Quand j’ai commencé à bloguer, la sécurité était la dernière chose à laquelle je pensais. Je pensais que les pirates recherchaient simplement des sites géniaux comme Basic Blog Tips et Pro Blogger, mais ce n’est tout simplement pas vrai.
Les pirates tentent de s’introduire dans tous les blogs, petits et grands, mais ce n’est que lorsque le blog de mon ami Enstine a été piraté que j’ai pris des mesures.
À l’heure actuelle, j’ai vu que de nombreux blogueurs étaient enthousiasmés par ce plugin appelé Better WP Security qui protégeait essentiellement leur blog WordPress de presque tous les types d’attaques malveillantes. Il bloque les personnes qui essaient de se connecter à votre tableau de bord WordPress, de laisser des commentaires de spam, d’accéder à votre fichier .htaccess ou à tout autre type d’attaque de hacker.
Il y a environ un mois, j’ai vu Justin de Dragon Blogger parler de Facebook à propos d’un nouveau service que j’utilisais appelé Incapsule. J’ai décidé de m’inscrire (c’est gratuit) et d’essayer Incapsula.
Qu’est-ce que l’incapsule?
La plupart des blogueurs connaissent les réseaux de diffusion de contenu comme Cloudflare ou Max CDN. Incapsula est essentiellement le même en ce qui concerne ses services de livraison de contenu, mais ils ont également mis en place des fonctionnalités de sécurité avancées pour protéger leur site Web contre les pirates, les spammeurs et autres méchants.
La meilleure façon de visualiser Incapsula est de le considérer comme «l’intermédiaire». Incapsula se trouve entre votre serveur et votre lecteur, donc au lieu que l’ordinateur de votre utilisateur demande à votre serveur de livrer directement vos pages de blog, il demande à Incapsula, puis Incapsula parle à votre serveur. Ainsi, au lieu que toutes sortes de personnes malveillantes aient un accès direct aux fichiers sur leurs serveurs, elles doivent passer par Incapsula pour obtenir le contenu. Si Incapsula pense que la personne qui tente d’accéder à votre site est malveillante, elle le bloquera.
En plus de protéger votre serveur, Incapsula supprime également une partie de la charge du serveur. Au lieu de 100 000 personnes qui demandent exactement la même page directement à partir du serveur Web, Incapsula ne la demandera qu’une seule fois, puis la livrera à ces 100 000 personnes. Selon le nombre de visites de votre site Web, cela peut réduire considérablement la quantité de bande passante que vous utilisez avec votre hébergeur.
Incapsula fonctionne-t-il vraiment?
Après avoir été actif pendant seulement 7 jours sur mon blog, Incapsula a collecté les statistiques suivantes:
- Visites humaines (tous les humains visitant le site): 21284
- Visites de robots (tous les robots, y compris les robots des moteurs de recherche, Alexa, etc.): 8212
- Bad Bots (les robots malveillants): 568
- Accès illégal aux ressources (tentative d’accès à des fichiers comme .htaccess): 6
- Injection SQL (quelqu’un essayant de ruiner la base de données): 1
- Scripting entre sites: 1
Après avoir regardé ces statistiques, cela me fait un peu peur. Après seulement une semaine, j’ai eu 29 496 visites (humains + bots) sur mon blog. Bien que moins de 2% de ces téléspectateurs soient de mauvais robots, il s’agit toujours d’attaques potentiellement malveillantes ciblant mon site Web.
S’il s’agissait des statistiques d’un grand site comme Basic Blog Tips, le pourcentage serait probablement beaucoup plus élevé.
De plus, Incapsula prouve qu’ils ont 2,6 Go de mon site Web mis en cache, ce qui supprime beaucoup de charge sur mon serveur Web.
Configurer Incapsula
La configuration d’Incapsula est gratuite et ne prend que quelques minutes.
Contrairement à Cloudflare, Incapsula nécessite que vous modifiiez vos paramètres DNS au lieu de vos serveurs de noms, de sorte que vous ne subirez absolument aucun temps d’arrêt.
Incapsula fonctionne sur les sites Web avec des pages HTML statiques, des blogs WordPress, des forums, etc. Je l’utilise actuellement sur un site Web statique HTML, CSS et JavaScript, deux blogs WordPress et un forum alimenté par XenForo.
Avec tous les avantages gratuits qu’offre Incapsula, il serait ridicule de ne pas l’utiliser.
Avez-vous essayé Incapsula, qu’en pensez-vous?
