Comment ProtectMy.site sécurise votre site MaGENTO ?
En 2016, Magento représentait 30% des sites e-commerce. Cette plateforme de commerce en ligne est utilisé par beaucoup de boutiques importantes et de nombreuses grandes marques. Magento est en effet un logiciel open source réellement dédié au e-commerce et à la vente en ligne, et il est très riche en fonctionnalité. Mais en 2022 et 2023, plusieurs vulnérabilités importantes ont été découvertes dans le noyaux de Magento, dont certaines d'un niveai critique. La sécurité est donc un point a suivre particulièrement. Le risque n'est pas uniquement dans le noyau du logiciel : les modules et thèmes développés par des équipes tierces sont aussi des sources possibles de vulnérabilité. Heureusement, la plupart des attaques exploitent des procédés déjà connus, pouvant être bloqués par un WAF (Web Application Firewall) comme ProtectMy.site. Cette page détaille toutes les actions de protection réalisées par notre firewall et WAF cloud pour sécuriser votre e-commerce Magento.
Un bouclier devant MAGENTO !
ProtectMy.site est une alternative à CloudFlare. Il se place entre le visiteur et votre site web pour détecter et bloquer les comportements malveillants, tels que les tentatives d'injection SQL, les exploits XSS et CSRF, le scrapping, les attaques par déni de service (DDOS), etc... et ce même sur les failles 0days. Il gère également le certificat SSL et améliore la confidentialité des échanges en éliminant les protocoles de chiffrements obsolètes, sans aucune intervention sur votre serveur d'hébergement web. Grâce à sa liste "Cybercrime IP feeds", il connait déjà plus de 3 millions d'adresses IP malveillantes, qui ne pourront pas attaquer votre boutique en ligne Magento. ProtectMy.site réagit rapidement : non seulement il bloque la tentative d'attaque, mais en plus il blackliste l'attaquant, l'empêchant de mener une autre attaque par la suite. Enfin, il sécurise votre interface d'administration pour la rendre étanche à toute tentative d'intrusion.
ProtectMy.site est donc une solution de protection complète pour sécuriser votre e-commerce Magento.
Protection contre les failles 0days.
Vos formulaires ou vos requêtes API peuvent présenter une vulnérabilité entrainant un accès non désiré à la base de données. Il est possible alors pour un hacker de modifier, supprimer, ajouter, extraire des données. Cela peut occasionner une fuite des mots de passe ou des informations utilisateurs, que vous devrez signaler à la CNIL et notifier à vos utilisateurs. Le hacker peut aussi procéder par ce biais au défacement de votre site web. Dans tous les cas, vous risquez une perte d'image et de confiance auprès de vos utilisateurs. Grâce a son WAF, ProtectMy.site détecte et bloque les tentatives d'injection SQL avant votre site Magento, grâce aux règles OWASP.
En manipulant vos formulaires vulnérables ou la requête vers une page non protégée de votre site Magento, un code malveillant peut être installé dans un site sain. Ce code déclenche un appel vers un autre site, lors de la visite de vos utilisateurs ou clients. Cela peut servir à accéder à des informations sensibles comme les cookies d'authentification, ou pour diffuser un malware. Votre site devient alors un piège pour vos visiteurs. Le service WAF de ProtectMy.site détecte les tentative d'injection XSS dans votre site Magento grâce aux règles OWASP et bloque les accès malveillant en appliquant la "Content Security Policy" en amont du code de votre site web.
L'OWASP est une organisation internationale qui établi une classification des attaques les plus courantes sur les applications web, comme la plateforme Magento. Le WAF ProtectMy.site intègre un puissant moteur de détection des attaques du Top10 OWASP, et vous protège ainsi de tentatives d'intrusion cyber. Chaque requête est analysée en temps réel, avant d'être envoyée à votre site web Magento. Les requêtes malveillantes sont bloquées. Si l'attaquant insiste, il est directement blacklisté dans notre firewall. Pour éviter les erreurs de détection, nous avons établi un profil compatible avec les boutiques en ligne Magento sains et la procédure d'installation comporte une vérification du bon fonctionnement de votre site à travers notre passerelle WAF (Web Application Firewall).
Détection et suppression des robots malveillants
Les robots seraient responsables de 50% du trafic web mondial. La moitié des ressources de votre site Magento, de votre serveur web et de sa bande passante pourraient être consommée pour des usages inutiles, autres que vos visiteurs et clients. ProtectMy.site bloque les robots malveillants, mais laisse, bien-sûr, les moteurs de recherches, les réseaux sociaux et autres trafics légitimes accéder à votre site web Magento.
Sécuriser le backoffice Magento
L'interface d'administration Magento (ou autrement dit, le backoffice) est un espace sensible pour la sécurité de votre site web. Il convient de le protéger particulièrement.
L'URL du backoffice de Magento est personnalisable. Mais peu d'administrateur le font et ce n'est qu'une protection minimale. Si est adresse est découverte, l'absence d'un système de filtrage peut faciliter la possibilité d'une attaque par brute-force. Un hacker peut alors tenter tous les mots de passe possibles. Il est aussi possible d'utiliser une fuite de données d'une autre plateforme sur laquelle vous auriez utilisé le même mot de passe.
ProtectMy.site vous propose 2 solutions efficaces pour sécuriser le backoffice de Magento:
Amélioration de la robustesse du chiffrement SSL
À partir du mois d'août 2014, Google a favorisé les sites dotés d'un chiffrement SSL, ceux accessibles en HTTPS. C'est depuis devenu la norme, mais les algorithmes de chiffrement SSL ont évolué : certains sont devenus obsolètes, comme SSLv3 ou TLS 1.0 et 1.1, remplacés par TLS 1.2 et 1.3. Pour modifier le chiffrement SSL de votre e-commerce Magento, il faut agir au niveau de votre hébergement web, ce qui n'est pas toujours facile. Avec ProtectMy.site, nous activons uniquement les chiffrements sûrs, offrant la possibilité d'une note "A" lors des tests SSL.
La blackliste "Cybercrime IP Feeds"
Avec la blackliste "CyberCrime IP Feeds" d'ARTICA Reverse Proxy, ce sont plus de 3.6 millions d'adresses IP, connues pour leurs opérations malveillantes, qui ne pourront pas attaquer votre site commerce en ligne Magento.
Cette blackliste contient :
- Les IPs de sites web compromis utilisés pour réaliser des attaques par rebond
- Les IPs de réseaux de spammeurs de formulaires, forums, etc...
- Les IPs repérées comme étant régulièrement sources d'attaques informatiques
- Les IPs de sites diffusant des malwares, pouvant être utilisés en cas de faille XSS
- Les IPs de sites de cryptomining par navigateur, pouvant servir dans une attaque XSS
- Les IPs repérées par nos serveurs pour des activités malveillantes
