You signed in with another tab or window. Reload to refresh your session.You signed out in another tab or window. Reload to refresh your session.You switched accounts on another tab or window. Reload to refresh your session.Dismiss alert
Copy file name to clipboardExpand all lines: pages/web_cloud/web_hosting/resolve_anomalous-activity/guide.fr-fr.md
+15-15Lines changed: 15 additions & 15 deletions
Display the source diff
Display the rich diff
Original file line number
Diff line number
Diff line change
@@ -1,14 +1,14 @@
1
1
---
2
-
title: "Comment résoudre une activité anormale détectée sur votre hébergement web"
3
-
excerpt: "Découvrez comment résoudre une activité inhabituelle sur votre hébergement OVHcloud"
2
+
title: "Comment réagir face à une activité anormale détectée sur votre hébergement web"
3
+
excerpt: "Découvrez les étapes à suivre lorsqu’une activité anormale est détectée sur votre hébergement web OVHcloud"
4
4
updated: 2025-09-30
5
5
---
6
6
7
7
## Objectif
8
8
9
9
Ce guide vous explique pourquoi une **activité anormale** peut être détectée sur votre hébergement web, quelles en sont les **conséquences temporaires** (blocages de sécurité) et **comment rétablir** les fonctionnalités une fois le problème résolu.
10
10
11
-
**Découvrez comment résoudre une activité inhabituelle sur votre hébergement OVHcloud.**
11
+
**Découvrez comment réagir face à une activité inhabituelle sur votre hébergement OVHcloud.**
12
12
13
13
## Prérequis
14
14
@@ -18,7 +18,7 @@ Ce guide vous explique pourquoi une **activité anormale** peut être détectée
18
18
## En pratique
19
19
20
20
> [!primary]
21
-
> Pour protéger votre site web et vos visiteurs, nous activons automatiquement des mesures de sécurité dès qu’une activité inhabituelle est détectée sur votre hébergement web. Il ne s’agit pas toujours d’une attaque : la cause peut aussi être, par exemple, une mauvaise configuration de votre site web, un script tiers ou une extension défaillante.
21
+
> Pour protéger votre site web et vos visiteurs, nous activons automatiquement des mesures de sécurité dès qu’une activité inhabituelle est détectée sur votre hébergement web. Il ne s’agit pas toujours d’une attaque : par exemple, la cause peut aussi être une mauvaise configuration de votre site web, un script tiers ou une extension défaillante.
22
22
23
23
### Pourquoi ce message s’affiche-t-il ?
24
24
@@ -34,45 +34,45 @@ Par mesure de sécurité et en fonction de la situation, certaines fonctionnalit
34
34
-**Envoi d’e-mails via PHP** (cas 1 et cas 2).
35
35
-**Requêtes sortantes (TCP OUT)** (cas 1 et cas 3).
36
36
37
-
### Quelles conséquences pour mon site web ?
37
+
### Quelles sont les conséquences pour mon site web ?
38
38
39
39
- En fonction de l'activité inhabituelle détectée, votre **site web peut ne plus être en ligne** et accessible aux visiteurs.
40
40
- Les **envois d’e-mails via PHP** (formulaires, notifications, etc.) et/ou les **connexions sortantes** (API externes, webhooks, mises à jour via HTTP, etc.) peuvent être **temporairement désactivés**, selon le cas.
41
41
42
-
### Étapes à suivre pour résoudre le problème
42
+
### Étapes à suivre pour résoudre la situation
43
43
44
44
#### Cas 1 — Malwares détectés
45
45
46
-
Votre hébergement contient très probablement des fichiers malveillants. Pour comprendre et résoudre ces anomalies, suivez notre guide « [Cas d'usage - Conseils suite au piratage de votre site Web](/pages/web_cloud/web_hosting/cms_what_to_do_if_your_site_is_hacked) ».
46
+
Votre hébergement contient très probablement des fichiers malveillants. Pour comprendre et traiter ces anomalies, suivez notre guide « [Cas d'usage - Conseils suite au piratage de votre site Web](/pages/web_cloud/web_hosting/cms_what_to_do_if_your_site_is_hacked) ».
47
47
48
-
**Une fois le nettoyage terminé**, dirigez-vous vers la section « [lever les mesures de sécurité](#lift-security-measures) ».
48
+
**Une fois le nettoyage terminé**, consultez la section « [Lever les mesures de sécurité](#lift-security-measures) » ci-dessous.
49
49
50
50
#### Cas 2 — Volume inhabituel d’envois d’e-mails via PHP
51
51
52
-
Votre site web a émis un nombre d’e-mails via PHP supérieur à la normale. Cela peut être **légitime** (campagne, module newsletter) ou **non désiré** (formulaire abusé, script mal configuré, extension compromise). Pour comprendre et résoudre ces anomalies, suivez notre guide « [Suivre et gérer les e-mails automatisés de son hébergement web](/pages/web_cloud/web_hosting/mail_function_script_records) ».
