{"id":2577,"date":"2014-04-30T11:11:06","date_gmt":"2014-04-30T15:11:06","guid":{"rendered":"http:\/\/blog.funio.com\/fr\/?p=2577"},"modified":"2014-05-02T08:56:53","modified_gmt":"2014-05-02T12:56:53","slug":"discutons-securite-mises-a-jour-avec-francis","status":"publish","type":"post","link":"http:\/\/blog.funio.com\/fr\/2014\/04\/discutons-securite-mises-a-jour-avec-francis\/","title":{"rendered":"Discutons s\u00e9curit\u00e9 & mises \u00e0 jour avec Francis"},"content":{"rendered":"

Qui de mieux plac\u00e9 pour discuter de l’importance de la s\u00e9curit\u00e9 de votre plan d’h\u00e9bergement que la personne qui s\u2019assure en tout temps de la disponibilit\u00e9, de la performance et de la s\u00e9curit\u00e9 de l\u2019ensemble de nos serveurs? Francis nous livre son point de vue sur la s\u00e9curit\u00e9, sujet qui a fait pr\u00e9sentement l\u2019actualit\u00e9.<\/p>\n

Parlons s\u00e9curit\u00e9 des Syst\u00e8mes de Gestion de Contenu (SGC). Une vague impressionnante de piratage de Joomla v.1.5.x. \u00e0 fait rage le mois dernier. Qu’est-ce qui explique cette nouvelle vague?<\/h3>\n

Ce type de vague apparait \u00e0 chaque fois que de nouvelles failles de s\u00e9curit\u00e9 sont expos\u00e9es, que ce soit pour Joomla, WordPress, Drupal, leurs modules compl\u00e9mentaires ou m\u00eame leurs th\u00e8mes respectifs. Le mot se passe rapidement sur internet et les \u00abbotnets\u00bb (r\u00e9seaux de zombies) tentent de trouver les installations vuln\u00e9rables pour les exploiter.<\/p>\n

En ce qui concerne la r\u00e9cente vague d’exploitation de Joomla 1.5.26, puisqu\u2019il s\u2019agit d\u2019une veille version, il s\u2019est pass\u00e9 ce qu\u2019il se passe habituellement. D\u00e8s qu\u2019on parle de vieilles version, il faut s’attendre \u00e0 ce que des failles soient d\u00e9couvertes et exploit\u00e9s, surtout pour les versions qui ne sont plus support\u00e9es par les d\u00e9veloppeurs du SGC en question (Joomla 1.5.x dans ce cas). C’est pour cette raison qu’il est primordial de maintenir \u00e0 jour son SGC aussit\u00f4t la nouvelle version disponible.<\/p>\n

Pour plus d’information sur le probl\u00e8me Joomla 1.5.x, le blog de Sucuri.net (qui porte sur la s\u00e9curit\u00e9 – en anglais) a r\u00e9cemment mis en ligne un article qui couvre tr\u00e8s bien cette probl\u00e9matique : http:\/\/blog.sucuri.net\/2014\/03\/jce-joomla-extension-attacks-in-the-wild.html<\/a><\/p>\n

Tu parles de mises \u00e0 jour r\u00e9guli\u00e8res. Y-a-t-il des moyens pour nos clients d’\u00eatre \u00e0 l’aff\u00fbt facilement des derni\u00e8res mises \u00e0 jour disponibles pour leur SGC?<\/h3>\n

Je recommande fortement l’utilisation du module One-Click (Softaculous) qui est offert avec tous nos plans d’h\u00e9bergement. Il permet une gestion centralis\u00e9e de plus de 200 applications, et contient les mises \u00e0 jour de tous ces logiciels presqu’aussit\u00f4t leur disponibilit\u00e9.<\/p>\n

Si nos clients ont fait une installation manuelle d’un SGC comme Joomla ou WordPress, ils peuvent l’importer dans la gestion Softaculous<\/a>. Nous avons aussi un tutoriel portant sur les nouvelles installations<\/a>.<\/p>\n

La personne qui g\u00e8re son h\u00e9bergement Web a une part de responsabilit\u00e9 importante vis-\u00e0-vis la s\u00e9curit\u00e9 de son site. Mais quelle est l’apport de Funio dans cette \u00e9quation?<\/h3>\n

