Imunify360 : la sécurité active incluse dans nos hébergements
Imunify360 est la suite de sécurité la plus avancée pour les serveurs web Linux. Protection en temps réel contre les malwares, ransomwares, injections SQL, attaques par force brute et DDoS applicatifs. Installé et actif sur tous les serveurs CCN Technologies.
- Inclus dans tous nos hébergements
- Configuration automatique
- Rapport d'incidents dans cPanel
- Équipe experte 24 h/24
Ce qui est inclus
Intelligence artificielle et apprentissage automatique
Le moteur d'IA d'Imunify360 analyse des milliards de comportements pour identifier les nouvelles menaces avant qu'elles ne soient documentées. Il apprend de chaque incident sur tous les serveurs du réseau mondial : une attaque détectée en Asie protège immédiatement vos sites en Afrique.
Protection proactive en temps réel
Imunify360 ne réagit pas après une attaque : il la prévient. Chaque requête HTTP est analysée, chaque exécution PHP est surveillée. Le temps de réaction est de l'ordre de la milliseconde. Votre site est protégé 24h/24 sans intervention humaine.
Analyse continue des malwares
Analyse de tous les fichiers de votre hébergement à chaque modification et selon un calendrier régulier. Les malwares injectés par des attaquants (webshells, backdoors) sont détectés en quelques minutes. Rapport d'incidents disponible dans cPanel.
WAF — règles OWASP
Le pare-feu applicatif web met en œuvre les règles OWASP ModSecurity Core Rule Set (CRS), le standard de l'industrie pour la protection des applications web. Mis à jour automatiquement contre les nouvelles vulnérabilités CVE publiées chaque semaine.
Anti-brute-force intelligent
Détection des attaques par force brute sur tous les points d'entrée : formulaires de connexion WordPress, accès SSH, FTP, cPanel, Webmail. Blocage progressif et permanent des attaquants, avec notification. L'adresse IP de l'attaquant est partagée sur tout le réseau Imunify.
Impact minimal sur les performances
Imunify360 est conçu pour fonctionner sur des serveurs d'hébergement mutualisé sans dégrader les performances. L'analyse se fait en arrière-plan avec une priorité basse. Votre site ne subit aucun ralentissement dû à la sécurité : LiteSpeed Cache compense largement la charge supplémentaire.
Rapport d'incidents détaillé
Tableau de bord dans cPanel avec l'historique complet des incidents : attaques bloquées, malwares détectés, IP bloquées, tentatives de force brute. Chaque incident est documenté avec l'IP source, l'URL ciblée, le type d'attaque et l'action prise.
Nettoyage automatique des malwares
Quand un malware est détecté, Imunify360 peut le nettoyer automatiquement dans la plupart des cas : suppression du code malveillant injecté, restauration du fichier d'origine, isolement de la backdoor. Sans attendre une intervention manuelle de votre part.
Réseau collectif de plus d'1 million de serveurs
Imunify360 est installé sur plus d'un million de serveurs dans le monde. Chaque menace détectée quelque part est immédiatement partagée sur tout le réseau. Votre protection bénéficie de l'intelligence collective de toute cette infrastructure mondiale.
Qu'est-ce qu'Imunify360 ?
Imunify360 est une suite de sécurité complète développée par CloudLinux Inc., la même entreprise qui développe CloudLinux OS (le système d'exploitation de nos serveurs d'hébergement). Cette cohérence entre l'OS, le serveur web et la solution de sécurité crée une synergie unique : chaque couche protège et surveille les autres.
Contrairement aux antivirus classiques qui analysent les fichiers à intervalles réguliers, Imunify360 surveille en temps réel toutes les activités sur le serveur : chaque requête HTTP, chaque exécution PHP, chaque modification de fichier, chaque tentative de connexion SSH ou FTP. Il réagit en quelques millisecondes.
Son architecture multicouche combine 6 technologies distinctes qui travaillent ensemble : un pare-feu de nouvelle génération, un système de détection d'intrusion, un antimalware avec IA, une protection anti-brute-force, un patch virtuel PHP et un pare-feu applicatif web (WAF).
Le saviez-vous ?
En 2024, plus de 30 000 sites web sont piratés chaque jour dans le monde. 98 % des attaques sont automatisées : des robots testent en permanence des vulnérabilités connues. Sans protection active comme Imunify360, un site WordPress non maintenu peut être compromis en quelques heures après la publication d'une nouvelle faille.
Les 6 couches de protection Imunify360
- Pare-feu avancé (Advanced Firewall) : pare-feu de niveau réseau qui analyse chaque paquet entrant. Il utilise une base de données collective d'IP malveillantes alimentée par tous les serveurs Imunify360 dans le monde. Une IP bloquée chez un client est automatiquement bloquée chez tous les autres.
- Système de détection d'intrusion (IDS) : analyse les journaux du serveur en temps réel pour détecter les schémas d'attaque : tentatives de connexion répétées, scans de ports, activités suspectes. Blocage automatique après N tentatives, avec escalade progressive.