52
+
Votre site web a émis un nombre d’e-mails via PHP supérieur à la normale. Cela peut être **légitime** (campagne, module newsletter) ou **non désiré** (utilisation abusive d'un formulaire, script mal configuré, extension compromise). Pour comprendre et résoudre ces anomalies, consultez notre guide « [Suivre et gérer les e-mails automatisés de son hébergement web](/pages/web_cloud/web_hosting/mail_function_script_records) ».
53
53
54
54
**Une fois la situation normalisée**, dirigez-vous vers la section « [lever les mesures de sécurité](#lift-security-measures) ».
55
55
56
56
> [!primary]
57
57
>
58
-
> Cette mesure ne concerne **pas** l’envoi via votre boîte mail (webmail ou client de messagerie). Elle s’applique uniquement aux **e-mails envoyés depuis vos scripts** (fonction `mail()` PHP ou envoi SMTP déclenché par une application depuis votre hébergement web).
58
+
> Cette mesure ne concerne **pas** l’envoi de messages depuis votre adresse e-maill (via le webmail ou un client de messagerie). Elle s’applique uniquement aux **e-mails envoyés depuis vos scripts** (fonction `mail()` PHP ou envoi SMTP déclenché par une application depuis votre hébergement web).
59
59
60
60
#### Cas 3 — Volume inhabituel de requêtes sortantes (TCP OUT)
61
61
62
-
Votre site web effectue de nombreuses connexions externes (API, mises à jour, appels HTTP, etc.). Cela peut être révélateur d’un dysfonctionnement. Pour comprendre et résoudre ces anomalies, suivez notre guide « [Cas d'usage - Conseils suite au piratage de votre site Web](/pages/web_cloud/web_hosting/cms_what_to_do_if_your_site_is_hacked) ».
62
+
Votre site web effectue de nombreuses connexions externes (API, mises à jour, appels HTTP, etc.). Cela peut être révélateur d’un dysfonctionnement. Pour comprendre et résoudre ces anomalies, consultez notre guide « [Cas d'usage - Conseils suite au piratage de votre site Web](/pages/web_cloud/web_hosting/cms_what_to_do_if_your_site_is_hacked) ».
63
63
64
-
**Une fois le nettoyage terminé**, dirigez-vous vers la section « [lever les mesures de sécurité](#lift-security-measures) ».
64
+
**Une fois le nettoyage terminé**, consultez la section « [Lever les mesures de sécurité](#lift-security-measures) » ci-dessous.
65
65
66
66
### Lever les mesures de sécurité <aname="lift-security-measures"></a>
67
67
68
68
> [!warning]
69
69
>
70
-
> N’effectuez cette étape **qu’après avoir appliqué les recommandations ci-dessus** (diagnostic, corrections/mises à jour, sécurisation). Si une activité anormale est à nouveau détectée lors d’un prochain scan, les **mesures de sécurité seront automatiquement réactivées**. Vous recevrez une nouvelle notification et les blocages resteront en place jusqu’à la **résolution définitive**du problème.
70
+
> N’effectuez cette étape **qu’après avoir appliqué les recommandations ci-dessus** (diagnostic, corrections/mises à jour, sécurisation). Si une activité anormale est à nouveau détectée lors d’un prochain scan, les **mesures de sécurité seront automatiquement réactivées**. Vous recevrez une nouvelle notification et les blocages resteront en place jusqu’à la **résolution définitive**de la situation.
71
71
72
72
1. Connectez-vous à votre [espace client OVHcloud](/links/manager), rendez-vous dans `Web Cloud`{.action} puis cliquez sur votre hébergement web.
73
-
2. Une **fenêtre d’alerte** s’affiche : `« Activité anormale sur votre hébergement »`. Si vous cliquez sur le bouton `Plus tard`{.action}, une **bannière d’alerte**`« Activité anormale détectée »` apparaît en haut de la page. Cliquez sur **En savoir plus** pour rouvrir la fenêtre d’alerte.
73
+
2. Une **fenêtre d’alerte** s’affiche : `« Activité anormale sur votre hébergement »`. Si vous cliquez sur le bouton `Plus tard`{.action}, une **bannière d’alerte**`« Activité anormale détectée »` apparaît en haut de la page. Cliquez sur `En savoir plus`{.action} pour rouvrir la fenêtre d’alerte.
74
74
3.**Cochez** la case : `Je confirme avoir effectué toutes les actions nécessaires pour résoudre le problème`.
75
-
4. Cliquez sur **Lever les mesures de sécurité**.
75
+
4. Cliquez sur `Lever les mesures de sécurité`{.action}.
76
76
5. Une **bannière de confirmation** s’affiche en haut de la page : `Votre hébergement est en cours d’analyse afin de lever les mesures de sécurité.` Suivez la progression en cliquant sur le lien `Voir les tâches en cours`{.action} ou directement depuis l’onglet `Tâches en cours`{.action}.
0 commit comments