Pilote automatique de sécurité

Ce que SWPanel fait seul, chaque nuit

Il bloque ceux qui attaquent par SSH, aligne la protection des nouveaux services, applique les corrections sûres de CMS et de code et celles du Bulletin de sécurité selon vos critères. Ce qui peut affecter votre site, il vous le demande. Et chaque semaine il vous raconte ce qu'il a fait.

  • Payant par service
  • Se configure depuis SWPanel
  • Résiliation à la fin de la période payée
dev.swpanel.com › Préférences › Pilote automatique de sécurité Capture réelle
Pilote automatique de sécurité : ce que SWPanel fera seul chaque nuit
  • 16 Réglages en six groupes, avec recherche
  • 5 Choses qu'il fait seul chaque nuit, sans que vous vous connectiez
  • 3 Façons d'appliquer le Bulletin sans demander, en demandant ou en prévenant
  • 1 Rapport par semaine le jour de votre choix

Ce qu'il fait chaque nuit

Cinq tâches, chacune avec son interrupteur

Vous activez celles que vous voulez. Chacune a ses critères dans les préférences du compte.

Bloquer ceux qui attaquent par SSH

Les IP qui forcent l'accès SSH sont bloquées dans le pare-feu de chaque service.

Protéger de la même façon les nouveaux services

Lors de la création d'un service, il vous signale les protections que le reste du compte possède et qui lui manquent, pour que vous les activiez en un clic.

Corriger CMS et code

Il applique les corrections sûres de l'analyseur et vous prévient de ce qu'il a fait.

Rapport hebdomadaire par e-mail

Le jour de votre choix : la note du compte, ce qui a changé et ce qui a été corrigé seul.

Appliquer les corrections du Bulletin

Quand une alerte touche vos services, il applique la correction selon votre choix.

dev.swpanel.com › Préférences › Pilote automatique de sécurité Capture réelle
Pilote automatique de sécurité : bloquer les attaques SSH, protéger les nouveaux services, corriger CMS et code, rapport hebdomadaire et corrections du Bulletin
  1. Bloquer ceux qui attaquent par SSH.
  2. Protéger de la même façon les nouveaux services.
  3. Corriger CMS et code.
  4. Rapport hebdomadaire par e-mail.
  5. Appliquer les corrections du Bulletin.
  6. 16 réglages en six groupes.
dev.swpanel.com › Préférences › Pilote automatique de sécurité Capture réelle
Les six groupes de réglages du pilote automatique, avec ce qui sera enregistré et la requête API équivalente
  1. Ce que fait le pilote : ce qu'il fera seul chaque nuit.
  2. Blocage des attaques SSH.
  3. Un changement de version vous est toujours demandé.
  4. Ce que vous allez enregistrer, avant de l'enregistrer.
  5. La requête équivalente à l'API.

Corrections automatiques

Ce qui est sûr, seul. Ce qui est délicat, il vous le demande

Le pilote ne joue pas avec votre site : il applique ce qui ne change pas son fonctionnement et vous consulte sur ce qui le change.

Le corrige seul

Et vous prévient de ce qu'il a fait.

  • Les corrections sûres de l'analyseur de CMS et de code
  • Celles du Bulletin de sécurité, si vous choisissez « Appliquer sans demander » et qu'elles atteignent la gravité demandée
  • Le blocage des IP qui attaquent par SSH
  • Sur les serveurs gérés par SWPanel, l'équipe applique les correctifs : « Corrigé par les systèmes »

Vous le demande avant

Car cela peut affecter le fonctionnement de votre site.

  • Un changement de version de PHP
  • Une version majeure de votre CMS
  • Les correctifs qui redémarrent le serveur, sauf si vous les autorisez
  • Les corrections du Bulletin, si vous choisissez « Me demander avant » : sans réponse dans le délai, elles ne sont pas appliquées

Sur le tableau de bord

Corriger en un clic, avec le pilote à côté

Le tableau de bord de sécurité réunit ce qui peut être corrigé tout de suite, avec un bouton, et le pilote automatique avec ses interrupteurs. S'il n'y a rien à corriger, il vous le dit.

  • Corriger en un clic
  • Le pilote, activé ou désactivé depuis le tableau de bord
  • Configuration détaillée dans les préférences
  1. Corriger en un clic : ce qui peut être corrigé tout de suite.
  2. Le pilote automatique, sur le tableau de bord.
  3. Corriger CMS et code, activé.
  4. Configuration détaillée.
dev.swpanel.com › Sécurité › Tableau de bord de sécurité Capture réelle
Tableau de bord de sécurité : Corriger en un clic et le pilote automatique avec ses interrupteurs

Bulletin de sécurité

Les corrections du Bulletin, à votre manière

Quand une alerte du Bulletin touche vos services, le pilote applique la correction selon votre choix.

