Ce que kokiGUARD règle au quotidien
Seize situations que nous rencontrons chez nos clients hébergés. Pour chacune : le problème, ce que fait kokiGUARD, et le chapitre qui vous montre comment.
Une faille critique sort sur un module de votre CMS
Une faille est publiée un vendredi soir sur un plugin WordPress ou un module PrestaShop. Des robots l'exploitent en masse dès le lendemain, avant que votre agence ait pu mettre le site à jour.
Kokiris publie une règle qui bloque cette faille dans ses jeux de règles, souvent dans la journée. Le 17 septembre 2026, neuf failles de plugins WordPress ont été couvertes le même jour. La cloche du panel vous prévient de chaque nouvelle protection.
Des robots cherchent vos fichiers secrets
Quelques heures après sa mise en ligne, un serveur reçoit déjà des requêtes vers /.env ou /.git/config. Ces fichiers contiennent des mots de passe de base de données et des clés d'API.
Les règles OWASP reconnaissent ces tentatives de lecture de fichiers et les bloquent. En mode Bannir, l'adresse qui insiste est bannie de tous vos sites.
Votre catalogue est aspiré par des robots
Des robots parcourent toutes les combinaisons de filtres de votre boutique (taille, couleur, marque…). Le serveur sature, et vos prix se retrouvent chez un concurrent.
Le jeu Kokiris PrestaShop repère ces parcours de filtres anormaux et fait monter la réputation du robot jusqu'au bannissement, sans jamais gêner un vrai client. La limitation de débit et la vérification JavaScript complètent la protection.
Un robot essaie des milliers d'adresses sans déclencher une règle
Il se présente comme un navigateur et demande des pages qui n'existent pas, l'une après l'autre, pour trouver une sauvegarde oubliée ou une administration mal protégée. Aucune requête ne ressemble à une attaque : en octobre 2026, sur une boutique, il a reçu des milliers de réponses 404 sans une seule détection.
kokiGUARD compte les erreurs que vos sites renvoient à chaque adresse. Au-delà de 60 par minute, l'adresse apparaît dans les journaux, puis, si vous le choisissez, elle est bannie de tous vos sites.
Quelqu'un essaie tous les mots de passe
Un robot envoie des milliers de tentatives de connexion sur /wp-login.php ou sur votre back-office.
Une limite de 5 essais par minute renvoie une erreur 429 dès la sixième tentative, puis le bannissement progressif écarte l'adresse pour 10 minutes, 6 heures ou 24 heures.
Des robots d'IA copient vos fiches produit
Des robots d'entraînement d'IA parcourent tout votre catalogue, plusieurs fois par jour. Ils consomment votre serveur et n'amènent aucun client. D'autres se font passer pour Googlebot pour ne pas être bloqués.
La carte « Robots et crawlers » du site bloque, limite ou soumet au challenge chaque robot connu, en gardant les moteurs de recherche. kokiGUARD vérifie l'adresse des robots qui publient leurs plages : un faux Googlebot est reconnu comme usurpateur.
Un robot insiste, mais vos clients partagent son adresse
Un robot passe par le même proxy que les postes d'une grande entreprise cliente. Bannir son adresse couperait aussi vos clients.
En mode Challenge, l'adresse n'est pas bannie : elle doit résoudre un petit calcul que tout navigateur fait seul, en moins d'une seconde. Les clients passent, le robot reste à la porte.
Les soldes démarrent à 8 h
Des milliers de clients arrivent en même temps. Sans précaution, le site ralentit, puis tombe pour tout le monde.
La file d'attente fixe un nombre maximal de visiteurs simultanés. Les suivants attendent sur une page dédiée et entrent dès qu'une place se libère. Le site reste rapide pour ceux qui achètent.
Votre agence déploie une nouvelle version
Pendant la mise à jour, le site affiche des erreurs ou une page à moitié chargée à vos clients.
Le mode maintenance affiche une page propre sur tout le site, sauf sur les chemins que vous exemptez, par exemple !/api pour que vos applications continuent de fonctionner.
Un partenaire se fait bloquer
Votre transporteur, votre ERP ou votre sonde de supervision appelle votre site des centaines de fois par heure, avec des requêtes que le WAF trouve suspectes.
Son adresse passe en trafic de confiance, avec une date d'expiration si besoin. Ses appels ne sont plus inspectés ; tout le reste du trafic l'est toujours.
Le back-office n'est accessible que depuis nos bureaux
Votre administration (/wp-login.php, /admin) est exposée à tout Internet, alors que seules quelques personnes doivent y accéder.
Un groupe d'IP « Siège » et un groupe « Direction », puis une règle de chemin en accès réservé : tout le monde en dehors de ces adresses reçoit une page 403, et le reste du site reste ouvert.
Un rédacteur ne peut plus enregistrer un article
Le texte d'un article contient du code HTML ou un extrait technique, et le WAF le prend pour une attaque.
La radiographie de la requête montre le champ et le fragment en cause. La correction vise ce seul champ, ou ce seul chemin : le reste du site garde toute sa protection. Pour PrestaShop et Magento, le chemin du back-office est déclaré : les jeux Kokiris ne reconnaissent l'administration que sous ce chemin.
Votre agence web corrige ses faux positifs, et rien d'autre
Votre agence doit lire les journaux et corriger les blocages de ses formulaires, sans pouvoir toucher aux bannissements, aux pays bloqués ni aux comptes.
Un compte au profil Personnalisé. Dans sa grille de droits : Tableau de bord et Logs en lecture, Faux positifs en lecture et en écriture. Ses menus ne montrent que ces pages. Pour un script, une clé API suit la même grille, et ne dépasse jamais les droits de celui qui la crée.
Une campagne d'attaques vient d'un même pays
Le tableau de bord montre des milliers de blocages en provenance d'une seule région, sur un site qui ne vend qu'en France.
Le radar des menaces met la campagne en évidence. Une règle géographique, d'abord en détection seule, puis en blocage, coupe le trafic de ce pays pour vos sites.
Un samedi soir, le tunnel de commande ne passe plus
Une modification récente bloque une étape du paiement. Chaque minute coûte des ventes.
Un clic sur « Arrêt d'urgence » passe tous les sites en détection seule : le trafic passe, tout reste journalisé, et l'on cherche la cause au calme. Un second clic remet chaque site dans son mode.
« Que s'est-il passé cette nuit ? »
Le tableau de bord montre un pic de blocages à 3 h du matin, et vous voulez comprendre sans lire des centaines de lignes de journaux.
L'assistant IA résume l'activité dans la langue du panel : qui a attaqué, ce qui était visé, quelle règle a réagi. Les adresses, noms de domaine et e-mails sont pseudonymisés avant de quitter le serveur, et aucun cookie ni mot de passe ne part.