Performances et sécurité : une priorité

Une nouvelle infrastructure

Nous avons énormément travaillé à améliorer les performances de nos serveurs. Après plusieurs mois d'étude et de mise en œuvre, nous fournissons désormais des hébergements haut-de-gamme. Tous nos sites sont aujourd'hui hébergés sur des serveurs dédiés dotés de processeurs 16 cœurs (AMD 2x Opteron 4386) cadencés à 3, 1GHz, de 128Go de RAM DDR3 ECC 1066MHz, de disques durs ultra performants de 2x2To SATA3, et d'une bande passante garantie de 500Mbps sur un réseau 1Gbps.

Ces caractéristiques techniques, alliées à la robustesse du panneau de contrôle Interworx et au savoir-faire de Wantoo Network en matière de sécurisation, confèrent à nos hébergement web et mail des performances bien plus élevées que celles obtenues avec un serveur dédié classique ou un hébergement mutualisé low-cost (solution retenue par bon nombre d'agences web concurrentes).

On ne joue pas avec la sécurité !

Un site web piraté ou infecté peut avoir de lourdes conséquences (infections virales, perte ou vol de données, détournement de contenu, etc.). Les tentatives d'attaques sur un serveur sont continues. Pour faire face à ce problème il est d'abord primordial d'appliquer le plus rapidement possible les mises à jour du CMS de votre site. Ces dernières corrigent assez régulièrement des failles de sécurité. Comme vous le savez sans-doute, Sensomedia est spécialisée dans le développement et l'hébergement de site sous CMS Joomla ! . Grâce au développement de solutions mutualisées, nous sommes en capacité de détecter très rapidement les mises à jour à appliquer sur les sites web que nous hébergeons. Dès qu'une mise à jour est publiée par l'éditeur, notre service technique en est alerté et procède à son application.

Outre le fait de toujours faire les mises à jour de votre CMS et d avoir des sauvegardes quotidiennes de vos fichiers et bases de données, nous avons ajouté sur nos serveurs une couche complète de sécurité pour les serveurs dédiés Linux. Celle-ci assure la sécurité de toutes les couches, du noyau jusqu'aux applications. Le système fournit une solution immédiate pour les problèmes de sécurité suivants :

• Défacement site
• Vulnérabilités des applications Web
• Les rootkits
• Les logiciels malveillants
• Les attaques par déni de service (DDOS)
• Le spam de commentaires, de forums et de blogs
• Injection SQL et Cross Site Scripting (XSS)
• Respect de la réglementation (PCI-DSS, FISMA et plus)
• Vol de données
• Cookie et le vol d'informations d'identification
• Menaces persistantes avancées
• Et plus encore

ASL est si efficace qu'il peut arriver que le système bloque votre adresse IP alors que vous étiez en train d'administrer votre site web, tout simplement parce que certaines extensions peuvent transgresser les règles de sécurité fixées par ASL.

Pourquoi votre adresse IP peut-elle être bloquée ?

Voici quelques cas typiques :

• Une extension provoque une détection d'attaque de type XSS
• Le CMS ou une extension transmet un volume trop important de données en méthode GET ou POST (formulaire)
• Un nombre important de connexions dans un laps de temps court a été détecté
• Des échecs répétés de connexion à un compte mail (nom d'utilisateur et/ou mot de passe erroné)

Que faire si votre adresse IP est bloquée ?

Si vous n'avez plus accès, ni à votre site web, ni à vos comptes mail, cela signifie peut-être que votre adresse IP a été bloquée. Il est alors important de nous contacter par téléphone pour que nous débloquions rapidement votre adresse IP et que nous déterminions les règles de sécurité à assouplir dans votre cas spécifique. Il est important de comprendre que le système ne bloque jamais l'accès complet à votre site web, mais uniquement l'adresse IP de l'Internaute dont il considère l'activité douteuse. Dans tous les cas, votre adresse IP sera débloquée automatiquement par le système au bout de 20 minutes.