{"id":1480,"date":"2013-06-07T10:43:54","date_gmt":"2013-06-07T14:43:54","guid":{"rendered":"http:\/\/blog.funio.com\/fr\/?p=1480"},"modified":"2013-06-27T13:47:00","modified_gmt":"2013-06-27T17:47:00","slug":"securitee-renforcee-entretien-avec-jean-francois","status":"publish","type":"post","link":"https:\/\/blog.funio.com\/fr\/2013\/06\/securitee-renforcee-entretien-avec-jean-francois\/","title":{"rendered":"S\u00e9curit\u00e9 renforc\u00e9e\u00a0: Entretien avec Jean-Fran\u00e7ois"},"content":{"rendered":"

Les membres de l\u2019\u00e9quipe Funio, pour la plupart des \u00abgeeks\u00bb accomplis et passionn\u00e9s de technologies, se tiennent sans cesse \u00e0 l\u2019aff\u00fbt des derniers d\u00e9veloppements dans le domaine de l\u2019h\u00e9bergement. Plus rapidement que quiconque, ils s\u2019informent par passion et int\u00e9r\u00eat de ce qui peut rendre l\u2019exp\u00e9rience Funio encore plus unique.<\/p>\n

Au cours des derni\u00e8res semaines, Jean-Fran\u00e7ois Chevrette, notre \u00abTech Lead\u00bb, s\u2019est affair\u00e9 \u00e0 faire b\u00e9n\u00e9ficier notre communaut\u00e9 de nombreuses mises \u00e0 jour visant \u00e0 renforcer la s\u00e9curit\u00e9 de vos services Web. Que ce soit l\u2019ajout du module CageFS<\/a>, la mise \u00e0 jour de l’application ModSecurity<\/a> ou celle du noyau de syst\u00e8me d’exploitation<\/a> (\u00abkernel\u00bb), les raisons sont nombreuses pour Jean-Fran\u00e7ois de nous accorder un peu de son temps afin de partager les r\u00e9centes nouveaut\u00e9s d\u00e9sormais offertes \u00e0 la communaut\u00e9 Funio.<\/p>\n

Entrevue exclusive avec un sp\u00e9cialiste de Funio<\/h2>\n

Tout d\u2019abord, merci de nous accorder un peu de ton temps. Avant toute chose, m\u00eame si ton titre est impressionnant, il demeure extr\u00eamement n\u00e9buleux. Peux-tu nous dire ce que fait un concr\u00e8tement un \u00abTech Lead\u00bb?<\/strong><\/p>\n

Au sein de l\u2019\u00e9quipe Funio, je veille \u00e0 ce que les infrastructures des clients soient fonctionnelles, s\u00e9curitaires et avant-gardistes. Je g\u00e8re donc les technologies et je mets en application plus de dix ann\u00e9es d’exp\u00e9rience dans les TI et l’h\u00e9bergement de serveurs internet.<\/p>\n

On sait tous que la s\u00e9curit\u00e9 est cruciale au sein des entreprises Web. Il y a eu beaucoup d\u2019activit\u00e9 en lien avec l’am\u00e9lioration de la s\u00e9curit\u00e9 des infrastructures des serveurs Funio. Qu\u2019est-ce qui a motiv\u00e9 ces mises \u00e0 jour?<\/strong><\/p>\n

Lorsqu’il est question d’h\u00e9berger un site web, la s\u00e9curit\u00e9 doit \u00eatre mise au premier plan. Tous les jours, de nouvelles vuln\u00e9rabilit\u00e9s sont d\u00e9couvertes dans des applications, qu\u2019elles soient en code source libre ou commerciales. Un site Web vuln\u00e9rable ne r\u00e9siste habituellement pas tr\u00e8s longtemps aux pirates.<\/p>\n

