Meilleur service de surveillance des dégradations
En juillet 2001, le ver Code Red a infecté plus de 359 000 hôtes qui exécutaient une implémentation vulnérable de Windows NT. Les visiteurs des sites Web compromis ont été accueillis par le message: « BONJOUR! Bienvenue sur http://www.worm.com! Hacked By Chinese! »
Code Red et la phrase « Hacked by Chinese! » sont depuis longtemps passés dans la légende d’Internet, mais le danger de dégradation du site Web est clair et présent. Les pirates peuvent cibler votre site à tout moment, donc à moins que vous ne consultiez une page telle qu’elle a été modifiée, il est difficile de répondre rapidement.
Dans ce guide, vous découvrirez une solution élégante au problème de la dégradation du site Web sous la forme des meilleurs outils de sécurité sur le Web aujourd’hui. Ceux-ci automatisent la tâche de vérifier régulièrement vos domaines pour les anomalies et assurez-vous de vous avertir si des modifications non autorisées sont détectées.
Il existe des options pour répondre à tous les budgets, des services gratuits adaptés aux blogueurs occasionnels aux plateformes premium pour les propriétaires de grandes entreprises.
Visualping est un outil d’une simplicité trompeuse qui offre une protection puissante contre la dégradation du site Web. Les utilisateurs du site Web ou des applications mobiles iOS / Android n’ont qu’à entrer une URL et leur adresse e-mail pour recevoir des mises à jour régulières de toute modification apportée.
L’outil fonctionne en faisant des instantanés réguliers de la page en question, puis en les comparant sur une base horaire, quotidienne ou hebdomadaire. Il peut également être personnalisé pour déclencher une alerte en cas de changements minimes, moyens ou importants.
Visualping n’est pas conçu spécifiquement pour la dégradation du site Web. Comme le site Web des développeurs le mentionne, cela fonctionnera aussi bien pour vérifier la sortie des billets de concert que pour le lancement d’un nouveau produit. Cependant, sa capacité à afficher des «images» superposées ainsi que le fait que vous puissiez contrôler la fréquence des vérifications de Visualping pour les changements signifie qu’il est certainement adapté à son objectif.
La version gratuite de base de Visualping vous permet jusqu’à 2 chèques gratuits par jour. Les coûts varient ensuite sur une échelle mobile très raisonnable en fonction du nombre de contrôles requis. Par exemple, demander à Visualping de vérifier votre site 40 fois par jour (toutes les 36 minutes) ne coûterait que 13 $ (9,72 £) par mois.
Si vous avez besoin de surveiller plusieurs domaines, envisagez d’installer l’extension Web Visualping Chrome. Une fois installé, cliquez simplement sur le bouton Visualping pour commencer à surveiller la page en cours.
Grâce à son nom, Visualping peut ne pas être en mesure de détecter les modifications de pages invisibles telles que les modifications du code source. Si les logiciels malveillants sont un problème, envisagez l’un des autres outils de ce guide.
StatusCake est un régal à plusieurs niveaux pour les webmasters. Ce site basé au Royaume-Uni offre un moyen de vérifier vos pages pour les dégradations et les temps d’arrêt à partir de divers endroits: le projet maintient 48 centres de surveillance dans 28 pays à travers le monde. De nombreux centres prennent en charge le protocole IPv6 le plus récent.
Cela offre aux abonnés une expérience beaucoup plus raffinée que des concurrents plus simples. Non seulement vous pouvez ajuster la fréquence des vérifications, mais vous pouvez également spécifier l’emplacement à partir duquel vous souhaitez surveiller les pages. StatusCake propose même un test de vitesse pour montrer à quelle vitesse une page se charge une fois cochée.
Il existe un forfait gratuit qui peut effectuer jusqu’à 10 contrôles à des intervalles de 5 minutes. C’est bien pour les blogueurs amateurs et ceux qui ont des sites Web très monolithiques, mais les propriétaires d’entreprise peuvent bénéficier davantage d’un abonnement payant.
Ceux-ci sont à des prix très compétitifs par rapport à d’autres services de surveillance. L’abonnement « supérieur » de StatusCake, par exemple, ne coûte que 24,49 $ (18,50 £) par mois et effectue jusqu’à 100 contrôles à intervalles d’une minute. Vous pouvez réduire ce montant à 20,41 $ par mois avec une facturation annuelle.
Quel que soit le forfait que vous choisissez, StatusCake comprend plusieurs options de notification, notamment les e-mails, les SMS et même les notifications push via Android / iOS. Ce service fonctionne également avec certaines applications tierces telles que PagerDuty.
Sucuri a débuté en 2010 sous la direction du développeur Daniel Cid, qui a imaginé un outil qui pourrait donner aux webmasters un meilleur aperçu de l’état de sécurité de leurs sites Web.
Il est sûr de dire que M. Cid a réussi. Le SaaS (Software as a Service) basé sur le cloud Sucuri fonctionne non seulement comme une plate-forme de surveillance, mais contient de nombreux outils pour aider à prévenir les attaques malveillantes de pirates informatiques tels qu’un pare-feu, un antivirus et une protection DDoS. C’est peut-être pour cela que Sucuri a été racheté par le légendaire fournisseur d’hébergement GoDaddy en mars 2018.
