Contactez-nous
Maintenance et sécurité de votre site
Un site que personne ne met à jour finit souvent par être piraté, et une messagerie mal réglée laisse n'importe qui écrire à vos clients en votre nom. Nous entretenons votre site et votre nom de domaine pour que cela ne vous arrive pas.
Les sites oubliés sont les premiers visés
Les attaques visent rarement une entreprise en particulier. Des robots parcourent le web sans arrêt, repèrent les sites qui tournent sur une version connue pour sa faille et les attaquent tous en même temps. Une PME de Seine-et-Marne y est aussi exposée qu'une grande marque.
Votre site suivi toute l'année
Nos sites tournent sur nos propres serveurs dédiés, et c'est là que nous entretenons aussi ceux que nous reprenons. Une partie du travail se fait sur le serveur, l'autre dans le site lui-même et dans les réglages de votre nom de domaine.
Nous n'attendons pas le support d'un hébergeur pour agir. Quand quelque chose tombe, nous intervenons, y compris en dehors des heures de bureau, sans astreinte vendue à part.
Votre nom de domaine protège aussi vos courriels
Le protocole qui transporte les courriels date du début des années 1980 et ne vérifie pas l'expéditeur. Trois réglages, posés dans la zone DNS de votre nom de domaine, comblent ce manque. Ils s'appliquent quelle que soit votre messagerie, Microsoft 365, Google Workspace ou celle de votre hébergeur.
Nous les posons pour nos clients depuis des années. Leurs messages ne sont plus bloqués par les fournisseurs d'accès, et ceux que des usurpateurs envoient en leur nom sont rejetés.
Le piège le plus courant est un DMARC réglé sur p=none. Ce réglage demande seulement des rapports, et un faux message à votre nom arrive toujours chez vos clients. Il sert de point de départ pendant quelques semaines, le temps de repérer tous les outils qui écrivent en votre nom (logiciel de facturation, boutique, lettre d'information). On passe ensuite en quarantaine, puis en rejet. Beaucoup de domaines s'arrêtent à la première étape et se croient protégés.
Six vérifications à faire vous-même
La plupart de ces contrôles prennent quelques minutes depuis votre navigateur. S'ils révèlent un oubli, vous saurez quoi demander à votre prestataire.
Un site construit ailleurs rejoint nos serveurs
Nous entretenons aussi des sites que nous n'avons pas construits, sous WordPress pour la plupart. Nous commençons presque toujours par les installer sur nos serveurs dédiés. Nous y maîtrisons la version de PHP, les sauvegardes et la sécurité, et une intervention n'attend plus la réponse du support d'un hébergeur. Le site garde son adresse et son référencement, et votre messagerie peut rester où elle est.
Le prix dépend de la vie du site
Un site vitrine consulté quelques fois par jour ne demande pas le suivi d'une boutique ouverte jour et nuit. Les fourchettes ci-dessous reprennent celles de notre page sur le prix d'un site internet.
Vos questions sur l'entretien d'un site
Un site vitrine a-t-il besoin d'un contrat de maintenance ?
Chez nous, non. Un site vitrine que nous avons créé est hébergé, sauvegardé chaque jour et tenu à jour côté serveur sans abonnement. Ailleurs, un WordPress a besoin de mises à jour régulières, quelle que soit la personne qui s'en charge. Sans elles, il devient une cible en quelques mois.
À quelle fréquence faut-il mettre à jour WordPress ?
Les versions mineures de WordPress, qui corrigent les failles, s'installent seules par défaut depuis 2013. Les extensions et le thème attendent qu'on les mette à jour, sauf si l'on active la mise à jour automatique, qui peut casser une page sans que personne ne s'en aperçoive. Une vérification chaque semaine, et le jour même pour une faille grave, reste la bonne mesure.
Un certificat HTTPS suffit-il à sécuriser un site ?
Non. Le certificat chiffre les échanges entre le visiteur et le serveur, et protège ainsi un formulaire ou un mot de passe pendant le trajet. Il n'empêche pas un attaquant de passer par une extension vulnérable. Le cadenas dit que la connexion est privée, pas que le site est sain.
Que veut dire p=none dans un enregistrement DMARC ?
C'est la politique de simple surveillance. Les messageries vous envoient des rapports sur les messages qui échouent aux contrôles, mais les laissent arriver. Les deux autres politiques sont quarantine, qui classe ces messages en indésirables, et reject, qui les refuse. Seules ces deux-là protègent vraiment votre domaine.
Faut-il changer d'hébergeur pour vous confier la maintenance ?
Pour le site, oui dans la plupart des cas. Nous le transférons sur nos serveurs dédiés, où nous maîtrisons les sauvegardes, la version de PHP et les délais d'intervention. Votre nom de domaine reste à votre nom, et votre messagerie peut rester chez son fournisseur actuel.
Mon site a déjà été piraté, par où commencer ?
Par le nettoyage. Mettre à jour un site infecté ne retire pas la porte dérobée laissée par l'attaquant. Notre page site piraté ou en panne décrit les premiers gestes et notre intervention.
Contactez nous
Vous voulez confier l'entretien de votre site ou vérifier les réglages de votre messagerie ? Écrivez-nous, nous revenons vers vous rapidement.