Au sein de notre \u00e9quipe, nous pensons que la s\u00e9curit\u00e9 est \u00e9galement notre responsabilit\u00e9. Puisque nous sommes des experts de l\u2019h\u00e9bergement, il est essentiel de fournir un coup de main aux clients de la communaut\u00e9 Funio.<\/p>\n

D’une part, je m\u2019assure que les logiciels d’h\u00e9bergement soient mis \u00e0 jour r\u00e9guli\u00e8rement afin de prot\u00e9ger nos clients contre ses vecteurs d’attaque. D’autre part, je dois bien s\u00fbr prot\u00e9ger nos clients les uns des autres. En d’autres mots, si un client h\u00e9berge un site Web vuln\u00e9rable ou une application malveillante, il est important de mettre des mesures en place pour qu’un client ne puisse pas en affecter un autre.<\/p>\n

Quels sont les nouveaux changements qui ont \u00e9t\u00e9 effectu\u00e9s? Puis, concr\u00e8tement, dans la vie d\u2019un client de la communaut\u00e9 Funio, cela change quoi ?<\/strong><\/p>\n

Avec mon \u00e9quipe, nous avons proc\u00e9d\u00e9 \u00e0 trois changements.<\/p>\n

Premi\u00e8rement, la mise \u00e0 jour du module ModSecurity<\/a> consiste simplement \u00e0 actualiser les r\u00e8gles de s\u00e9curit\u00e9 qui \u00e9taient d\u00e9j\u00e0 en place depuis plusieurs mois. Cela permet, entre autres, de bloquer automatiquement les attaques vers des failles de s\u00e9curit\u00e9 connues, d’emp\u00eacher le piratage des acc\u00e8s et de bloquer les tentatives de SPAM sur les logiciels de blogues ou de forums. Ce dernier avantage est particuli\u00e8rement int\u00e9ressant pour nos clients puisqu\u2019ils devraient noter une r\u00e9duction consid\u00e9rable de messages ind\u00e9sirables sur leurs sites Web.<\/p>\n

Deuxi\u00e8mement, la mise \u00e0 jour Kernel<\/a> nous permet d’imposer des limites quant aux ressources consomm\u00e9es par les clients. Il faut savoir que sur chaque serveur, plusieurs clients sont h\u00e9berg\u00e9s. L\u2019usage abusif de ressources de la part d\u2019un client peut ralentir l\u2019ensemble des sites, incluant ceux des clients ne faisant aucun usage abusif. Concr\u00e8tement, le but est de r\u00e9duire l’impact qu’une application, un script mal programm\u00e9 ou m\u00eame un logiciel malveillant, peut avoir sur le niveau de service des autres clients. Par exemple, si un client tente – volontairement ou non – de consommer toutes les ressources (processeur, disque, m\u00e9moire, etc.) du serveur, un syst\u00e8me automatis\u00e9 l’en emp\u00eachera afin de ne pas cr\u00e9er de ralentissements sur le serveur entier.<\/p>\n

Troisi\u00e8mement, l’ajout du logiciel CageFS<\/a> permet la s\u00e9gr\u00e9gation de l’environnement des clients afin que ceux-ci ne puissent pas se voir entre eux. Je vois cela comme un mur qui permet une \u00e9tanch\u00e9it\u00e9 entre les comptes. L’impact direct de ce changement r\u00e9duit \u00e9norm\u00e9ment les possibilit\u00e9s d’attaque ou de pertes de donn\u00e9es. Dans le pass\u00e9, un site Web mal configur\u00e9 pouvait \u00eatre sujet \u00e0 une technique de piratage qui permettait \u00e0 un client de voir les fichiers associ\u00e9s \u00e0 plusieurs sites sur le serveur. La technologie CageFS \u00e9limine compl\u00e8tement ce vecteur d’attaque et augmente consid\u00e9rablement la s\u00e9curit\u00e9.<\/p>\n