  • Appliquer sans demander Elle s'applique seule et vous prévient.
  • Me demander avant Elle attend votre réponse pendant le nombre de jours indiqué.
  • Seulement me prévenir Elle vous le dit et vous le faites.
  • Gravité minimale En dessous, elle ne fait que vous prévenir.
dev.swpanel.com › Préférences › Pilote automatique de sécurité Capture réelle
Corrections du Bulletin dans le pilote automatique : comment elles s'appliquent, gravité minimale, redémarrages du serveur et jours d'attente
  1. Appliquer sans demander.
  2. Me demander avant.
  3. Seulement me prévenir.
  4. Seulement à partir de la gravité que vous choisissez.
  5. Celles qui redémarrent le serveur, seulement si vous les autorisez.
  6. S'il vous interroge, combien de jours il attend votre réponse.
Découvrir le Bulletin de sécurité

Attaques SSH

Celui qui force la porte, dehors

Les IP qui échouent à se connecter en SSH sont bloquées dans le pare-feu de chaque service, avec vos exceptions.

Blocage des attaques SSH

Vos critères, en quatre réglages

À partir de combien d'échecs une IP est bloquée, sur combien de jours ils sont comptés, quelles IP ne sont jamais bloquées et dans quels services on ne touche à rien.

  • Bloquer à partir du nombre d'échecs indiqué
  • Compter les échecs des derniers jours
  • IP ou plages jamais bloquées
  • Services où l'on ne bloque pas
  1. Bloquer une IP à partir du nombre d'échecs indiqué.
  2. Compter les échecs des derniers jours.
  3. IP jamais bloquées, comme celles de votre bureau.
  4. Services où l'on ne bloque pas.
dev.swpanel.com › Préférences › Pilote automatique de sécurité Capture réelle
Blocage des attaques SSH dans le pilote automatique : échecs, jours, IP non bloquées et services exclus

Ce qu'il a fait

Chaque action, consignée

Dans le tableau de bord de sécurité, le pilote consigne ce qu'il a fait et quand. Chaque semaine, le résumé vous arrive par e-mail.

Historique du pilote

Ce qu'il a fait pendant que vous dormiez

Les IP qu'il a bloquées dans chaque service, les corrections sûres appliquées automatiquement, les avis de nouveaux services sans protection et les e-mails envoyés.

  • Avec date et heure
  • Service par service
  • Le rapport hebdomadaire, le jour de votre choix
dev.swpanel.com › Sécurité › Tableau de bord de sécurité Capture réelle
Ce qu'a fait le pilote automatique : IP bloquées par SSH, corrections sûres automatiques et avis de nouveaux services

La note de votre compte

Tout le compte, en un chiffre

Le tableau de bord de sécurité note le compte et vous dit ce qui lui fait perdre des points, avec un bouton pour chaque chose.

dev.swpanel.com › Sécurité › Tableau de bord de sécurité › Résumé Capture réelle
Tableau de bord de sécurité : note du compte, services compromis et suspects, IP attaquantes, CVE exploitées et ce qui vous fait perdre des points
  1. La note de sécurité du compte, de 0 à 100.
  2. Compromis, suspects, IP attaquantes et CVE exploitées.
  3. Ce qui vous fait perdre des points, avec son pourquoi.
  4. Voir les protections : activez-les là où elles manquent.
  5. État, services, constats, menaces, évolution, CVE et Bulletin, en onglets.
PUT /public/account/preferences/ Tout le pilote automatique, aussi depuis l'API REST : l'écran vous montre la requête équivalente.

Questions fréquentes

Questions sur le pilote automatique

Ce que SWPanel fait seul chaque nuit pour protéger tout votre compte, avec les critères que vous définissez : bloquer ceux qui attaquent par SSH, vous prévenir des nouveaux services qui n'ont pas les protections des autres, appliquer les correctifs sûrs de CMS et de code, appliquer ceux du Bulletin de sécurité et vous envoyer un rapport chaque semaine.

Il applique seul les correctifs sûrs et vous prévient de ce qu'il a fait. Un changement de version de PHP ou une version majeure de votre CMS vous est toujours demandé, car il peut affecter le fonctionnement de votre site. Avec le Bulletin, vous décidez : appliquer sans demander, vous demander avant ou vous prévenir seulement.

Dans le blocage des attaques SSH, vous définissez les IP ou plages qui ne sont jamais bloquées, et les services dans lesquels on ne bloque pas. Vous décidez à partir de combien d'échecs une IP est bloquée et sur combien de jours ils sont comptés.

Dans le dashboard de sécurité, dans «Ce qu'il a fait», avec la date et l'heure. Et chaque semaine, le jour que vous choisissez, dans le rapport par e-mail : la note du compte, ce qui a changé et ce qui a été corrigé automatiquement.

Oui. L'écran des préférences affiche la requête équivalente de l'API REST, avec son JSON.

Le pilote travaille sur les protections de votre compte. Celles que vous n'avez pas activées sur un service, il vous les propose pour que vous les activiez en un clic.

Protégez vos services avec Sécurité 360

Ajoutez Sécurité 360 à chaque hébergement (9,75 €) ou Cloud et serveur (119,95 €) que vous voulez protéger.