Comment ProtectMy.site sécurise votre site JOOMLA! ?
Joomla! représente en 2024 environ 3.10% de part de marché des CMS dans le monde, soit plus de 4 millions de sites web. Cette plateforme est essentiellement utilisée pour créer des sites web d'entreprises, pour lesquels il offre de bonnes performances, tout en restant robuste et flexible. Joomla! n'est malheureusement pas exempt de vulnérabilités : plusieurs failles ont été trouvées dans le noyau du logiciel. Comme sur les autres CMS, les modules et thèmes Joomla! peuvent aussi présenter des risques. Heureusement, la plupart des attaques exploitent des procédés déjà connus, pouvant être bloqués par un WAF (Web Application Firewall) comme ProtectMy.site. Cette page détaille toutes les actions de protection réalisées par notre firewall et WAF cloud pour sécuriser votre site Joomla!.
Un bouclier devant Joomla!
ProtectMy.site est une alternative à CloudFlare. Il se place entre le visiteur et votre site web pour détecter et bloquer les comportements malveillants, tels que les tentatives d'injection SQL, les exploits XSS et CSRF, le scrapping, les attaques par déni de service (DDOS), etc... et ce même sur les failles 0days. Il gère également le certificat SSL et améliore la confidentialité des échanges en éliminant les protocoles de chiffrements obsolètes, sans aucune intervention sur votre serveur d'hébergement web. Grâce à sa liste "Cybercrime IP feeds", il connait déjà plus de 3 millions d'adresses IP malveillantes, qui ne pourront pas attaquer votre site Joomla!. ProtectMy.site réagit rapidement : non seulement il bloque la tentative d'attaque, mais en plus il blackliste l'attaquant, l'empêchant de mener une autre attaque par la suite. Enfin, il sécurise votre interface d'administration pour la rendre étanche à toute tentative d'intrusion.
ProtectMy.site est donc une solution de protection complète pour sécuriser votre site Joomla!.
Protection contre les failles 0days.
Vos formulaires ou vos requêtes API peuvent présenter une vulnérabilité entrainant un accès non désiré à la base de données. Il est possible alors pour un hacker de modifier, supprimer, ajouter, extraire des données. Cela peut occasionner une fuite des mots de passe ou des informations utilisateurs, que vous devrez signaler à la CNIL et notifier à vos utilisateurs. Le hacker peut aussi procéder par ce biais au défacement de votre site web. Dans tous les cas, vous risquez une perte d'image et de confiance auprès de vos utilisateurs. Grâce a son WAF, ProtectMy.site détecte et bloque les tentatives d'injection SQL avant votre site Joomla!, grâce aux règles OWASP.
En manipulant vos formulaires vulnérables ou la requête vers une page non protégée de votre site Joomla!, un code malveillant peut être installé dans un site sain. Ce code déclenche un appel vers un autre site, lors de la visite de vos utilisateurs ou clients. Cela peut servir à accéder à des informations sensibles comme les cookies d'authentification, ou pour diffuser un malware. Votre site devient alors un piège pour vos visiteurs. Le service WAF de ProtectMy.site détecte les tentative d'injection XSS dans votre site Joomla! grâce aux règles OWASP et bloque les accès malveillant en appliquant la "Content Security Policy" en amont du code de votre site web.
L'OWASP est une organisation internationale qui établi une classification des attaques les plus courantes sur les applications web, comme la plateforme Joomla!. Le WAF ProtectMy.site intègre un puissant moteur de détection des attaques du Top10 OWASP, et vous protège ainsi de tentatives d'intrusion cyber. Chaque requête est analysée en temps réel, avant d'être envoyée à votre site web Joomla!. Les requêtes malveillantes sont bloquées. Si l'attaquant insiste, il est directement blacklisté dans notre firewall. Pour éviter les erreurs de détection, nous avons établi un profil compatible avec les boutiques en ligne Joomla! sains et la procédure d'installation comporte une vérification du bon fonctionnement de votre site à travers notre passerelle WAF (Web Application Firewall).
Détection et suppression des robots malveillants
Les robots seraient responsables de 50% du trafic web mondial. La moitié des ressources de votre site Joomla!, de votre serveur web et de sa bande passante pourraient être consommée pour des usages inutiles, autres que vos visiteurs et clients. ProtectMy.site bloque les robots malveillants, mais laisse, bien-sûr, les moteurs de recherches, les réseaux sociaux et autres trafics légitimes accéder à votre site web Joomla!.
Sécuriser le backoffice Joomla!
L'interface d'administration Joomla! (ou autrement dit, le backoffice) est un espace sensible pour la sécurité de votre site web. Il convient de le protéger particulièrement.
Par défaut, l'URL est "administrator" sans aucune protection et sans filtrage, ce qui facilite la possibilité d'une attaque par brute-force. Le compte administrateur par défaut (admin) n'est de plus pas toujours changé. Un hacker peut alors tenter toutes les combinaisons de mots de passe. Il est aussi possible d'utiliser une fuite de données d'une autre plateforme sur laquelle vous auriez utilisé le même mot de passe.
ProtectMy.site vous propose 2 solutions efficaces pour sécuriser le backoffice de Joomla! :
Amélioration de la robustesse du chiffrement SSL
À partir du mois d'août 2014, Google a favorisé les sites dotés d'un chiffrement SSL, ceux accessibles en HTTPS. C'est depuis devenu la norme, mais les algorithmes de chiffrement SSL ont évolué : certains sont devenus obsolètes, comme SSLv3 ou TLS 1.0 et 1.1, remplacés par TLS 1.2 et 1.3. Pour modifier le chiffrement SSL de votre site Joomla!, il faut agir au niveau de votre hébergement web, ce qui n'est pas toujours facile. Avec ProtectMy.site, nous activons uniquement les chiffrements sûrs, offrant la possibilité d'une note "A" lors des tests SSL.
La blackliste "Cybercrime IP Feeds"
Avec la blackliste "CyberCrime IP Feeds" d'ARTICA Reverse Proxy, ce sont plus de 3.6 millions d'adresses IP, connues pour leurs opérations malveillantes, qui ne pourront pas attaquer votre site web Joomla!.
Cette blackliste contient :
- Les IPs de sites web compromis utilisés pour réaliser des attaques par rebond
- Les IPs de réseaux de spammeurs de formulaires, forums, etc...
- Les IPs repérées comme étant régulièrement sources d'attaques informatiques
- Les IPs de sites diffusant des malwares, pouvant être utilisés en cas de faille XSS
- Les IPs de sites de cryptomining par navigateur, pouvant servir dans une attaque XSS
- Les IPs repérées par nos serveurs pour des activités malveillantes