Le pare-feu de site Web Sucuri peut gérer la prévention des logiciels malveillants grâce à l’utilisation d’une liste blanche dédiée, de sorte que seules les parties autorisées peuvent se connecter à votre site. Sucuri surveille également régulièrement les modifications apportées à vos pages et peut afficher les avertissements appropriés. En outre, il existe un logiciel gratuit de logiciels malveillants et d’analyse de sécurité que vous pouvez utiliser sur sitecheck.sucuri.net.
Le service maintient également une équipe de réponse aux incidents dédiée, qui travaille 365 jours par an pour vous aider à restaurer votre site en cas de problème. Les abonnés au forfait Sucuri «de base» pour 199 $ (149,46 £) par an ont la garantie d’une réponse dans les 12 heures à toutes les demandes d’assistance de ce type. Le niveau de base comprend également des fonctionnalités telles que le pare-feu (avec prise en charge des listes blanches et des listes noires), une analyse continue pour les dégradations et le nettoyage des logiciels malveillants.
Malheureusement, il n’y a pas d’essai gratuit pour Sucuri, mais le site principal offre une garantie de remboursement dans les 30 jours si les utilisateurs ne sont pas satisfaits.
OnWebChange est l’un des outils les plus polyvalents et les plus utiles en matière de protection contre les dégradations. Depuis qu’il a été initialement développé par le Britannique Tom Carnell en 2009, le service a explosé et peut se vanter de compter des dizaines de milliers d’utilisateurs. Cela est dû en partie aux fonctionnalités de surveillance sophistiquées. Dans un premier temps, les utilisateurs peuvent sélectionner une ou plusieurs zones à surveiller dans une page Web. C’est idéal si vous gérez des pages avec un contenu dynamique.
OnWebChange vous informera chaque fois qu’un changement a lieu, soit par e-mail ou via des notifications push dans Android / iOS. Les utilisateurs expérimentés peuvent également utiliser un appel HTTP avec leurs propres données de connexion pour ajuster automatiquement le contenu du site Web, par exemple pour restaurer une page effacée. En outre, les utilisateurs peuvent utiliser le suivi multirégional qui vous permet de visiter les pages Web comme si vous les visitiez depuis différentes régions géographiques du monde.
Le niveau gratuit généreux offre aux abonnés des CSS avancés (sélection du contenu de la page) ainsi que la possibilité de scanner les fichiers PDF et texte brut pour les modifications. Les utilisateurs de la version gratuite ont droit à un maximum de 3 sites suivis par mois. Les contrôles sont effectués jusqu’à 30 fois (environ une fois par jour).
Les abonnés Premium tels que ceux qui optent pour le forfait « Standard » pour 3,10 $ (2,55 £) par mois, bénéficient de fonctionnalités avancées telles que des trackers illimités et des contrôles toutes les 60 minutes. Le niveau d’abonnement le plus élevé appelé «Turbo-100» permet un suivi de 5 minutes avec quelques fonctionnalités supplémentaires.
Fluxguard offre diverses fonctionnalités puissantes en plus de la surveillance de la dégradation et attire ainsi une variété de clients. Sa surveillance des changements de site Web est assez efficace avec des explorations complètes des pages du navigateur et d’autres fonctions en fonction de ce que vous avez payé.
Le service fournit plusieurs niveaux de détection des modifications Web. Chaque page est capturée et tout changement de pixel est détecté. Le HTML est comparé et le texte est extrait et vérifié pour les changements, et l’analyse complète des changements de réseau est effectuée. Le service exécute également des audits Google Lighthouse. Les analyses complètes des pages du navigateur déjà mentionnées incluent la journalisation complète de l’activité du réseau, plusieurs captures d’écran, la capture DOM rendue et quelques autres choses.
Le prix est polyvalent avec plusieurs plans disponibles, y compris le plan gratuit. Le plan gratuit vous donne 50 crédits par mois, et 1 crédit équivaut à une exploration d’une page complète, de sorte que vous pouvez explorer et surveiller 50 pages par mois. Le plan comprend une détection visuelle, HTML et des modifications de texte, ainsi qu’une surveillance de page 100% dynamique. Vous bénéficiez également d’un robot d’exploration Google Chrome, d’audits Google Lighthouse et d’alertes instantanées par e-mail.
Le plan payé le moins cher était au prix de 25 $ par mois, et il vous donnait 1000 crédits par mois et la possibilité d’explorer toutes les 5 minutes, mais curieusement, il semble avoir disparu. Le prix actuel commence à 99 $ par mois pour 10000 crédits, toutes les 5 minutes et certaines fonctionnalités supplémentaires. Il existe également un essai gratuit de 7 jours pour tous les plans payants.
Tout bien considéré, Fluxguard est un bon choix pour tous vos besoins en matière de surveillance des dégradations et leur plan gratuit offre un bon point de départ pour explorer ce que le service peut faire.
Crédit d’image: Wikimedia Commons (Peter Angritt)
