Ce guide explique comment prévenir les attaques informatiques et comment éviter un piratage du site Web que vous gérez.

Le rôle de l'hébergeur

Le travail d'Infomaniak consiste à fournir un hébergement de qualité donc il est primordial de répondre extrêmement vite aux attaques diverses et variées dont tout acteur Internet peut être l'objet. Infomaniak fait donc tout son possible pour prendre le maximum de précautions contre le hacking, notamment en tenant à jour les différentes versions des technologies utilisées.

Dans le cas d'un piratage avéré, s'il est possible de remonter jusqu'à l'auteur et que la machine a été compromise en raison d'un défaut de sécurité du ressort d'Infomaniak, que l'intégrité des serveurs est en cause, Infomaniak prend les choses en main elle-même.

Le rôle du détenteur de site et du webmaster

Si le piratage de votre site est de votre responsabilité (un script qui n'est pas à jour, un patch de sécurité qui n'a pas été appliqué, etc.) Infomaniak vous contacte afin de vous avertir d'un problème qu'il faudra résoudre rapidement. Certains organismes comme Saferinternet peuvent en outre suspendre le nom de domaine en amont ce qui désactivera le site mais également la messagerie.

Infomaniak ne peut pas contrer des exploits en rapport avec un bug dans votre code PHP ou autre. Si le piratage n'est pas détecté vous constaterez en général l'intrusion assez rapidement par des éléments suspects dans vos pages ou par la réception de nombreux e-mails d'erreurs.

Il est donc de votre responsabilité de vous occuper de l'évolution de votre site Web au fil du temps et de ne surtout pas le laisser "mourir" dans un coin, quitte à faire appel à un webmaster dont c'est le métier. 

Les recommandations Infomaniak

1. Mettez à jour régulièrement toutes vos applications Web (WordPress, Joomla, Drupal, ownCloud, etc.).
2. Tenez à jour la version PHP de votre site sur les serveurs Infomaniak.
3. Tenez à jour votre site en migrant vers les nouvelles offres lorsque cela vous est proposé.
4. ‍Ajoutez un système de protection sur vos formulaires de contact (captcha, etc.) et sur les éventuels outils de "recommandation aux amis" (tell-a-friend...).
5. Lancez régulièrement une analyse antivirus de l'hébergement.
6. Surveillez l'outil de détection de vulnérabilités.
7. Retirez tout ce que vous n'avez pas développé vous-même et dont l'auteur n'a pas apporté de mise à jour / correction depuis plusieurs mois.
8. Réalisez une sauvegarde régulière de votre site (prenez connaissance de cet autre guide si vous utilisez WordPress) lorsque tout va bien et conservez-la en lieu sûr (car les sauvegardes automatiques ne sont conservées que quelques jours et cela n'est parfois pas assez lointain pour revenir en arrière après que vous constatiez une intrusion).
9. Consultez ibarry.ch.

Si un problème est apparu...

1. Modifiez les mots de passe de vos applications Web, de vos comptes FTP et de vos bases de données en vérifiant préalablement qu'aucun virus ne se trouve sur votre ordinateur.
2. Restaurez une sauvegarde mais mettez à jour immédiatement ce qui peut être mis à jour dès la restauration terminée.

Ce guide explique comment générer une demande de certificat (CSR) pour un nom de domaine et tous ses sous-domaines avec un Hébergement Web. Cela permet de chiffrer la connexion à votre nom de domaine et tous ses sous-domaines par SSL.

Mettre en place un certificat Wildcard

1. Ajouter un domaine alias avec astérisque *

Afin d'ajouter un alias de type * à votre site Web:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné:
   
3. Cliquez ensuite sur le chevron ‍ pour développer la partie Domaines de ce site.
4. Cliquez sur le bouton Ajouter un domaine:
   
5. Saisissez le nom de domaine à ajouter sous cette forme:
   • *.domain.xyz (l'astérisque est indispensable, suivie d'un point, puis du nom de domaine du site Web qui est dans cet exemple domain.xyz)
6. Cliquez sur le bouton Confirmer pour terminer la procédure:
   

2. Installer un certificat SSL ou le mettre à jour

Exemple de mise à jour du certificat existant afin d'inclure le sous-domaine * wildcard:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur SSL dans le menu latéral gauche.
4. Cliquez sur le menu d'action ⋮ situé à droite.
5. Cliquez sur Changer le certificat:
   
6. Sélectionnez le même certificat que vous possédez déjà.
7. Cliquez sur le bouton Suivant:
   
8. Veillez à ce que le sous-domaine récemment ajouté soit bien sélectionné.
9. Cliquez sur le bouton Installer en bas:
   
10. Patientez le temps de la création ou de la mise à jour.

Ce guide explique comment commander,  lier ou retirer une IP dédiée à un site Web.

Gérer les IP dédiées sur un hébergement

Commander une ou plusieurs premières adresses IP dédiées

Pour cela:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Web dans le menu latéral gauche.
4. Cliquez sur IP dédiées dans le menu latéral gauche.
5. Cliquez sur le bouton pour commander une ou plusieurs adresses IP:
   

Commander une ou plusieurs adresses IP dédiées supplémentaires

Pour cela:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Web dans le menu latéral gauche.
4. Cliquez sur IP dédiées dans le menu latéral gauche.
5. Cliquez sur Commander :
   

Lier une adresse IP dédiée à un site Web sur un hébergement

Une fois l'IP commandée et payée:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Web dans le menu latéral gauche.
4. Cliquez sur IP dédiées dans le menu latéral gauche.
5. Cliquez sur le bouton pour dédier l'IP à un site de votre hébergement:
   
6. Choisissez le site auquel attribuer la nouvelle adresse IP.
7. