Sommaire
Imunify360, la couche de sécurité qui équipe une bonne partie des hébergements mutualisés cPanel, vient de donner aux clients un pouvoir qu’ils n’avaient pas : fixer eux-mêmes leurs limites de requêtes contre les bots. Annoncé le 4 novembre, l’onglet « Rate Limiting » apparaît dans WHM pour l’administrateur, puis dans cPanel pour chaque compte — plus besoin d’ouvrir un ticket pour qu’un robot qui martèle le site soit ralenti.
Concrètement, le client définit ses propres règles par domaine, éventuellement par adresse IP : un nombre de requêtes autorisées sur une période donnée, et ce qui se passe au-delà — défi JavaScript, refus 403, simple journalisation, ou laisser-passer pour les intégrations de confiance. Par défaut, le serveur applique 300 requêtes par minute et par visiteur, avec un défi JavaScript que les vrais navigateurs résolvent en arrière-plan. Les règles de l’hébergeur restent prioritaires sur celles du client, et le service est inclus sans surcoût (WebShield 1.49.0 et Imunify360 8.14.1 requis). Dans le même mouvement, le plugin WordPress d’Imunify (version 4.1.4, annoncée le 5 novembre) laisse chaque propriétaire de site exempter ses propres adresses IP, chemins ou routes d’API de la gestion des bots IA.
Le hic, et il est de taille : le rate limiting ne fonctionne pas sur les serveurs cPanel qui tournent sous Nginx ou LiteSpeed. WebShield doit tourner comme un module dans le serveur web, ce qui n’est le cas par défaut qu’avec Apache. Imunify conseille même aux hébergeurs concernés de ne pas activer l’onglet côté clients — sinon, ils ajouteraient des règles qui ne s’appliqueraient jamais. Si votre hébergeur est sous LiteSpeed, ce qui est fréquent en France, ne cherchez donc pas l’onglet : il n’arrivera pas. Et si vous êtes sous Apache, vérifiez que votre hébergeur a activé le service : c’est à lui d’allumer les deux interrupteurs.
Lento dit : enfin un réglage anti-bots que le client peut toucher sans supplier le support — mais si votre hébergeur est sous LiteSpeed, vous pouvez toujours attendre. Vérifiez sur quel serveur vous êtes avant de chercher l’onglet, ça vous évitera de râler dans le vide.
