Comment surveiller l'intégrité des fichiers d'un site web pour détecter une intrusion ?

Surveiller l'intégrité des fichiers d'un site web consiste à enregistrer une empreinte (une somme de contrôle) de chaque fichier, puis à comparer régulièrement l'état réel à cette référence : tout ajout, modification ou suppression imprévu est signalé. C'est l'un des moyens les plus fiables de repérer une intrusion, car un attaquant modifie presque toujours des fichiers pour installer une porte dérobée ou du code malveillant.

Cette surveillance peut se mettre en place à deux niveaux :

• au niveau du CMS, avec des extensions de sécurité qui vérifient les fichiers du cœur et alertent en cas d'écart ;
• au niveau du serveur, avec des outils dédiés de contrôle d'intégrité qui scellent une empreinte de l'arborescence et notifient tout changement.

L'important est d'être alerté rapidement et de savoir distinguer un changement légitime (une mise à jour que vous venez d'appliquer) d'une modification suspecte. Couplée à un scan de malware et à des sauvegardes fiables, cette veille réduit fortement le temps de détection d'un piratage. Pulsar Agency intègre cette surveillance continue dans son contrat de maintenance.