En mettant en place les bons outils de s\u00e9curit\u00e9 sur nos serveurs, nous essayons (autant que possible) de limiter les probl\u00e8mes que nos clients peuvent rencontrer. Par exemple, mod_security filtre les requ\u00eates http pour \u00e9liminer la plupart des s\u00e9quences de requ\u00eates commun\u00e9ment attribu\u00e9es au piratage. CSF et Fail2Ban bloquent les adresses IP qui tentent de faire des attaques force brute.<\/p>\n

Lorsqu’un SGC n’est pas tenu \u00e0 jour, cela peut engendrer beaucoup d’op\u00e9rations, tant pour nous que pour notre client. Voici un exemple de sc\u00e9nario typique.<\/p>\n

Un client utilise une vieille version vuln\u00e9rable de Joomla comme site web. Du code malveillant est inject\u00e9 \u00e0 son site par une faille de s\u00e9curit\u00e9 connue, et son site est d\u00e9sormais utilis\u00e9 pour envoyer des pourriels et h\u00e9berger une page d’hame\u00e7onnage. Le client s’en rendra compte car son site ne fonctionnera plus et notre syst\u00e8me de surveillance alertera notre \u00e9quipe TI du probl\u00e8me de surcharge g\u00e9n\u00e9r\u00e9 par l\u2019envoi d\u2019une quantit\u00e9 anormale de courriels \u00e0 partir du serveur, ou recevra des plaintes d’abus.<\/p>\n

Pour r\u00e9gler une telle situation, il faudra effectuer la restauration d’une copie de sauvegarde. Malgr\u00e9 que Funio conserve jusqu’\u00e0 7 jours de sauvegardes pour un site, il est de la responsabilit\u00e9 du client d’avoir sa propre copie qui peut nous \u00eatre soumise. Suite \u00e0 la restauration, le client devra effectuer la mise \u00e0 jour du logiciel qui a \u00e9t\u00e9 compromis le plus rapidement possible, sinon son site demeurera \u00e0 risque.<\/p>\n

Malgr\u00e9 tous nos efforts pour accompagner et guider nos clients, la responsabilit\u00e9 du bon fonctionnement du site web appartient \u00e0 la personne qui cr\u00e9e et g\u00e8re le site en question. Funio ne peut \u00eatre tenu responsable de l’utilisation abusive d’un site web.<\/p>\n

\u00abHeartbleed\u00bb : Quel est ton point vue \u00e0 ce sujet?<\/h3>\n

Il s’agit d’un ph\u00e9nom\u00e8ne tr\u00e8s diff\u00e9rent des autres probl\u00e8mes majeurs qui ont \u00e9t\u00e9 v\u00e9cu dans le pass\u00e9. Une faille de s\u00e9curit\u00e9 majeure a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e dans la librairie de OpenSSL. L\u2019impact est non n\u00e9gligeable, car cette librairie se retrouve partout: d’un centre multim\u00e9dia aux routeurs, en passant par les t\u00e9l\u00e9phones intelligents et les tablettes; rien n’a \u00e9t\u00e9 \u00e0 l’abri. Les gens devront rester vigilant\u00a0afin de garder tous leurs gadgets \u00e0 jour pour se prot\u00e9ger!<\/p>\n

Ici chez Funio, nous avons r\u00e9agi tr\u00e8s rapidement lorsque la faille a \u00e9t\u00e9 rendue publique. En moins de 12 heures, tous nos serveurs \u00e9taient \u00e0 jour et nos certificats SSL remplac\u00e9s en moins de 24 heures. Tous nos tests nous ont d\u00e9voil\u00e9 qu’aucune intrusion n’a eu lieu.<\/p>\n

Je crois que l’article que Funio<\/a> a mis en ligne au sujet de Heartbleed r\u00e9sume bien mon opinion.<\/p>\n

Mot de la fin<\/h3>\n

J’aimerais remercier Francis d’avoir pris ce temps pour discuter s\u00e9curit\u00e9 avec nous. Si vous n’avez qu’une seule chose \u00e0 retenir de cette discussion c\u2019est de toujours gardez votre SGC \u00e0 jour!<\/p>\n","protected":false},"excerpt":{"rendered":"

