Journal des accès FTP, cPanel, SSH et e-mail

Nous avons récemment mis en place les alertes d'accès suspects pour vous aider à repérer rapidement des identifiants d'accès compromis.

Ces alertes s'appuient sur les informations recueillies par l'un des « piliers » de notre système de sécurité. Jusqu'ici, il n'était disponible qu'en interne pour nos audits, mais il est désormais à votre disposition : vous pouvez connaître la localisation de toute connexion réussie (c'est-à-dire une connexion avec un nom d'utilisateur et un mot de passe valides) sur n'importe quel utilisateur ou compte de messagerie de vos services d'hébergement.

Le journal des accès se trouve dans la section « Journal des accès » de la fiche du service d'hébergement, dans l'espace client. Vous y verrez une liste indiquant, pour chaque IP, la date et l'heure du dernier accès, ainsi que la localisation, l'utilisateur employé et le service auquel il s'est connecté.

Ce journal enregistre toute connexion réussie sur cPanel, FTP, SSH, webmail, le serveur de courrier entrant (POP et IMAP) et le serveur de courrier sortant (SMTP). Vous pouvez aussi filtrer par type d'accès et rechercher par IP ou par utilisateur.

Cet outil n'est qu'une étape de plus pour donner aux administrateurs un contrôle direct sur la sécurité de leurs services, avec la possibilité d'auditer les accès et de repérer d'éventuels utilisateurs compromis.