Sucuri s'agit-il d'une escroquerie ? Examen et retour d'information

Le projet Sucuri est détenu par le plus grand bureau d’enregistrement de noms de domaine existant depuis 1997. Depuis 2009, une nouvelle division de la cybersécurité est entrée en fonction. L’objectif principal de Sucuri est de rendre les sites Web plus sûrs et d’optimiser leur fonctionnement en tenant compte de l’évolution constante des menaces.

Le fournisseur de solutions est-il à la hauteur et ne trompe-t-il pas les clients ? Logiciel antivirus Sucuri – une arnaque ou un produit efficace ? Nous allons le découvrir.

 

Pourquoi Sucuri

Sucuri offre une protection complète des sites web : contre les DDoS, le spam, les logiciels malveillants, etc. Ainsi que la gestion des logiciels hérités, du pare-feu, de SSL, de la sauvegarde des fichiers en quarantaine, de la suppression des portes dérobées, de la mise en cache intelligente et d’autres configurations. L’installation du plugin réduit la charge sur le serveur et accélère le chargement des pages. Et si votre site est piraté, vous pouvez le faire restaurer.

Les avantages de la protection Sucuri

Sucuri lance automatiquement une analyse pour détecter les virus, les listes noires de sites, les redirections de liens malveillants, le spam de référencement et d’autres problèmes toutes les 30 minutes, 6 ou 12 heures. La fréquence du balayage automatique dépend du tarif. Vous pouvez également vérifier votre ressource – cela se fait en appuyant sur 1 bouton dans le panneau d’administration. Les avantages de ce système sont également les suivants :

• Compatible avec tous les CMS courants.
• Déploiement rapide. Le processus lui-même prend quelques minutes, puis tout dépend de la vitesse des mises à jour du DNS.
• Possibilité d’établir des configurations personnelles et de connecter plusieurs sites au système à la demande.
• Versions gratuites pour la vérification en ligne du site web.
• Analyse des nouvelles menaces. Si la menace ne correspond à aucune des définitions connues, le laboratoire de l’entreprise l’analysera et mettra au point un mécanisme pour la contrer et la protéger. Tout ce que vous devez faire est de soumettre une demande.
• Une période de retour de 30 jours. Si vous n’avez pas envoyé de demande de suppression du logiciel malveillant à un moment quelconque pendant cette période, vous pouvez annuler votre abonnement. La société vous remboursera votre argent.

Types de programmes

Site web sucuri.net propose deux types de protection : une protection complète du site web avec optimisation du serveur (Website Security) et un pare-feu avec CDN (Website Firewall & CDN). Nous vous dirons plus en détail ce que comprend chacune d’entre elles.

Sucuri Website Security

Un plug-in qui peut être installé dans n’importe quel CMS. Il est utilisé pour le nettoyage automatique (à des intervalles spécifiés) et manuel, la surveillance des vulnérabilités et même la mise à jour des logiciels obsolètes qui réduisent la sécurité. L’ensemble et la portée des options sont déterminés par le plan tarifaire :

• Base. Analyse des listes noires de sites, détection des logiciels malveillants, du spam de référencement, des redirections de liens et d’autres activités indésirables toutes les 12 heures. Pare-feu, correctifs virtuels pour les logiciels existants afin de les protéger contre les attaques DDoS, équilibrage de la charge des serveurs et analyse de vulnérabilité inclus. Le temps de réponse de l’équipe d’assistance à une demande d’un utilisateur peut atteindre 30 heures. Un abonnement annuel coûte 199,99 USD.
• Professionnel. Toutes les caractéristiques du tarif précédent, plus la possibilité de personnalisation en fonction du SSL du client et un balayage étendu toutes les 6 heures. Le temps de réponse de l’équipe d’assistance à une demande est de 12 heures maximum. L’abonnement annuel coûte 299,99 USD.
• Entreprise. Assistance prioritaire (VIP) et analyse avancée toutes les 30 minutes. Temps de réponse de l’assistance – jusqu’à 6 heures. Coûte 499,99 USD par an.

Un plan Sucuri Website Security est acheté pour un site web. Si vous devez protéger davantage de ressources, vous pouvez discuter des conditions avec les responsables de l’entreprise. Et connectez le paquet Custom (entreprise, personnalisable).

