Vérificateur de Statut et de Santé du Site Web

À la base, un outil de vérification de l'état d'un site web permet de répondre à une question importante : Ce site web est-il accessible en ce moment ?

Dans la pratique, la disponibilité d'un site web est plus complexe qu'une simple indication « opérationnel » ou « hors service ». Un domaine peut être résolu correctement via DNS alors même que son application web est indisponible. Un serveur web peut accepter une connexion mais renvoyer un 500 Internal Server Error. Un autre site web peut répondre par « 403 Forbidden » parce que son pare-feu, « CDN », ou son système de protection contre les bots refuse les requêtes automatisées.

Il arrive également qu'un serveur renvoie HTTP 200 OK sans pour autant fournir le site web attendu. Cela peut se produire en cas de configurations d'hébergement inhabituelles, de points de terminaison abandonnés, d'écouteurs de serveur par défaut ou d'hôtes virtuels mal configurés.

C'est pourquoi CyberTools sépare disponibilité du site web par rapport à l'ensemble rapport sur l'état du site web. Le résultat de la vérification de disponibilité décrit ce qui s'est passé lorsque CyberTools a tenté d'accéder au site Web et de le vérifier. Le rapport d'intégrité fournit des informations complémentaires telles que l'état de HTTP, SSL, DNS, les redirections, les en-têtes de performance et de sécurité.

Techniquement, un site web peut être en ligne tout en restant très lent. CyberTools fournit donc des informations sur les temps de réponse en plus de la disponibilité du site web.

Temps de réponse jusqu'au premier octet (TTFB) mesure le temps nécessaire avant que les premières données de réponse ne soient disponibles. Temps de réponse total mesure la durée totale de la requête analysée. Le rapport peut également fournir des informations sur la connexion, le TLS, les temps d'attente côté serveur et les temps de transfert.

Ces mesures sont utiles pour le dépannage, mais elles doivent être considérées comme une observation ponctuelle provenant du serveur CyberTools. Le routage CDN, la distance géographique, la charge du serveur, la mise en cache et les conditions du réseau peuvent entraîner des variations des mesures d'un test à l'autre.

Lorsqu'un site web renvoie des en-têtes HTTP, CyberTools vérifie la présence de plusieurs en-têtes de sécurité courants destinés aux navigateurs, notamment Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy et Permissions-Policy.

Le rapport indique si chaque en-tête a été détecté. L'absence d'un en-tête ne signifie pas automatiquement qu'un site web a été compromis ou qu'il n'est pas sûr. Les exigences en matière de sécurité dépendent de l' application, de l'infrastructure et du comportement escompté.

Ces vérifications doivent être considérées comme des indicateurs techniques et des recommandations de configuration, et non comme un substitut aux tests d'intrusion, aux évaluations de vulnérabilité ou à un audit de sécurité professionnel.

Lorsqu'une page ne s'affiche pas dans votre navigateur, cela ne signifie pas nécessairement que le site web est hors ligne pour tous les visiteurs. Les problèmes peuvent provenir de votre propre navigateur, de votre connexion Internet, du résolveur DNS, de VPN, de votre pare-feu, de ISP ou de votre emplacement géographique.

Un outil de vérification de l'état d'un site web côté serveur vous offre un autre point d'observation. Si CyberTools parvient à accéder au site web alors que celui-ci ne s'affiche pas sur votre appareil, le problème peut être lié à votre connexion, à votre adresse IP, à votre navigateur, à DNS ou à votre région.

Si CyberTools ne parvient pas non plus à obtenir une réponse exploitable, cela constitue un indice plus probant d'un problème lié au serveur ou à l'infrastructure. Toutefois, un seul outil de vérification ne peut garantir qu'un site web est indisponible depuis tous les réseaux de tous les pays.

Les interruptions de service d'un site web peuvent trouver leur origine à plusieurs niveaux différents de l'infrastructure. Un serveur d'hébergement peut tomber en panne ou être surchargé. Le logiciel du serveur web peut cesser de répondre. Les enregistrements DNS peuvent être incorrects ou obsolètes. Les règles du pare-feu peuvent bloquer le trafic légitime. La configuration de SSL peut échouer. Une application peut rencontrer une erreur liée à la base de données, au code ou aux dépendances.

Les proxys inversés et le CDNS ajoutent des couches supplémentaires. Un site périphérique CDN peut rencontrer un problème même lorsque le serveur d'origine fonctionne correctement. Dans un autre scénario, le serveur d'origine peut être indisponible tandis que le contenu mis en cache continue d'être diffusé sans problème à certains visiteurs.

Les pics de trafic, la saturation du processeur ou de la mémoire, les limites de connexion à la base de données, les échecs de déploiement, les services arrivés à expiration et les problèmes de routage réseau peuvent également entraîner des interruptions intermittentes ou totales du service.

C'est pourquoi évaluer la disponibilité à partir d'un seul chiffre peut s'avérer trompeur. En combinant les informations de réponse fournies par HTTP avec la vérification du contenu (DNS, SSL), les redirections et les temps de réponse, on obtient un point de départ bien plus utile.

Commencez par le État du site web le résultat plutôt que de se limiter au score de sécurité. Le statut vous indique si CyberTools a pu vérifier le site web, s’il a rencontré une restriction de sécurité, s’il a reçu une erreur de serveur ou s’il n’a pas pu obtenir de réponse exploitable.

Si le site web est confirmé comme étant en ligne, examinez la réponse HTTP et la réponse finale URL. Vérifiez s'il y a des redirections inattendues et si le site web aboutit finalement à l'adresse HTTPS attendue.

Ensuite, vérifiez les informations relatives à SSL et DNS. Assurez-vous que le nom d'hôte renvoie bien à l'infrastructure attendue et que HTTPS fonctionne comme prévu.

Le temps de réponse peut aider à identifier les ralentissements du serveur, tandis que les résultats relatifs aux en-têtes de sécurité peuvent mettre en évidence certains éléments de configuration qu'il convient de réexaminer.

Enfin, vérifiez la disponibilité des plans de site robots.txt et XML lorsque l'exploration par les moteurs de recherche est importante pour le site web.

Si CyberTools affiche le message suivant : Vérification limitée, interprétez ce score de santé avec prudence. Cela signifie que l'infrastructure du site a répondu, mais que CyberTools n'a pas pu analyser entièrement la page, car l'accès automatisé était restreint.