Surveillance des vulnérabilités · incluse gratuitement

Détecter les failles de votre site avant les attaquants

Plusieurs fois par jour, nous recensons toutes les installations WordPress et CMS sur nos serveurs – avec chaque extension et chaque thème dans sa version exacte – et les comparons à plusieurs bases de vulnérabilités, dont Wordfence Intelligence. Si votre site est concerné, nous vous prévenons. Pour tous les clients hébergement web et WordPress, sans inscription et sans supplément.

Voir les éditions d’hébergement Nous confier les mises à jour

Le risque

Pourquoi les extensions et thèmes sont la principale porte d’entrée

La très grande majorité des vulnérabilités WordPress signalées chaque année ne se trouve pas dans le cœur de WordPress, mais dans les extensions et les thèmes. Chaque extension apporte son propre code – et un site d’entreprise typique en utilise beaucoup. Dès qu’une faille est publique, des scanners automatisés recherchent sur Internet les sites utilisant la version concernée, souvent en quelques heures. Attendre la prochaine maintenance, c’est rester exposé pendant ce temps.

Technique

Ce que nous vérifions – et comment

La surveillance fonctionne sur nos propres serveurs, sans extension dans votre site et sans accès depuis l’extérieur.

Recenser : CMS et version exacte – WordPress, Joomla, Drupal, Contao, TYPO3, Shopware, Nextcloud et d’autres –, chaque extension et thème installé avec son numéro de version, ainsi que la version de PHP utilisée.
Comparer : chaque nouvel avis des bases de vulnérabilités est vérifié par rapport aux versions réellement installées – pas seulement les versions actives.
Évaluer : nous priorisons selon la gravité (CVSS) et selon que la faille est déjà activement exploitée. Vous ne recevez pas d’alerte pour chaque broutille.
Prévenir : vous recevez un e-mail indiquant l’installation, le composant et la version concernés, la gravité, la mise à jour disponible et les prochaines étapes.

Protection des données

Ce qui ne se passe pas

Nous analysons uniquement des métadonnées techniques – quel logiciel est installé, dans quelle version.

Aucune analyse des contenus, des bases de données ou des données des visiteurs
Aucune transmission à des tiers : la comparaison s’effectue uniquement sur nos systèmes
Aucune modification sans votre accord – sauf si une installation déjà compromise met en danger d’autres clients. Nous agissons alors immédiatement et vous informons sans délai.

Surveiller ou maintenir ?

L’alerte est gratuite – la mise à jour, nous l’installons si vous le souhaitez

La surveillance vous dit qu’il faut agir et quoi faire. La mise à jour, c’est vous ou votre agence qui l’installez. Si vous préférez ne pas vous en charger : dans toutes les éditions WordPress et avec WordPress Sorglos, nous mettons à jour le cœur, les extensions et les thèmes pour vous – avec un point de restauration avant chaque mise à jour. Les mises à jour de sécurité sont en général installées sous 12 heures.

Exemples

Ce que cela a donné en pratique

LiteSpeed Cache – août 2024

CVE-2024-28000 · CVSS 9,8 (critique) · plus de 5 millions d’installations

En raison d’une valeur de sécurité trop faible, des visiteurs non connectés pouvaient obtenir des droits d’administrateur et créer leurs propres comptes administrateur. Toutes les versions jusqu’à 6.3.0.1 étaient concernées ; la faille a été corrigée avec la version 6.4 le 13 août 2024.

Ce que fait la surveillance

Chaque installation de LiteSpeed Cache jusqu’à la version 6.3.0.1 est détectée – même si l’extension est installée mais désactivée. Vous recevez une alerte renvoyant à la version 6.4.

Really Simple Security – novembre 2024

CVE-2024-10924 · critique · plus de 4 millions de sites

Si la connexion à deux facteurs de l’extension était activée, des attaquants pouvaient contourner la connexion et se connecter sous n’importe quel utilisateur – y compris un administrateur. Les versions 9.0.0 à 9.1.1.1 étaient concernées ; corrigé avec la version 9.1.2. WordPress.org a même imposé la mise à jour.

Ce que fait la surveillance

Une mise à jour imposée n’arrive pas partout, par exemple lorsque les mises à jour automatiques sont désactivées. Nous vérifions la version réellement installée et vous alertons tant qu’elle reste vulnérable.

Exemples tirés d’avis de sécurité publiés ; informations selon l’éditeur et les chercheurs en sécurité.

