Zyre Logo
Zyre

Le centre de menaces

Lire ce qui a été refusé, retrouver un incident, exporter — et ce que nous ne conservons jamais.

4 minMis à jour le

Chaque visite refusée y est listée : ce qu'elle demandait, d'où elle venait, et quelle règle l'a arrêtée. En voir passer est normal — tous les sites publics reçoivent des tentatives en permanence, du simple scan automatisé à l'attaque ciblée.

La période

Le sélecteur en haut de page (7, 30, 90 jours ou tout l'historique) s'applique à la fois aux compteurs et au tableau. Les deux montrent donc toujours la même fenêtre : si les cartes annoncent 400 menaces, le tableau en dessous en contient 400.

Lire une ligne

Date, type d'attaque, adresse d'origine, méthode HTTP, et l'issue. L'icône de loupe ouvre le détail complet : adresse demandée, règle déclenchée, champ fautif, en-têtes retenus et identifiant d'incident.

« Bloquées » et « Détectées » sont deux chiffres différents

Une menace détectée a été vue et journalisée, puis transmise à votre serveur : c'est ce qui se passe en mode observation. Une menace bloquée a été refusée. L'écart entre les deux est normal si un de vos sites est en observation.

L'identifiant d'incident

Quand une visite est refusée, la page affichée au visiteur ne divulgue rien : ni la règle, ni la famille d'attaque, ni le motif — ce sont des indications d'évasion offertes à un attaquant. Elle affiche seulement un identifiant d'incident. Un client bloqué à tort vous le communique, vous le cherchez ici, et vous tombez sur la ligne exacte.

Ce que nous ne conservons jamais

Le contenu envoyé par le visiteur n'est jamais stocké. Nous affichons la règle déclenchée et le nom du champ fautif, jamais sa valeur. La raison est simple : sur un formulaire de connexion, conserver le champ fautif conserverait aussi le mot de passe saisi juste à côté. C'est un engagement contractuel, pas une préférence technique.

La durée de conservation de l'historique dépend de votre offre. L'export CSV reprend la période affichée, pour un tableur ou un audit.

Cette page ne répond pas à votre question ?

Nous contacter