Sucuri Website Firewall & CDN

Les utilisateurs sont mieux connus sous le nom de WAF – Web Application Firewall. Il existe deux paquets de pare-feu (un pare-feu qui filtre le trafic suspect et malveillant) :

• Basic pour 9,99 USD/mois. Résiste aux attaques DDoS de grande envergure, augmente la vitesse de chargement des pages, répartit la charge entre les serveurs et corrige les logiciels obsolètes. Comprend une connexion SSL automatique pour crypter le flux de données.
• Professional pour 19,98 USD/mois. Permet d’utiliser le SSL préacheté d’un client.

 

Comment acheter Sucuri

Pour vous abonner à l’un des programmes de Sucuri, cliquez sur Acheter maintenant sous le plan sélectionné. Si vous êtes déjà inscrit et connecté sur le site, vous vous retrouverez immédiatement dans le panier. Si ce n’est pas le cas, vous devrez passer par le processus d’enregistrement. La dernière étape consiste à saisir vos coordonnées et votre adresse, puis à choisir votre mode de paiement et à confirmer votre paiement. Options de paiement disponibles : VISA, MasterCard, JCB, AmericanExpress, Discover et PayPal. Important : en vous abonnant et en fournissant les détails de votre carte/compte, vous acceptez d’être automatiquement facturé pour son renouvellement à l’expiration de la période payée. Vous pouvez désactiver cette option en contactant le service d’assistance.

Compte personnel sur sucuri.net

La création d’un profil sur le site est un attribut obligatoire de l’inscription. Une fois que vous aurez cliqué sur le bouton « Acheter maintenant », le système vous invitera à remplir le formulaire avec votre adresse électronique et un mot de passe. Dans votre compte personnel à securi.net L’historique des commandes est suivi, les plans tarifaires sont activés et configurés, les appels au support sont générés et les informations personnelles des clients sont éditées. Le système de sécurité est géré dans le panneau CMS du site web.

Instructions d’installation du logiciel

Pour installer le produit, après s’être enregistré et avoir payé le forfait, cliquez sur Protéger mon site maintenant dans la console, puis indiquez le nom de domaine du site et configurez les paramètres supplémentaires si nécessaire. Par exemple :

• Sous une attaque DDOS. Un contrôle difficile avec des fichiers supprimés et modifiés. Seulement nécessaire si vous êtes sûr d’avoir été attaqué.
• Répertoires sur liste blanche. N’autorisez l’accès aux répertoires administratifs de votre ressource qu’aux adresses IP de la liste configurée.
• Sucuri DNS – pour permettre le routage géographique.
• XMLRPC, Commentaires et Trackbacks bloqués. Commentaires bloqués.
• Bloquez les proxys anonymes et les trois principaux pays d’attaque. Interdiction aux utilisateurs de Turquie, de Chine et de Russie d’interagir avec le site.
• Un filtre anti-bots agressif. Bloque les agents invalides, vides, commençant par PHP et autres qui ne sont pas compatibles avec le navigateur.

Un certificat SSL sera émis automatiquement. Si vous disposez d’un plan professionnel ou commercial, vous pouvez utiliser celui que vous avez déjà acheté. Il ne reste plus qu’à lier le domaine. La mise à jour peut prendre jusqu’à 48 heures. Le succès est indiqué par la mise en évidence en vert de l’élément de réglage.

Comment gérer un programme

Le plug-in installé est lancé en 1 clic. Une fois que vous l’avez trouvé dans la liste du panneau d’administration de votre site. sucuri.netTout ce que vous avez à faire est de cliquer sur Scanner ce site maintenant ! La vérification va commencer.

 

Services complémentaires sucuri.net

Le développeur propose non seulement des outils payants, mais aussi des solutions gratuites : un scanner de sécurité des sites en ligne, une analyse des menaces dans le laboratoire de recherche technique de l’entreprise, etc. Il dispose également d’une maintenance premium (payante) et d’un plugin pour sauvegarder le site. GoDaddy accepte également les plaintes concernant les infractions, les menaces et les tentatives de piratage.

Laboratoire de recherche technique

Analyse les logiciels malveillants et évalue les applications web : thèmes, plug-ins, extensions, etc. – Le laboratoire peut envoyer un échantillon d’un virus au laboratoire pour analyse. Un échantillon de virus peut être envoyé au laboratoire pour analyse. Le code est archivé sous forme de fichier ZIP et le mot de passe doit être spécifié comme VIRUS. Les lettres sont acceptées sur [email protected]. Lorsque l’équipe GoDaddy résout le problème, elle envoie le code corrigé et ses recommandations en réponse à la demande.

