Le pare-feu réseau s’appuie sur notre réseau mondial d’intelligence sur les menaces, qui collecte des données d’attaque sur plus de 57 millions de domaines dans le monde. Lorsqu’une attaque est détectée sur un serveur, l’IP incriminée est immédiatement bloquée sur l’ensemble du réseau, empêchant cet attaquant d’atteindre tout autre serveur protégé par Imunify. Il arrête les acteurs malveillants connus au périmètre extérieur avant même qu’ils ne puissent tenter d’exploiter une vulnérabilité.

WebShield se place devant les serveurs web pour détecter et filtrer le trafic malveillant, y compris les attaques de botnets et les tentatives de déni de service (DoS). Pour le trafic suspect, il présente notre défi JavaScript invisible, qui bloque efficacement les bots automatisés tout en restant transparent pour les visiteurs humains. Il garantit la disponibilité du serveur et empêche les tentatives de connexion par force brute sans frustrer les utilisateurs légitimes avec des CAPTCHA traditionnels.

Le WAF inspecte le trafic entrant pour identifier et bloquer les attaques courantes contre les applications web telles que les injections SQL, le cross-site scripting et l’accès illégal aux ressources. Il fournit également un correctif virtuel en bloquant les tentatives d’exploitation de vulnérabilités connues dans les logiciels populaires (comme les extensions WordPress) avant qu’un correctif officiel ne soit publié ou puisse être appliqué, protégeant ainsi les sites contre toute compromission via leur propre code.

Notre scanner complet effectue une analyse en temps réel et à la demande de tous les fichiers du serveur pour détecter les signatures de logiciels malveillants, les portes dérobées et autres menaces. Il comprend également un scanner de base de données, qui inspecte les bases de données des applications CMS populaires (WordPress, Joomla, etc.) pour trouver des infections, et il recherche les tâches cron malveillantes, fermant ainsi une porte dérobée couramment utilisée par les attaquants.

Il s’agit de notre moteur d’évaluation de scripts PHP en temps réel. Il analyse ce que font les scripts PHP pendant leur exécution, identifiant et bloquant les comportements malveillants avant qu’ils ne puissent causer de dommages. C’est notre réponse aux attaques « zero-day », car il arrête même les menaces inédites et inconnues que les scanners traditionnels basés sur les signatures ne détecteraient pas.

L’IDS/IPS surveille en permanence les journaux du serveur pour détecter tout signe d’activité suspecte, comme des tentatives de connexion infructueuses répétées. Lorsqu’il détecte un schéma indiquant une attaque par force brute ou une tentative d’exploitation, il bloque automatiquement l’adresse IP incriminée, protégeant ainsi tous les services du serveur, et pas seulement les sites web.