Imunify360, CXS et CSF ne font pas la même chose : Imunify360 est une suite de sécurité complète, CXS un analyseur de code malveillant et CSF un pare-feu avec détection d'intrusion. Bien choisis et déployés dans le bon ordre, ils couvrent la majorité des incidents d'un serveur d'hébergement.
Trois rôles complémentaires
- Imunify360 : protection en continu (pare-feu applicatif, antivirus, réputation IP, anti-bot).
- CXS : analyse des fichiers déjà présents (scripts pirates, backdoors, shells).
- CSF : contrôle du trafic réseau et blocage des attaques par force brute.
Imunify360 : la protection en continu
Imunify360 combine pare-feu applicatif, antivirus, détection d'intrusion, réputation IP et protection anti-bot, pilotés par apprentissage automatique. La suite s'intègre à cPanel et Plesk et s'appuie sur CloudLinux pour certaines protections avancées, d'où l'intérêt de coupler les deux licences. Depuis l'interface, vous suivez les menaces, les fichiers infectés et les adresses bloquées.
CXS : trouver ce qui est déjà installé
CXS (ConfigServer eXploit Scanner) analyse les fichiers du serveur et détecte les scripts pirates, backdoors et shells déposés par un site compromis. Il peut analyser les fichiers à l'envoi et placer les éléments suspects en quarantaine. L'extension cPanel permet de lancer un scan complet et de consulter les résultats ; un scan hebdomadaire suffit souvent sur un serveur stable, un scan quotidien est préférable sur un serveur très exposé.
CSF : le pare-feu et la détection d'intrusion
CSF (ConfigServer Security and Firewall) gère iptables et ip6tables, avec le daemon LFD qui bloque les adresses après un nombre d'échecs de connexion. Avant de démarrer CSF, passez-le en mode test et ajoutez votre propre adresse IP à la liste blanche : un mauvais réglage peut couper l'accès SSH. Vérifiez aussi les ports réellement utilisés (SSH, HTTP, HTTPS, messagerie) avant d'appliquer la configuration.
Ordre de déploiement et cohabitation
- Activez CSF en mode test, contrôlez les règles, puis passez en production.
- Installez CXS et lancez un premier scan complet.
- Déployez Imunify360 pour la protection continue.
Évitez de faire tourner deux pare-feux qui réécrivent iptables en même temps : soit CSF, soit le pare-feu d'Imunify360. Si vous gardez CSF, désactivez la gestion du pare-feu côté Imunify360 pour éviter les conflits.
Surveiller et réagir
Consultez régulièrement les journaux et la liste des fichiers en quarantaine, activez les notifications par e-mail et vérifiez qu'aucun faux positif ne bloque un client. Sur un serveur mutualisé, prévenez les comptes concernés avant une opération de nettoyage, et conservez une copie des fichiers isolés avant de les supprimer.
