Leech Protection : portée et compatibilité avec LiteSpeed

Leech Protection est une fonction de cPanel qui détecte un nombre anormal de connexions avec un même identifiant aux répertoires protégés par mot de passe. Elle peut rediriger ou suspendre des utilisateurs lorsque le seuil configuré est dépassé.

Elle n'est pas compatible avec LiteSpeed Web Server, selon la documentation de cPanel. Si votre service utilise LiteSpeed, ne considérez pas que cette protection fonctionne parce qu'une option apparaît ou qu'une ancienne configuration est conservée.

Sur les serveurs compatibles

La configuration se fait par répertoire, avec un nombre maximal de connexions sur une période de deux heures, une destination de redirection et des alertes facultatives. Vérifiez l'utilisation normale avant d'activer une suspension automatique : plusieurs requêtes légitimes ou une intégration peuvent augmenter l'activité.

Dépasser un seuil ne prouve pas à lui seul que quelqu'un a partagé le mot de passe. Examinez les journaux et le contexte avant de retirer l'accès à une personne.

Comment protéger l'accès sur votre service

Utilisez Directory Privacy avec le HTTPS et des utilisateurs individuels lorsque vous avez besoin d'une barrière d'accès web. Pour les sessions, les rôles, les limites de tentatives et l'audit, examinez les fonctions d'authentification de l'application.

Si vous soupçonnez qu'un identifiant a été partagé ou volé, changez le mot de passe concerné, retirez les utilisateurs inutiles et cherchez l'origine. Demandez à l'assistance quelles mesures sont compatibles avec le serveur avant de dépendre d'un outil hérité.