votre site avant qu'il ne soit utilisé contre vous ou vos visiteurs.

Ce qu'elle fait

• Analyse les fichiers de votre site à la recherche de signatures de malwares connus et de motifs suspects.
• Bloque les requêtes web reconnues comme malveillantes avant qu'elles n'atteignent votre application.
• Fonctionne en continu en arrière-plan — vous n'avez rien à lancer.

Ce que signifie « mis en quarantaine »

Quand l'analyseur signale un fichier, celui-ci est mis en quarantaine : déplacé de manière à ne plus pouvoir être exécuté ni servi. C'est volontairement différent d'une suppression — la quarantaine est réversible, un faux positif peut donc être restauré.

Concrètement, vous le remarquerez par une partie de votre site qui disparaît ou casse : une extension qui cesse de fonctionner, une page en 404, un fichier envoyé qui s'évapore.

Que faire quand un fichier est mis en quarantaine

1. Déterminez s'il est bien à vous. Le chemin correspond-il à une extension, un thème ou un script que vous avez installé volontairement ? Ou s'agit-il de quelque chose que vous n'avez jamais vu, dans un dossier censé ne contenir que des fichiers envoyés ?
2. Si vous pensez à un faux positif, ouvrez un ticket depuis la section Support de votre tableau de bord en indiquant le chemin complet du fichier, son rôle et sa provenance (quelle extension, quel thème, quel éditeur). Nous réexaminerons la détection avec vous et vous dirons ce qui peut être fait pour ce fichier.
3. Si vous ne le reconnaissez pas, considérez le site comme compromis — un fichier signalé est rarement le seul. Suivez Que faire si votre site est compromis.
4. Ne réenvoyez pas simplement le même fichier pour remettre le site en marche. Si la détection est justifiée, vous replacez le malware ; si c'est un faux positif, il sera de toute façon signalé à nouveau.

Pourquoi des fichiers légitimes sont signalés

Les faux positifs sont rares mais existent, généralement avec du code fortement obfusqué ou minifié, les routines de vérification de licence des thèmes commerciaux, et les vieilles extensions utilisant des techniques que les analyseurs modernes jugent suspectes. Raison de plus pour tout maintenir à jour.

Réduire les détections en amont

• Maintenez votre CMS, vos extensions et vos thèmes à jour — les composants obsolètes sont de loin la première cause d'infection.
• Supprimez les extensions et thèmes inutilisés. Du code inactif reste du code accessible.
• Utilisez des mots de passe forts et uniques pour l'administration du CMS, Plesk, les utilisateurs de base de données et le FTP/SSH.
• N'installez jamais de thèmes ou d'extensions piratés. Les portes dérobées qu'ils contiennent sont précisément ce que cet analyseur cherche.
• Conservez des sauvegardes réellement restaurables — voir Sauvegardes et restaurations d'hébergement et de VPS.

Remarque sur les panneaux de contrôle

L'hébergement myPandos se gère dans Plesk. Si un guide trouvé en ligne vous demande de chercher dans un autre panneau de contrôle, il ne s'applique pas à votre service — demandez-nous plutôt.