Protection DDoS avancée avec reCaptcha au niveau du serveur web
Tous nos services d'hébergement incluent plusieurs couches de sécurité : Imunify360, pare-feu avancé, détection de malwares, protection contre les attaques par force brute et bien d'autres mesures qui fonctionnent de façon automatique et transparente. Il existe cependant des situations précises où ces systèmes ne peuvent pas distinguer clairement le trafic légitime du trafic malveillant, en particulier face à des bots sophistiqués ou à des attaques distribuées très élaborées.
Pour ces cas exceptionnels, nous avons développé une nouvelle fonctionnalité qui permet d'activer la protection DDoS avec Google reCaptcha directement depuis votre espace client. Cet outil ajoute une couche de vérification supplémentaire au niveau du serveur web lorsque les mesures automatiques ne suffisent pas.
Quand avez-vous besoin de cette protection supplémentaire ?
La protection DDoS manuelle est prévue pour des moments très précis, lorsque vos domaines sont attaqués d'une manière que nos mesures automatiques ne peuvent pas entièrement résoudre. Par exemple, quand votre site reçoit des milliers de requêtes simultanées de bots très sophistiqués qui imitent un comportement humain, ou quand vous subissez des attaques de scraping massif qui saturent les ressources du serveur.
Auparavant, dans cette situation, vous deviez ouvrir un ticket d'assistance et attendre que notre équipe technique configure manuellement la protection reCaptcha sur le serveur. Vous pouvez désormais l'activer vous-même depuis le panneau en quelques secondes.
Lorsque vous activez la protection pour un domaine, le système rend le pare-feu plus restrictif et met en place Google reCaptcha au niveau du serveur web. Chaque visiteur qui accède à votre site pour la première fois est donc vérifié automatiquement, mais de façon intelligente : les robots des moteurs de recherche comme Google ou Bing y accèdent directement sans vérification, ce qui préserve votre SEO.
Les visiteurs humains légitimes ne remarqueront généralement même pas le reCaptcha, car le système les redirige automatiquement après une vérification transparente. Le reCaptcha classique ne s'affiche que lorsque le système détecte un comportement suspect. Une fois vérifié, l'utilisateur ne verra plus aucune vérification pendant 15 jours.
Un outil pour les cas exceptionnels
Il est important de comprendre que cette fonctionnalité est conçue pour des situations précises et ne doit pas rester activée en permanence. Nos systèmes de sécurité automatiques sont très efficaces dans 99 % des cas, et cette protection supplémentaire ne doit être utilisée que lorsque vous rencontrez des problèmes concrets qui nécessitent une intervention manuelle.
Le principal avantage est que vous avez maintenant un contrôle immédiat sur cette protection. Si vous détectez une attaque en cours ou un comportement anormal sur votre site, vous pouvez activer la protection instantanément, sans attendre que notre équipe d'assistance configure le système.
Vous trouverez plus de détails sur l'utilisation de cette nouvelle fonctionnalité dans notre manuel de protection DDoS.