- Scanner de malwares avec IA : analyse continue de tous les fichiers avec une IA entraînée sur des millions d'échantillons de malwares. Détecte les webshells, backdoors, cryptominers et malwares polymorphes que les antivirus classiques manquent. Analyse à chaque modification et analyse planifiée.
- Pare-feu applicatif web (WAF) : bloque les attaques applicatives au niveau HTTP : injections SQL, XSS (Cross-Site Scripting), CSRF, LFI (Local File Inclusion), RFI (Remote File Inclusion). Basé sur les règles OWASP ModSecurity et mis à jour en continu.
- Patch virtuel PHP (Virtual PHP Patching) : quand une nouvelle vulnérabilité PHP est découverte, Imunify360 applique un correctif virtuel au niveau du serveur en quelques heures, avant même que PHP ne publie un correctif officiel. Vos sites sont protégés même avec des versions PHP obsolètes.
- Défense proactive (Proactive Defense) : surveillance comportementale de l'exécution PHP en temps réel. Détecte les scripts qui tentent d'envoyer du spam, de modifier des fichiers système, d'exécuter des commandes shell ou d'accéder à des ressources non autorisées, même si le code PHP semble légitime en apparence.
Qui bénéficie de cette technologie ?
- Sites WordPress avec des plugins non maintenus : WordPress représente 43 % du web et est la cible principale des pirates. Les plugins et thèmes non mis à jour contiennent des failles connues. Imunify360 applique des correctifs virtuels qui bloquent l'exploitation de ces failles même sans mise à jour des plugins. C'est particulièrement important pour les boutiques WooCommerce qui traitent des données de paiement.
- Sites institutionnels et gouvernementaux : les sites d'organisations, de ministères, d'ONG et d'associations sont des cibles privilégiées pour le défacement (remplacement de la page d'accueil par un message politique). Imunify360 détecte et bloque ces attaques en temps réel. Le badge de sécurité affichable rassure également les partenaires et les donateurs.
- Serveurs d'hébergement e-mail : les serveurs compromis sont souvent utilisés pour envoyer du spam en masse, ce qui entraîne le blacklistage de l'IP du serveur et le classement en spam de tous vos e-mails légitimes. La défense proactive d'Imunify360 surveille en temps réel chaque script PHP qui tente d'envoyer des e-mails non autorisés et le bloque immédiatement.
Questions fréquentes
Mon site a déjà été piraté. Imunify360 peut-il nettoyer les malwares existants ?
Oui. Le scanner Imunify360 peut détecter et nettoyer les malwares déjà présents sur votre hébergement. Il identifie les webshells, backdoors, scripts de spam et codes malveillants injectés dans vos fichiers PHP, HTML et JavaScript. Pour une infection active, nous recommandons de contacter notre support pour une intervention manuelle complémentaire, afin de s'assurer qu'aucun vecteur d'accès n'est laissé ouvert.
Imunify360 protège-t-il contre les attaques DDoS ?
Imunify360 protège contre les attaques DDoS applicatives (couche 7), celles qui ciblent les pages de votre site plutôt que le réseau. Il détecte les floods HTTP, les attaques slowloris et les requêtes malveillantes répétées. Pour les attaques DDoS volumétriques (couches 3/4) à très haut débit, un CDN comme QUIC.cloud est complémentaire.
Puis-je voir ce qu'Imunify360 a bloqué sur mon site ?
Oui. Depuis votre interface cPanel, vous avez accès au tableau de bord Imunify360 qui affiche l'historique complet : incidents des 30 derniers jours, IP bloquées, malwares détectés, tentatives de connexion bloquées. Chaque entrée indique l'IP source, l'heure, le type d'attaque et l'action prise. Vous pouvez aussi débloquer une IP légitime si elle a été bloquée par erreur.
Imunify360 ralentit-il mon site ?
Non, l'impact sur les performances est négligeable : moins de 1 % de temps de réponse supplémentaire. L'analyse PHP de la défense proactive ajoute quelques microsecondes par requête. Ces microsecondes sont largement compensées par LiteSpeed Cache, qui sert les pages depuis la mémoire RAM sans exécuter PHP pour les pages en cache.
Services associés
Certificats SSL
Sécurisez votre site avec un certificat SSL de confiance : chiffrement HTTPS, atout SEO sur Google, confiance …
Découvrir →
Sauvegardes Backuply
Votre hébergement est sauvegardé automatiquement chaque jour avec Backuply. Depuis votre cPanel, vous restaure…
Découvrir →
QUIC.cloud CDN
QUIC.cloud est le CDN nouvelle génération développé par LiteSpeed Technologies. Il distribue votre contenu dep…
Découvrir →
Hébergement Linux cPanel
Hébergement Linux sur serveurs LiteSpeed avec cPanel, compatibles HTTP/3 et QUIC. Idéal pour sites vitrines, b…
Découvrir →Cette technologie est incluse dans vos hébergements CCN
Tous nos serveurs sont équipés et configurés par nos experts. Vous n'avez rien à installer.