La faille php2shell l'a montré : un site peut être compromis par son serveur, avant même que PrestaShop ou WordPress ne s'exécutent. Genisoft sécurise votre serveur dédié ou VPS : PHP et PHP-FPM à jour, configuration de Nginx ou Apache, pare-feu applicatif, accès SSH, HTTPS, en-têtes de sécurité, sauvegardes et surveillance des journaux.
Mis à jour le
L'essentiel
Les réglages que nous appliquons sur un serveur dédié ou un VPS.
Système, PHP et PHP-FPM à jour, redémarrage des services pour appliquer réellement les correctifs.
Configuration de Nginx ou Apache : limites de taille des requêtes, en-têtes de sécurité, HTTPS strict.
Pare-feu réseau et pare-feu applicatif (ModSecurity avec les règles OWASP CRS) contre les requêtes malveillantes.
Connexion SSH par clé, désactivation de l'accès root par mot de passe, comptes et droits minimaux.
Sauvegardes automatiques hors du serveur et restauration testée.
Suivi des journaux et alertes sur les erreurs anormales de PHP-FPM ou les tentatives d'intrusion.
Sans interruption de service, avec une sauvegarde préalable.
Système, versions, services ouverts, configuration de PHP et du serveur web, accès existants.
Mises à jour, configuration, pare-feu et accès, appliqués après sauvegarde et testés un par un.
Vous recevez la liste des changements et les procédures de mise à jour.
Nous intervenons directement sur le système, PHP, le serveur web et le pare-feu. L'intervention est facturée 90 € de l'heure, avec un temps estimé annoncé à l'avance.
Le serveur est géré par l'hébergeur : nous sécurisons ce qui est accessible (version de PHP proposée, fichier .htaccess, en-têtes, droits des fichiers) et vous indiquons quoi demander à l'hébergeur.
Parce que certaines failles, comme php2shell, se situent dans PHP ou le serveur et s'exploitent avant le CMS. Un CMS à jour sur un serveur vulnérable reste exposé.
Oui. Sans redémarrage, les processus déjà lancés continuent d'utiliser l'ancienne version vulnérable.
Un filtre qui bloque les requêtes web malveillantes avant qu'elles n'atteignent le site, par exemple ModSecurity avec les règles OWASP CRS, ou un service comme Cloudflare.
Oui, dans les limites permises par l'hébergeur : version de PHP, configuration .htaccess, en-têtes et droits des fichiers.
L'intervention est facturée 90 € de l'heure ; le temps dépend du serveur et des services installés, et vous est annoncé avant de commencer.