L’alerte

À quoi ressemble une notification

Courte, précise et sans pièce jointe. Chaque alerte contient :

Installation: Domaine et répertoire du site concerné
Composant: Extension, thème ou CMS avec la version installée
Gravité: Classement (p. ex. critique) et exploitation éventuelle de la faille
Solution: Version qui corrige la faille
Prochaines étapes: Ce que vous ou votre agence devez faire maintenant

Les alertes authentiques proviennent de hostmaster [at] twosteps.net ou support [at] twosteps.net, citent précisément votre installation, n’ont pas de pièce jointe et ne demandent jamais de mot de passe.

Éditions adaptées

Les éditions que nous recommandons

Le plus vendu

Basic

PME, cabinets, artisans

La référence pour les sites d’entreprise qui portent l’activité au quotidien.

5,49 € / mois

TVA 19 % incluse · engagement 3 mois · sans frais de mise en service

Stockage 10Go NVMe
Domaines inclus 2DE/AT/EU/FR
Sous-domaines 1000
Boîtes e-mail 3000
Bases de données 10MariaDB
Mémoire PHP 256Mo
Apache + NGINX ✓
Redis ✓cache objet
Sauvegarde 2× par jour14 jours

Voir Basic

Profi

Boutiques, portails, sites à trafic de campagne

Plus de ressources et un pool PHP dédié pour les boutiques et les sites à forte charge.

11,32 € / mois

TVA 19 % incluse · engagement 3 mois · sans frais de mise en service

Stockage 20Go NVMe
Domaines inclus 4DE/AT/EU/FR
Sous-domaines 5000
Boîtes e-mail 4000
Bases de données 15MariaDB
Mémoire PHP 512Mo
Apache + NGINX ✓
Redis ✓cache objet
Sauvegarde 2× par jour21 jours

Voir Profi

WordPress Plus

Jusqu’à 3 installations

Plus de ressources et un environnement de préproduction – pour les sites qui portent l’activité.

64,90 € / mois

TVA 19 % incluse · engagement 3 mois · sans frais de mise en service

Installations 3incluses
Domaines inclus 3DE/AT/EU/FR
Stockage 75Go NVMe
Boîtes e-mail 5000
Mémoire PHP 512Mo
Redis ✓cache objet
Sauvegarde quotidienne60 jours

Inclus : WordPress Update

d’une valeur de 19,90 € par mois

Ce qui est inclus →

Voir WordPress Plus

Comparer toutes les éditions →

Questions fréquentes

Ce que nos clients nous demandent à ce sujet

La surveillance des vulnérabilités est-elle payante ?

Non. Elle est incluse dans toutes les éditions d’hébergement web et WordPress, sans inscription et sans supplément.

Dois-je installer une extension ?

Non. La surveillance fonctionne sur nos serveurs et recense vos installations directement dans le système de fichiers. Rien ne change dans votre site.

Quels systèmes sont reconnus ?

WordPress avec toutes ses extensions et thèmes, Joomla, Drupal, Contao et TYPO3, Shopware ainsi que Nextcloud – et d’autres systèmes répandus installés sur nos serveurs. En cas de doute, demandez-nous si votre système est couvert.

En combien de temps suis-je informé d’une faille ?

La comparaison a lieu plusieurs fois par jour. Un nouvel avis est vérifié lors du passage suivant par rapport à toutes les versions installées ; si votre site est concerné, vous recevez ensuite l’e-mail.

Installez-vous la mise à jour automatiquement ?

Pas avec la surveillance gratuite – sans votre accord, nous ne modifions rien à votre site. Dans les éditions WordPress et avec WordPress Sorglos, nous nous chargeons des mises à jour ; les mises à jour de sécurité en général sous 12 heures.

Et si mon site a déjà été attaqué ?

Nos serveurs vérifient en outre en permanence la présence de code malveillant. Si nous trouvons quelque chose, nous vous contactons avec une recommandation claire. Si une installation compromise met d’autres clients en danger, nous agissons immédiatement et vous informons sans délai. Sur demande, nous restaurons un état antérieur à partir de nos sauvegardes.

Voyez-vous mes contenus ou les données de mes clients ?

Non. Seules des métadonnées techniques sont évaluées : quel logiciel est installé, dans quelle version.

La surveillance remplace-t-elle une extension de sécurité ou un pare-feu ?

Elle les complète. La surveillance détecte les failles connues des logiciels installés ; un pare-feu applicatif bloque les attaques avant qu’elles n’atteignent votre application. Chez nous, les deux sont actifs dans chaque édition.

Prêt à confier votre site web à de bonnes mains ?

Démarrez de zéro ou apportez simplement votre site existant.

Trouver l’hébergement adapté Passer chez twosteps

Encore des doutes ? Prendre rendez-vous ↗ · Être rappelé · Formulaire de contact
+49 711 489-657-40 · joignables du lundi au vendredi, 8 h–18 h