Après cinq mois de travail, je vous propose mon nouveau logiciel de sécurité pour les sites web Apache aeSecure. Ce logiciel vise à accroître la protection de votre site web en ajoutant un très grand nombre de restrictions via le fichier .htaccess de votre site. Il permet entres autre de bloquer les robots, d'interdire les uploads, d'interdire le download de certains fichiers, de masquer les erreurs apache.
aeSecure ajoute également un .htaccess dans votre dossier d'administration ce qui permet de restreindre l'accès à l'url /administrator soit à votre seule adresse IP (protection ultime si vous disposez d'une adresse IP fixe) soit à protéger ce dossier avec un couple login-mot de passe.
Pour les hébergeurs supportant une surcharge des fichiers php.ini, aeSecure gère aussi un tel fichier afin de mieux configurer certains paramètres du serveur web. Vous pourrez aussi gérer les permissions des fichiers (chmod) depuis l'interface.
Pour la partie Joomla!®, aeSecure permet de contrôler automatiquement la version du CMS, de bloquer les inscriptions natives, de bloquer les accès à certains composants, et de gérer les redirections de Joomla!, c'est à dire de visualiser les urls utilisées par de potentiels hackers et de prendre des éventuelles actions correctives.
Outre la partie protection, aeSecure permet d'optimiser votre site web sur le plan du SEO et sa vitesse d'affichage. Pour cela vous aurez la possibilité d'appliquer des règles pour utiliser le module mod_pagespeed de Google (si actif sur votre hébergement), d'activer la compression des pages, d'indiquer au navigateur client une durée de vie pour les fichiers statiques (CSS, JS, ...) afin qu'il ne les charges qu'une fois, etc... Ces règles boosteront les performances d'affichage de votre site, que vous pourrez vérifier par exemple avec GTmetrix
aeSecure propose encore plusieurs outils afin de permettre de simplifier la détection d'un hacking comme la liste des fichiers ayant été modifiés récemment et inclus des scripts tels que JAMSS ou Trojan Code Cleaner qui permettront de scanner votre site et, éventuellement de supprimer un code malveillant.
L'interface de aeSecure est totalement responsive par l'utilisation de Bootstrap 3 et de jQuery. Tout est gèré depuis une interface claire et pédagogique : chaque fonctionnalité est décrite, brièvement et plus longuement. Les activations se font via des boutons de type switch rendant très simple la gestion de l'interface, vous pourrez même tester quelques-unes d'entres-elles avant et après la mise en place de la protection.
N'attendez plus rendez-vous sur le site de aeSecure
