{"id":186395,"date":"2016-08-31T09:00:13","date_gmt":"2016-08-31T09:00:13","guid":{"rendered":"https:\/\/www.bluehost.com\/blog\/infographie-protegez-vous-de-ces-7-astuces-courantes\/"},"modified":"2016-08-31T09:00:13","modified_gmt":"2016-08-31T09:00:13","slug":"infographie-protegez-vous-de-ces-7-astuces-courantes","status":"publish","type":"post","link":"https:\/\/www.bluehost.com\/blog\/fr\/infographie-protegez-vous-de-ces-7-astuces-courantes\/","title":{"rendered":"[Infographie] Prot\u00e9gez-vous de ces 7 astuces courantes"},"content":{"rendered":"

<\/b>Les sites Web sont des outils puissants qui peuvent faire beaucoup de bien \u00e0 votre organisation, mais ils peuvent \u00e9galement vous exposer, vous et vos visiteurs, \u00e0 des risques de s\u00e9curit\u00e9. Quatre sites Web sur cinq<\/a> pr\u00e9sentent des vuln\u00e9rabilit\u00e9s ou ont d\u00e9j\u00e0 expos\u00e9 leur entreprise et leurs visiteurs \u00e0 des codes malveillants, des virus et d\u2019autres activit\u00e9s cybercriminelles dans le pass\u00e9<\/span>. Et bien que tout le monde sur le Web doive toujours \u00eatre prudent, les propri\u00e9taires d\u2019entreprise ont la responsabilit\u00e9 suppl\u00e9mentaire d\u2019assurer la s\u00e9curit\u00e9 des donn\u00e9es. Prot\u00e9gez votre site (et vos clients) contre les sept piratages courants de cette infographie. Et alerte spoiler : il y a une version textuelle ci-dessous. <\/span>
\n\"Infographie<\/p>\n

    \n
  1. Script intersite (XSS)<\/b> Les attaques se produisent g\u00e9n\u00e9ralement lorsque des pirates injectent un code malveillant dans une application pour tenter de transmettre le script \u00e0 des utilisateurs finaux peu m\u00e9fiants. Les pirates construisent un fil-pi\u00e8ge pour les visiteurs, en utilisant leur script malveillant pour r\u00e9colter des informations d\u2019identification et des informations personnelles afin de se faire passer pour des utilisateurs connus. <\/span><\/li>\n
  2. Attaques DDOS<\/b> perturber la capacit\u00e9 d\u2019un serveur \u00e0 fonctionner normalement. Ces attaques inondent le serveur de requ\u00eates l\u00e9gitimes au-del\u00e0 des capacit\u00e9s de mise \u00e0 l\u2019\u00e9chelle jusqu\u2019\u00e0 ce que le site finisse par planter. <\/span><\/li>\n
  3. Attaquants WordPress<\/b> Exploitez les vuln\u00e9rabilit\u00e9s du code ou les faiblesses des plugins. Les attaques par force brute \u2013 o\u00f9 les pirates acc\u00e8dent en essayant des milliers de combinaisons de mots de passe jusqu\u2019\u00e0 ce qu\u2019ils \u00ab devinent \u00bb la bonne combinaison pour acc\u00e9der \u00e0 votre site \u2013 sont un probl\u00e8me connu pour les sites Web WordPress. Une fois \u00e0 l\u2019int\u00e9rieur, ils modifient les autorisations, injectent du code malveillant et perturbent les processus normaux. <\/span><\/li>\n
  4. Cyberattaques<\/b> qui visent \u00e0 inciter les visiteurs \u00e0 effectuer une certaine action, comme cliquer sur un bouton, saisir des informations sp\u00e9cifiques ou visiter des pages cibles pour y acc\u00e9der afin d\u2019injecter du contenu malveillant pr\u00e9cis\u00e9ment l\u00e0 o\u00f9 il fera le plus de mal. Les attaques d\u2019ing\u00e9nierie sociale sont tr\u00e8s difficiles \u00e0 contr\u00f4ler. <\/span><\/li>\n
  5. Le d\u00e9tournement de clic,<\/b> o\u00f9 les attaquants utilisent des couches invisibles ou opaques pour inciter les visiteurs d\u2019un site Web \u00e0 cliquer sur une couche sans le savoir, d\u00e9clenche un script ou une cha\u00eene de code malveillant.<\/span><\/li>\n
  6. L\u2019empoisonnement du cache DNS<\/b> d\u00e9tourne le trafic des serveurs l\u00e9gitimes vers de faux sites Web (et serveurs) qui se r\u00e9pliquent d\u2019un site \u00e0 l\u2019autre ou d\u2019un serveur \u00e0 l\u2019autre.<\/span><\/li>\n
  7. Symlinking<\/b> Il s\u2019agit d\u2019un stratag\u00e8me dans lequel des cybercriminels s\u2019introduisent dans un site vuln\u00e9rable pour obtenir un acc\u00e8s root \u00e0 l\u2019ensemble du serveur. Une fois qu\u2019ils ont r\u00e9ussi \u00e0 entrer, ils peuvent potentiellement fermer tous les sites Web du serveur. <\/span><\/li>\n<\/ol>\n

    Comment assurer la s\u00e9curit\u00e9 de votre site<\/b>
    \nAvec autant de types d\u2019attaques diff\u00e9rents, que pouvez-vous faire pour prot\u00e9ger vos actifs et votre r\u00e9putation ?<\/span>
    \nFaire:<\/span><\/p>\n