Il existe de nombreuses sociétés proposant de l'hébergement de sites Internet, mais il peut être difficile de faire une sélection. Concentrons nous sur la sécurité et les points à vérifier avant de choisir.
Un hébergeur, c'est quoi ?
Un hébergeur est une société qui met à disposition des serveurs qui donnent accès à des sites Internet.
L'objectif d'un bon hébergement est que votre site soit accessible 7j/7, 24h/24 et sans aucune défaillance. Et une accessibilité quasi-permanente implique un site sécurisé.
Les critères de choix
D'un point de vue de la sécurité uniquement et sans aborder les critères de prix ou de services (hébergement mutualisé, dédié, espace disque, email, nombre de bases de données...), voici les points importants à vérifier avant de choisir un hébergeur plutôt qu'un autre :
- Un certificat SSL pour proposer à vos internautes un accès HTTPS
- Un accès SFTP (pour Secure FTP) si possible bloqué par IP
- Une version de PHP/MySQL à jour
- Une sauvegarde journalière (espace disque + base de données)
- Une restauration en cas de souci sur au moins 7 jours
- Un support technique réactif par email et par téléphone, si possible en français
- Une surveillance de la disponibilité avec envoi d'alerte
- Une protection contre les attaques DDoS (déni de service distribué)
- Un pare-feu matériel (firewall)
- Une personnalisation du fichier php.ini
- Un accès de gestion avec une authentification à facteurs multiples
- Un scan proactif des fichiers avec mise en quarantaine
Découvrez dans la liste ci-dessous quelques hébergeurs que je vous conseille (contient certains liens d'affiliation) :
- WP Serveur, un hébergeur français spécialisé en Wordpress
- O2 Switch, un hébergeur français avec une offre unique abordable
- Aquaray, un hébergeur français avec qui je travaille pour des serveurs dédiés
- Kinsta, un hébergeur Wordpress premium
A vous maintenant de vérifier si leur offre correspond à vos besoins. Mais d'un point de vue sécurité ces hébergements devraient vous satisfaire !
Par Thibaut Pietri
Ingénieur informatique spécialisé réseau, basé à Toulouse, j'ai plus de 20 ans d'expérience en développement et sécurisation de sites Internet, Extranet & applications mobiles autour des technologies LAMP (Linux/Apache/MySQL/PHP) sur différents outils de gestion de contenu (Wordpress, Prestashop, Drupal, Isens Evolution...).
Derniers articles
Les risques de sécurité liés aux métadonnées des photos
14 août 2019 En photographie numérique, les métadonnées sont stockées à l'intérieur d'un fichier JPG et permettent de décrire un certain nombre d'informations complémentaires. Ces métadonnées représentent un risque de sécurité.
Comment vérifier si votre site internet a été piraté ou infecté ?
9 août 2019 Le piratage d'un site web peut parfois ne pas être visible directement avec un navigateur web. En effet le piratage peut avoir des objectifs variés. Certains ont tout intérêt à rester invisible.
L'authentification à facteurs multiples pour protéger votre site web
7 août 2019 L'authentification à facteurs multiples est un système de sécurité combinant au moins deux modes d'identification différents. Explications.