C\u2019est tr\u00e8s bien de restreindre les sites qui n\u00e9cessitent plus de ressources au niveau du serveur, mais qu\u2019est-ce que tu peux offrir aux clients qui auraient besoin d’une alternative \u00e0 ce sujet?<\/strong><\/p>\n

Justement, pour r\u00e9pondre aux clients usant davantage de ressources, un nouveau service fera son apparition. Cette offre portera le nom de Infrastructure Priv\u00e9e Panelbox et sera annonc\u00e9e tr\u00e8s bient\u00f4t. Je vous laisse le soin d’imaginer ce que \u00e7a peut \u00eatre!<\/p>\n

On te laisse \u00e9videmment un peu de temps pour te reposer. Par contre, tu dois s\u00fbrement avoir plusieurs projets en t\u00eate et des projets de d\u00e9veloppements que nous pourrions partager prochainement \u00e0 nos membres. As-tu des primeurs?<\/strong><\/p>\n

\u00c0 plus long terme, des clients m\u2019ont fait savoir qu\u2019ils souhaitaient des am\u00e9liorations au niveau de la gestion des sauvegardes. Je travaille donc sur un projet leur permettant de g\u00e9rer ces derni\u00e8res de fa\u00e7on autonome. Puis, je vous proposerai prochainement une solution simple et flexible pour g\u00e9rer les versions et les param\u00e8tres de PHP avec plus de simplicit\u00e9.<\/p>\n

