Forum : Logs du serveur mutualisé à 19h31 le 24/11/17 (FR)

Bonjour,

Ayant eu un VPS auparavant, j'ai le vieux réflexe de voir les attaques dans les logs et de blacklister les attaquants.
On ne peut quand même pas les laisser dérouler toutes leurs listes de tests de vulnérabilités ?
En effet, il me semble que tous les CMS à un moment ou à un autre ont une ou plusieurs vulnérabilités.
Pour la sécurité du serveur web et du système, je suis bien content que maintenant, ce ne soit plus mon problème mais le vôtre :-))
Est-ce qu'on a des logs des requêtes faites sur notre site sur le serveur mutualisé ? Ou bien est-ce que vous détectez les attaques du CMS et que vous les blacklistez aussi ?

Merci.
Bien cordialement.

Bonjour,
Il est dans notre intérêt également de rendre les services mutualisés de plus en plus sûr.

Les menaces les plus courantes que nous avons relevé sont les injections / backdoor effectués sur les sites wordpress.
Nous apprenons de ces menaces chaque jour et avons déjà mis en place certaines mesures et certains automatismes visant a examiner les requêtes effectués et blacklister dans la foulée des IPs (et plages d'IP) suspectes

Nous stockons effectivement les logs serveurs ( Hits & Erreurs ). Une certaine partie de ces données sont à visualiser dans le panel client (Partie "Statistiques") , nous affichons pour le moment une synthèse des hits serveurs et le détails complet des erreurs

#C_Stephen

Bonjour,

Merci Stephen. Je vais aller voir ça.
Si tu es intéressé, je peux te donner les regexp que je reconnais avec fail2ban dans les logs web.
J'ai collecté les recherches de vulnérabilités dans les logs de mon serveur depuis 2 ans 1/2.
Et les patterns que j'ai mises en protection de la machine virtuelle nginx. Si ça peut te servir.

Je pense que le seul niveau de sécurisation qui me soit accessible en mutualisé, c'est de mettre des .htaccess, surtout celui de la racine. Il faut que je voie ce que je peux récupérer de mon ancienne config pour le mettre dans .htaccess.

Cordialement.
Patrick