Protection Leech

Si vous protégez un dossier (espace membres, téléchargements clients) par mot de passe et qu'un utilisateur partage ses identifiants avec 50 personnes, vous saturez votre bande passante et vos quotas. La protection Leech détecte ce comportement et désactive automatiquement le compte.

Pré-requis

Le dossier doit déjà être protégé par mot de passe (cPanel → Fichiers → Protection de répertoires).

Activer la protection

1. cPanel → Sécurité → Protection Leech.
2. Naviguez et sélectionnez le dossier protégé à surveiller.
3. Connexions max sur 2 h : 4 (valeur par défaut, bonne pour la majorité).
4. URL de redirection : optionnel — page d'avertissement.
5. Cochez Désactiver les comptes compromis.
6. Cochez Envoyer un email d'alerte à l'administrateur.
7. Cliquez Activer.

Comprendre le seuil

Que se passe-t-il quand un compte est compromis ?

1. Le compte est désactivé automatiquement (mot de passe scrambled).
2. Vous recevez un email à l'adresse Coordonnées de contact.
3. Le visiteur est redirigé vers l'URL de redirection (ou voit une 401 par défaut).

Réactiver un compte désactivé

1. cPanel → Fichiers → Protection de répertoires.
2. Choisissez le dossier.
3. Réinitialisez le mot de passe de l'utilisateur concerné.
4. Communiquez le nouveau mot de passe via un canal sécurisé.

Désactiver la protection Leech

1. cPanel → Sécurité → Protection Leech.
2. Sélectionnez le dossier.
3. Cliquez Désactiver.

Bonnes pratiques

• Combinez avec Indexes No Indexing pour ne pas exposer le contenu.
• Documentez chaque utilisateur (nom, raison de l'accès, date d'expiration).
• Auditez régulièrement les utilisateurs actifs.
• Préférez un véritable système de membre (WordPress + plugin) si vous gérez > 50 utilisateurs.

Dépannage

Faux positifs sur compte légitime

Augmentez le seuil de Connexions max ou désactivez Désactiver les comptes compromis (envoi d'alerte uniquement).