Qui de mieux plac\u00e9 pour discuter de l’importance de la s\u00e9curit\u00e9 de votre plan d’h\u00e9bergement que la personne qui s\u2019assure en tout temps de la disponibilit\u00e9, de la performance et de la s\u00e9curit\u00e9 de l\u2019ensemble de nos serveurs? Francis nous livre son point de vue sur la s\u00e9curit\u00e9, sujet qui a fait pr\u00e9sentement l\u2019actualit\u00e9. Parlons […]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10,12],"tags":[7,117,118],"class_list":["post-2577","post","type-post","status-publish","format-standard","hentry","category-funio","category-hebergement-web","tag-default","tag-httpmedia-funio-comimageskbblogfrancis_thumb-jpeg","tag-httpmedia-funio-comimageskbblogfrancis-bw-png"],"yoast_head":"\nDiscutons s\u00e9curit\u00e9 & mises \u00e0 jour avec Francis — Funio Blog<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"http:\/\/blog.funio.com\/fr\/2014\/04\/discutons-securite-mises-a-jour-avec-francis\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Discutons s\u00e9curit\u00e9 & mises \u00e0 jour avec Francis — Funio Blog\" \/>\n<meta property=\"og:description\" content=\"Qui de mieux plac\u00e9 pour discuter de l’importance de la s\u00e9curit\u00e9 de votre plan d’h\u00e9bergement que la personne qui s\u2019assure en tout temps de la disponibilit\u00e9, de la performance et de la s\u00e9curit\u00e9 de l\u2019ensemble de nos serveurs? Francis nous livre son point de vue sur la s\u00e9curit\u00e9, sujet qui a fait pr\u00e9sentement l\u2019actualit\u00e9. Parlons [...]\" \/>\n<meta property=\"og:url\" content=\"http:\/\/blog.funio.com\/fr\/2014\/04\/discutons-securite-mises-a-jour-avec-francis\/\" \/>\n<meta property=\"og:site_name\" content=\"Funio Blog\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/FunioHosting\" \/>\n<meta property=\"article:published_time\" content=\"2014-04-30T15:11:06+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2014-05-02T12:56:53+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@funiohosting\" \/>\n<meta name=\"twitter:site\" content=\"@funiohosting\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"5 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2014\\\/04\\\/discutons-securite-mises-a-jour-avec-francis\\\/#article\",\"isPartOf\":{\"@id\":\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2014\\\/04\\\/discutons-securite-mises-a-jour-avec-francis\\\/\"},\"author\":{\"name\":\"\",\"@id\":\"\"},\"headline\":\"Discutons s\u00e9curit\u00e9 & mises \u00e0 jour avec Francis\",\"datePublished\":\"2014-04-30T15:11:06+00:00\",\"dateModified\":\"2014-05-02T12:56:53+00:00\",\"mainEntityOfPage\":{\"@id\":\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2014\\\/04\\\/discutons-securite-mises-a-jour-avec-francis\\\/\"},\"wordCount\":958,\"commentCount\":0,\"keywords\":[\"Default\",\"http:\\\/\\\/media.funio.com\\\/images\\\/kb\\\/blog\\\/francis_thumb.jpeg\",\"http:\\\/\\\/media.funio.com\\\/images\\\/kb\\\/blog\\\/francis-bw.png\"],\"articleSection\":[\"Funio\",\"H\u00e9bergement Web\"],\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2014\\\/04\\\/discutons-securite-mises-a-jour-avec-francis\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2014\\\/04\\\/discutons-securite-mises-a-jour-avec-francis\\\/\",\"url\":\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2014\\\/04\\\/discutons-securite-mises-a-jour-avec-francis\\\/\",\"name\":\"Discutons s\u00e9curit\u00e9 & mises \u00e0 jour avec Francis — Funio Blog\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/blog.funio.com\\\/fr\\\/#website\"},\"datePublished\":\"2014-04-30T15:11:06+00:00\",\"dateModified\":\"2014-05-02T12:56:53+00:00\",\"author\":{\"@id\":\"\"},\"breadcrumb\":{\"@id\":\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2014\\\/04\\\/discutons-securite-mises-a-jour-avec-francis\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2014\\\/04\\\/discutons-securite-mises-a-jour-avec-francis\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2014\\\/04\\\/discutons-securite-mises-a-jour-avec-francis\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/blog.funio.com\\\/fr\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Discutons s\u00e9curit\u00e9 & mises \u00e0 jour avec Francis\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/blog.funio.com\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/blog.funio.com\\\/fr\\\/\",\"name\":\"Funio