Merci Jean-Fran\u00e7ois!<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

Les membres de l\u2019\u00e9quipe Funio, pour la plupart des \u00abgeeks\u00bb accomplis et passionn\u00e9s de technologies, se tiennent sans cesse \u00e0 l\u2019aff\u00fbt des derniers d\u00e9veloppements dans le domaine de l\u2019h\u00e9bergement. Plus rapidement que quiconque, ils s\u2019informent par passion et int\u00e9r\u00eat de ce qui peut rendre l\u2019exp\u00e9rience Funio encore plus unique. Au cours des derni\u00e8res semaines, Jean-Fran\u00e7ois […]<\/p>\n","protected":false},"author":4,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10,12,21],"tags":[7,65,66],"class_list":["post-1480","post","type-post","status-publish","format-standard","hentry","category-funio","category-hebergement-web","category-infrastructures","tag-default","tag-httpmedia-funio-comimageskbblogdevheavenicon-jpg","tag-httpmedia-funio-comimageskbblogjfc2-png"],"yoast_head":"\nS\u00e9curit\u00e9 renforc\u00e9e\u00a0: Entretien avec Jean-Fran\u00e7ois — Funio Blog<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"http:\/\/blog.funio.com\/fr\/2013\/06\/securitee-renforcee-entretien-avec-jean-francois\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"S\u00e9curit\u00e9 renforc\u00e9e\u00a0: Entretien avec Jean-Fran\u00e7ois — Funio Blog\" \/>\n<meta property=\"og:description\" content=\"Les membres de l\u2019\u00e9quipe Funio, pour la plupart des \u00abgeeks\u00bb accomplis et passionn\u00e9s de technologies, se tiennent sans cesse \u00e0 l\u2019aff\u00fbt des derniers d\u00e9veloppements dans le domaine de l\u2019h\u00e9bergement. Plus rapidement que quiconque, ils s\u2019informent par passion et int\u00e9r\u00eat de ce qui peut rendre l\u2019exp\u00e9rience Funio encore plus unique. Au cours des derni\u00e8res semaines, Jean-Fran\u00e7ois [...]\" \/>\n<meta property=\"og:url\" content=\"http:\/\/blog.funio.com\/fr\/2013\/06\/securitee-renforcee-entretien-avec-jean-francois\/\" \/>\n<meta property=\"og:site_name\" content=\"Funio Blog\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/FunioHosting\" \/>\n<meta property=\"article:published_time\" content=\"2013-06-07T14:43:54+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2013-06-27T17:47:00+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@funiohosting\" \/>\n<meta name=\"twitter:site\" content=\"@funiohosting\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"5 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2013\\\/06\\\/securitee-renforcee-entretien-avec-jean-francois\\\/#article\",\"isPartOf\":{\"@id\":\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2013\\\/06\\\/securitee-renforcee-entretien-avec-jean-francois\\\/\"},\"author\":{\"name\":\"\",\"@id\":\"\"},\"headline\":\"S\u00e9curit\u00e9 renforc\u00e9e\u00a0: Entretien avec Jean-Fran\u00e7ois\",\"datePublished\":\"2013-06-07T14:43:54+00:00\",\"dateModified\":\"2013-06-27T17:47:00+00:00\",\"mainEntityOfPage\":{\"@id\":\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2013\\\/06\\\/securitee-renforcee-entretien-avec-jean-francois\\\/\"},\"wordCount\":1037,\"commentCount\":0,\"keywords\":[\"Default\",\"http:\\\/\\\/media.funio.com\\\/images\\\/kb\\\/blog\\\/devHeavenIcon.jpg\",\"http:\\\/\\\/media.funio.com\\\/images\\\/kb\\\/blog\\\/jfc2.png\"],\"articleSection\":[\"Funio\",\"H\u00e9bergement Web\",\"infrastructures\"],\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2013\\\/06\\\/securitee-renforcee-entretien-avec-jean-francois\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2013\\\/06\\\/securitee-renforcee-entretien-avec-jean-francois\\\/\",\"url\":\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2013\\\/06\\\/securitee-renforcee-entretien-avec-jean-francois\\\/\",\"name\":\"S\u00e9curit\u00e9 renforc\u00e9e\u00a0: Entretien avec Jean-Fran\u00e7ois — Funio Blog\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/blog.funio.com\\\/fr\\\/#website\"},\"datePublished\":\"2013-06-07T14:43:54+00:00\",\"dateModified\":\"2013-06-27T17:47:00+00:00\",\"author\":{\"@id\":\"\"},\"breadcrumb\":{\"@id\":\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2013\\\/06\\\/securitee-renforcee-entretien-avec-jean-francois\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2013\\\/06\\\/securitee-renforcee-entretien-avec-jean-francois\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"http:\\\/\\\/blog.funio.com\\\/fr\\\/2013\\\/06\\\/securitee-renforcee-entretien-avec-jean-francois\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/blog.funio.com\\\/fr\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"S\u00e9curit\u00e9 renforc\u00e9e\u00a0: Entretien avec Jean-Fran\u00e7ois\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/blog.funio.com\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/blog.funio.com\\\/fr\\\/\",\"name\":\"Funio