Scanner de sécurité des sites en ligne

Situé sur le sitechek.sucuri.net, accessible à partir du menu inférieur du domaine principal. Il vérifie les sites pour détecter les virus connus, les erreurs, les logiciels périmés et les listes noires. Pour le vérifier, il suffit de saisir l’URL de la ressource dans la ligne du formulaire et de cliquer sur Scanner le site Web.

Sauvegardes de sites web

Trouve les bases de données MySQL et enregistre les sauvegardes du site via FTP, SFTP. Vous pouvez définir votre propre programme ou le laisser fonctionner automatiquement une fois par jour, par semaine ou par mois. Si la sauvegarde échoue, une notification sera envoyée à l’adresse électronique liée au compte. Les copies sauvegardées restent dans le nuage Sucuri pendant 90 jours et sont classées par date. Le coût de l’activation de l’option est de 5 $ par mois.

Support premium

Dans la section Enterprise Services du site web, vous pouvez demander une assistance premium. Le fournisseur développera une plate-forme avec des configurations personnalisées axées sur votre activité. L’assistance Premium comprend également la mise à disposition d’un gestionnaire de compte dédié, des appels programmés pour discuter des plug-ins et la surveillance des systèmes des clients par les experts de GoDaddy.

Rapports d’irrégularités

Si le fonctionnement du pare-feu Sucuri viole vos droits, ne respecte pas la loi ou constitue une menace pour votre système, la société examinera la plainte et tentera de remédier à la situation. Les plaintes sont soumises via le site web sucuri.net. Le formulaire se trouve dans la section Signaler un abus du menu inférieur.

 

Bonus

Sucuri

Il n’y a pratiquement aucune information sur le site web concernant la disponibilité des bonus pour les clients de Sucuri. Les incitations comprennent des coupons de réduction et un programme d’affiliation avec des récompenses en espèces pour attirer les clients.

Coupons de réduction

Les agrégateurs de coupons publient chaque mois de nouveaux codes promotionnels offrant une réduction sur les produits logiciels du développeur. Ce dernier offre également des coupons : ils sont envoyés par courrier électronique aux abonnés de la liste de diffusion. Un champ spécial pour le coupon/code promo est prévu pour l’activation du coupon dans le formulaire de commande du logiciel Sucuri.

Programme d’affiliation

Le programme est organisé en collaboration avec CJ Affiliate. Pour participer, il faut soumettre une demande en remplissant le formulaire qui se trouve sur la page du programme de parrainage dans le menu supérieur des produits. S’il est approuvé, le partenaire recevra un compte personnel où un lien de parrainage personnel sera disponible. Ce dernier est placé sur des ressources publiques lorsqu’il ne viole pas les droits des utilisateurs et les exigences légales. Chaque personne qui suit le lien de parrainage du partenaire devient son abonné, le montant de son chèque sera utilisé pour calculer la récompense. Le tarif est de 25%. Un montant supplémentaire de 100 $ est accordé pour l’inscription d’un client possédant 10 sites ou plus. Du réseau d’affiliation Admitad une rémunération supplémentaire s’applique : 30,7% ordre payé, $36,9-$257,6

 

Plaintes concernant Sucuri

Sucuri est évalué à environ 2,5 sur 5 par le grand site international d’évaluation Trustpilot. Les clients se plaignent de la lenteur du pare-feu, des bogues de la barre d’outils et des restrictions que le plugin impose à l’accès aux répertoires des sites clients. Les utilisateurs n’apprécient pas non plus l’assistance : ils déclarent qu’ils doivent souvent résoudre les problèmes eux-mêmes.

Les avis positifs mentionnent la facilité d’utilisation de Sucuri et, à l’inverse, la réactivité de l’équipe d’assistance, qui donne des conseils sur la manière de configurer le plugin afin qu’il n’y ait aucun problème de protection. Il y a quelques commentaires sur d’autres sites, mais ils sont pour la plupart positifs. Il n’y a pratiquement aucune plainte.

S’il y a des avis sur l’antivirus Sucuri, nous ne manquerons pas de les publier sur les médias sociaux. Inscrivez-vous pour être sûr de ne rien manquer !

 

Organismes de contrôle et lois

L’accord du développeur stipule qu’il est guidé dans ses relations juridiques avec les clients par le cadre réglementaire américain. Les litiges sont traités par l’American Arbitration Association. Les affaires sont entendues dans les locaux de l’entreprise.

Informations juridiques sur l’entreprise

Les produits de la marque Sucuri sont la propriété de GoDaddy, Inc., qui fait partie de Go Daddy Operating Company, LLC. La société est constituée et domiciliée à Scottsdale, en Arizona. Le numéro d’inscription au registre de la Securities and Exchange Commission (SEC) est 1609711/. L’activité principale est la conception de systèmes informatiques intégrés.