Blog\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/blog.funio.com\\\/fr\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Person\",\"@id\":\"\",\"url\":\"http:\\\/\\\/blog.funio.com\\\/fr\\\/author\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Discutons s\u00e9curit\u00e9 & mises \u00e0 jour avec Francis — Funio Blog","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"http:\/\/blog.funio.com\/fr\/2014\/04\/discutons-securite-mises-a-jour-avec-francis\/","og_locale":"en_US","og_type":"article","og_title":"Discutons s\u00e9curit\u00e9 & mises \u00e0 jour avec Francis — Funio Blog","og_description":"Qui de mieux plac\u00e9 pour discuter de l’importance de la s\u00e9curit\u00e9 de votre plan d’h\u00e9bergement que la personne qui s\u2019assure en tout temps de la disponibilit\u00e9, de la performance et de la s\u00e9curit\u00e9 de l\u2019ensemble de nos serveurs? Francis nous livre son point de vue sur la s\u00e9curit\u00e9, sujet qui a fait pr\u00e9sentement l\u2019actualit\u00e9. Parlons [...]","og_url":"http:\/\/blog.funio.com\/fr\/2014\/04\/discutons-securite-mises-a-jour-avec-francis\/","og_site_name":"Funio Blog","article_publisher":"https:\/\/www.facebook.com\/FunioHosting","article_published_time":"2014-04-30T15:11:06+00:00","article_modified_time":"2014-05-02T12:56:53+00:00","twitter_card":"summary_large_image","twitter_creator":"@funiohosting","twitter_site":"@funiohosting","twitter_misc":{"Written by":"","Est. reading time":"5 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"http:\/\/blog.funio.com\/fr\/2014\/04\/discutons-securite-mises-a-jour-avec-francis\/#article","isPartOf":{"@id":"http:\/\/blog.funio.com\/fr\/2014\/04\/discutons-securite-mises-a-jour-avec-francis\/"},"author":{"name":"","@id":""},"headline":"Discutons s\u00e9curit\u00e9 & mises \u00e0 jour avec Francis","datePublished":"2014-04-30T15:11:06+00:00","dateModified":"2014-05-02T12:56:53+00:00","mainEntityOfPage":{"@id":"http:\/\/blog.funio.com\/fr\/2014\/04\/discutons-securite-mises-a-jour-avec-francis\/"},"wordCount":958,"commentCount":0,"keywords":["Default","http:\/\/media.funio.com\/images\/kb\/blog\/francis_thumb.jpeg","http:\/\/media.funio.com\/images\/kb\/blog\/francis-bw.png"],"articleSection":["Funio","H\u00e9bergement Web"],"inLanguage":"en-US","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["http:\/\/blog.funio.com\/fr\/2014\/04\/discutons-securite-mises-a-jour-avec-francis\/#respond"]}]},{"@type":"WebPage","@id":"http:\/\/blog.funio.com\/fr\/2014\/04\/discutons-securite-mises-a-jour-avec-francis\/","url":"http:\/\/blog.funio.com\/fr\/2014\/04\/discutons-securite-mises-a-jour-avec-francis\/","name":"Discutons s\u00e9curit\u00e9 & mises \u00e0 jour avec Francis — Funio Blog","isPartOf":{"@id":"https:\/\/blog.funio.com\/fr\/#website"},"datePublished":"2014-04-30T15:11:06+00:00","dateModified":"2014-05-02T12:56:53+00:00","author":{"@id":""},"breadcrumb":{"@id":"http:\/\/blog.funio.com\/fr\/2014\/04\/discutons-securite-mises-a-jour-avec-francis\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["http:\/\/blog.funio.com\/fr\/2014\/04\/discutons-securite-mises-a-jour-avec-francis\/"]}]},{"@type":"BreadcrumbList","@id":"http:\/\/blog.funio.com\/fr\/2014\/04\/discutons-securite-mises-a-jour-avec-francis\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/blog.funio.com\/fr\/"},{"@type":"ListItem","position":2,"name":"Discutons s\u00e9curit\u00e9 & mises \u00e0 jour avec Francis"}]},{"@type":"WebSite","@id":"https:\/\/blog.funio.com\/fr\/#website","url":"https:\/\/blog.funio.com\/fr\/","name":"Funio Blog","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/blog.funio.com\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Person","@id":"","url":"http:\/\/blog.funio.com\/fr\/author\/"}]}},"_links":{"self":[{"href":"http:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/posts\/2577","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"http:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/comments?post=2577"}],"version-history":[{"count":4,"href":"http:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/posts\/2577\/revisions"}],"predecessor-version":[{"id":2581,"href":"http:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/posts\/2577\/revisions\/2581"}],"wp:attachment":[{"href":"http:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/media?parent=2577"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/categories?post=2577"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/tags?post=2577"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}