La sécurité au cœur de notre hébergement
Vous nous confiez vos sites et vos données : la sécurité et la disponibilité de vos services sont au cœur de notre métier, à chaque étape de votre hébergement.
- Sauvegardes quotidiennes du serveur
- Isolation par compte (CloudLinux CageFS)
- AutoSSL : chiffrement HTTPS des domaines
- Audits en lecture seule, sans toucher à la production
Une pile reconnue, maintenue à jour
Une sécurité de bout en bout
Sur toute l'infrastructure que nous administrons : serveurs cPanel/WHM sous CloudLinux et LiteSpeed, sites WordPress et WooCommerce, plateformes WHMCS. Nos audits de production sont menés en lecture seule, sans jamais modifier le serveur ; les corrections sont préparées, évaluées et appliquées séparément, avec une procédure de retour arrière.
Auditer
Inspection en lecture seule du serveur, des comptes et des sites, comparée d'un audit à l'autre.
Proposer
Chaque correction est documentée, avec son risque, ses prérequis et sa procédure de retour arrière.
Appliquer & vérifier
Modification minimale et réversible, puis contrôle qu'aucune régression n'a été introduite.
Ce que nous surveillons et contrôlons
Les points clés couverts par nos audits et notre exploitation.
Audit continu de l'infrastructure
État système, charge, stockage, comptes cPanel et services, audités régulièrement et comparés pour détecter toute dérive.
Détection de malwares
Recherche de webshells, fichiers malveillants et injections sur les comptes hébergés, en particulier sur WordPress.
Durcissement et accès
Contrôle des accès SSH, des tâches planifiées et du pare-feu, avec un principe de moindre privilège et des indicateurs de compromission suivis.
SSL/TLS
Vérification des certificats, de l'AutoSSL et des protocoles pour garantir des connexions chiffrées à jour.
Sauvegardes
Sauvegarde quotidienne du serveur et suivi des tâches planifiées, pour permettre une restauration en cas d'incident.
Réponse aux incidents
Journalisation des incidents, diagnostic des causes et suivi des anomalies dans le temps, avec des rapports horodatés.
Intégrité de nos outils d'audit
Nos scripts d'audit sont contrôlés et protégés contre toute modification non autorisée : chaque exécution vérifie l'empreinte d'intégrité du script avant de l'exécuter, les arguments sont filtrés pour empêcher toute injection, et aucun fichier n'est déposé sur le serveur de production. L'accès privilégié n'autorise jamais une exécution illimitée de commandes.
Notre équipe sécurité
Une équipe dédiée veille en continu sur votre hébergement, pilotée par un responsable identifié et joignable.