Blog\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/blog.funio.com\\\/fr\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Person\",\"@id\":\"\",\"url\":\"https:\\\/\\\/blog.funio.com\\\/fr\\\/author\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"S\u00e9curit\u00e9 renforc\u00e9e\u00a0: Entretien avec Jean-Fran\u00e7ois — Funio Blog","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"http:\/\/blog.funio.com\/fr\/2013\/06\/securitee-renforcee-entretien-avec-jean-francois\/","og_locale":"en_US","og_type":"article","og_title":"S\u00e9curit\u00e9 renforc\u00e9e\u00a0: Entretien avec Jean-Fran\u00e7ois — Funio Blog","og_description":"Les membres de l\u2019\u00e9quipe Funio, pour la plupart des \u00abgeeks\u00bb accomplis et passionn\u00e9s de technologies, se tiennent sans cesse \u00e0 l\u2019aff\u00fbt des derniers d\u00e9veloppements dans le domaine de l\u2019h\u00e9bergement. Plus rapidement que quiconque, ils s\u2019informent par passion et int\u00e9r\u00eat de ce qui peut rendre l\u2019exp\u00e9rience Funio encore plus unique. Au cours des derni\u00e8res semaines, Jean-Fran\u00e7ois [...]","og_url":"http:\/\/blog.funio.com\/fr\/2013\/06\/securitee-renforcee-entretien-avec-jean-francois\/","og_site_name":"Funio Blog","article_publisher":"https:\/\/www.facebook.com\/FunioHosting","article_published_time":"2013-06-07T14:43:54+00:00","article_modified_time":"2013-06-27T17:47:00+00:00","twitter_card":"summary_large_image","twitter_creator":"@funiohosting","twitter_site":"@funiohosting","twitter_misc":{"Written by":"","Est. reading time":"5 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"http:\/\/blog.funio.com\/fr\/2013\/06\/securitee-renforcee-entretien-avec-jean-francois\/#article","isPartOf":{"@id":"http:\/\/blog.funio.com\/fr\/2013\/06\/securitee-renforcee-entretien-avec-jean-francois\/"},"author":{"name":"","@id":""},"headline":"S\u00e9curit\u00e9 renforc\u00e9e\u00a0: Entretien avec Jean-Fran\u00e7ois","datePublished":"2013-06-07T14:43:54+00:00","dateModified":"2013-06-27T17:47:00+00:00","mainEntityOfPage":{"@id":"http:\/\/blog.funio.com\/fr\/2013\/06\/securitee-renforcee-entretien-avec-jean-francois\/"},"wordCount":1037,"commentCount":0,"keywords":["Default","http:\/\/media.funio.com\/images\/kb\/blog\/devHeavenIcon.jpg","http:\/\/media.funio.com\/images\/kb\/blog\/jfc2.png"],"articleSection":["Funio","H\u00e9bergement Web","infrastructures"],"inLanguage":"en-US","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["http:\/\/blog.funio.com\/fr\/2013\/06\/securitee-renforcee-entretien-avec-jean-francois\/#respond"]}]},{"@type":"WebPage","@id":"http:\/\/blog.funio.com\/fr\/2013\/06\/securitee-renforcee-entretien-avec-jean-francois\/","url":"http:\/\/blog.funio.com\/fr\/2013\/06\/securitee-renforcee-entretien-avec-jean-francois\/","name":"S\u00e9curit\u00e9 renforc\u00e9e\u00a0: Entretien avec Jean-Fran\u00e7ois — Funio Blog","isPartOf":{"@id":"https:\/\/blog.funio.com\/fr\/#website"},"datePublished":"2013-06-07T14:43:54+00:00","dateModified":"2013-06-27T17:47:00+00:00","author":{"@id":""},"breadcrumb":{"@id":"http:\/\/blog.funio.com\/fr\/2013\/06\/securitee-renforcee-entretien-avec-jean-francois\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["http:\/\/blog.funio.com\/fr\/2013\/06\/securitee-renforcee-entretien-avec-jean-francois\/"]}]},{"@type":"BreadcrumbList","@id":"http:\/\/blog.funio.com\/fr\/2013\/06\/securitee-renforcee-entretien-avec-jean-francois\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/blog.funio.com\/fr\/"},{"@type":"ListItem","position":2,"name":"S\u00e9curit\u00e9 renforc\u00e9e\u00a0: Entretien avec Jean-Fran\u00e7ois"}]},{"@type":"WebSite","@id":"https:\/\/blog.funio.com\/fr\/#website","url":"https:\/\/blog.funio.com\/fr\/","name":"Funio Blog","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/blog.funio.com\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Person","@id":"","url":"https:\/\/blog.funio.com\/fr\/author\/"}]}},"_links":{"self":[{"href":"https:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/posts\/1480","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/comments?post=1480"}],"version-history":[{"count":24,"href":"https:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/posts\/1480\/revisions"}],"predecessor-version":[{"id":1586,"href":"https:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/posts\/1480\/revisions\/1586"}],"wp:attachment":[{"href":"https:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/media?parent=1480"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/categories?post=1480"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.funio.com\/fr\/wp-json\/wp\/v2\/tags?post=1480"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}