Vérifiez les informations et les détails juridiques de GoDaddy, Inc. auprès du registre de la SEC.

Licence

Le développement de logiciels ne nécessite pas de licence obligatoire. Mais un producteur de logiciels peut protéger ses droits intellectuels en rédigeant un document à cet effet. Il n’y a aucune information à ce sujet sur sucuri.com.

Contrat d’utilisation de sucuri.net

Les conditions de service définissent les conditions d’utilisation des services du développeur et les droits et obligations mutuels des parties. La société ne coopère avec vous que si vous êtes d’accord avec toutes les clauses du document. Par exemple, GoDaddy a le droit de vous refuser l’accès à votre compte s’il constate que l’une des informations fournies lors de l’inscription est incorrecte ou incomplète.

Si la société ne supprime pas le fichier infecté soumis via le formulaire de contact du support, dans un cas exceptionnel (et unique), vous obtiendrez le remboursement de l’abonnement annuel.

Vous utilisez le site web et les services du développeur à vos propres risques. Vous êtes seul responsable de tout dommage à vos systèmes et ressources qui pourrait en résulter.

De votre côté, vous vous engagez à rembourser à la société et à ses partenaires (représentants) les dépenses qu’ils ont engagées du fait de leur collaboration avec vous.

Service à la clientèle

Une assistance est fournie aux utilisateurs de Sucuri :

• Par téléphone : +1-888-873-0817 (USA).
• Par e-mail – les clients écrivent à l’une des adresses en fonction de la nature du problème : [email protected] (questions générales), [email protected] (tarifs), [email protected] (envoi de la vulnérabilité pour analyse), [email protected]@sucuri.net (envoi d’un rapport de violation), [email protected] (refus de traiter les données à caractère personnel).
• Par le biais du formulaire de retour d’information et du chat en ligne sur le site web.
• En créant un ticket (tâche) pour le titulaire du compte.
• Dans les communautés de médias sociaux de Sucuri.

Le temps de réponse moyen dépend du tarif connecté et de la charge de travail du service d’assistance. Une FAQ et une base de connaissances sont disponibles pour vous aider à trouver rapidement des réponses à vos questions.

 

Est-ce que Sucuri est un divorce ?

Sucuri – un produit d’une société américaine connue pour l’enregistrement de noms de domaine. Elle est inscrite au registre de la SEC et, selon l’extrait, conçoit des systèmes informatiques intégrés. Il n’est pas soumis à une licence obligatoire. Le temps de réponse de l’équipe d’assistance dépend du prix et de la charge de travail de l’équipe d’assistance. Il est acheté à l’avance, mais l’argent sera remboursé dans les 30 jours si vous n’avez pas envoyé d’appels.

Les clients ont des avis différents sur le logiciel. De nombreuses plaintes portent sur la lenteur du pare-feu et la longue attente des réponses des experts. Plusieurs critiques disent que le plugin a bloqué l’accès aux répertoires du site. Il y a aussi ceux qui, au contraire, sont satisfaits du travail de l’entreprise. Sucuri n’est pas une arnaque, mais un système de sécurité officiel. Mais il y a des points que le développeur doit affiner, afin que le public lui fasse davantage confiance.

 

Conclusion

Sucuri crée une solution complète de protection des sites web à l’aide d’un pare-feu basé sur le cloud, d’un pare-feu, de SSL et d’autres modules complémentaires. Même une menace inconnue peut être envoyée au laboratoire du développeur pour analyse. Le plugin est compatible avec tous les principaux CMS, se déploie rapidement (tout dépend de la vitesse de mise à jour du DNS) et s’exécute en 1 clic. Les contrôles sont effectués manuellement et automatiquement – la fréquence dépend du tarif. У GoDaddy il existe des versions gratuites du scanner et du pare-feu en ligne – elles sont répertoriées sur le site web. Et un programme d’affiliation lucratif avec un taux de 25% sur le chèque d’un client recommandé.

L’abonnement est prépayé et se renouvelle automatiquement, sauf si l’option est retirée en demandant le support. La licence peut être annulée avec un remboursement dans les 30 jours, mais la condition principale est qu’aucune demande de suppression de logiciels malveillants ne soit faite pendant cette période. Les inconvénients sont l’absence de russification, les tarifs élevés (à partir de 199,99 $ pour un an – soit près de 15 000 roubles) et la difficulté à configurer pour l’utilisateur moyen qui n’est pas compétent en matière d’administration.