PHP, le langage de programmation sur lequel tourne aussi WordPress, connaît de temps à autre de graves failles de sécurité. Lorsqu’une telle faille est annoncée, il n’y a qu’un objectif : protéger les sites internet et les boutiques en ligne que nous gérons jusqu’à ce que le correctif définitif soit disponible.
Dans cet article, nous expliquons ce qui se passe dans une telle situation, quelles étapes nous suivons chez Kantex et ce que vous devez faire.
En bref : si vous utilisez l’une de nos offres, vous n’avez rien à faire. Nous appliquons nous-mêmes les mises à jour et les mesures de protection.
Que se passe-t-il ?
Ce type de faille ne se trouve pas dans un site ou une extension en particulier, mais dans PHP lui-même. Elle touche donc, en même temps, une très grande partie d’internet. Ceux qui parviennent à exploiter la faille peuvent exécuter leur propre code à distance sur un serveur. Dans le pire des cas, ils peuvent accéder au site internet et aux données qui se trouvent derrière.
Lorsqu’une telle faille est annoncée, les organismes de sécurité recommandent généralement aux entreprises de mettre PHP à jour le plus vite possible. Certaines organisations mettent même leurs sites hors ligne à titre préventif. Bref, la situation exige de la rapidité ; c’est précisément pour cela que notre service de maintenance existe.
Que faisons-nous dans ce cas ?
Dès l’annonce d’une faille, notre priorité est d’assurer une protection maximale à tous les sites internet et boutiques en ligne que nous gérons. C’est aussi pour cette raison que les entreprises choisissent une offre de site internet avec abonnement mensuel : vous gérez votre activité, et nous veillons à ce que votre site reste sûr, rapide et à jour. Un jour normal, vous ne le remarquez guère ; un jour comme celui-là, cela change tout.
Deux mesures concrètes
Nous mettons à jour le pare-feu au niveau du serveur
Les sites que nous hébergeons sont protégés par un pare-feu qui fonctionne au niveau du serveur. Ce pare-feu examine le trafic avant qu’il n’atteigne votre site et bloque les requêtes suspectes.
Pour les failles graves, les éditeurs de pare-feu publient généralement très vite des mises à jour de règles. Ces mises à jour visent à bloquer les tentatives d’exploitation de la faille avant qu’elles n’atteignent votre site. Nous les appliquons dès leur publication.
Le pare-feu est notre première ligne de défense : un verrou posé sur la porte d’entrée en attendant la réparation définitive de la maison.
Un verrou supplémentaire, à titre temporaire
En plus du pare-feu, nous allons un cran plus loin. Au niveau du serveur, nous désactivons temporairement certaines options qui ne sont pas nécessaires au bon fonctionnement de votre site, mais que des attaquants pourraient utiliser comme point d’entrée.
Nous réduisons ainsi la surface d’attaque autant que possible. Moins il y a de portes ouvertes, moins il y a de choses à tester. Ces mesures complémentaires sont temporaires : une fois la solution définitive appliquée en toute sécurité, nous remettons tout en l’état.
La solution définitive : la mise à jour de PHP
Lorsque les développeurs de PHP publient le correctif définitif d’une faille, nous appliquons la mise à jour à tous les serveurs que nous gérons.
Après la mise à jour, nous vérifions que tout fonctionne correctement et nous retirons les mesures temporaires pas à pas. Le verrou de la porte d’entrée reste en place, mais la maison elle-même est désormais réparée.
Que cela signifie-t-il pour vous ?
Très simple : vous n’avez rien à faire. Pas de mise à jour à installer, pas de réglage à modifier, personne à appeler ; nous nous en chargeons. Si vous avez une question, vous pouvez nous joindre via notre page de support. Vous trouverez nos délais de réponse dans notre accord de niveau de service.
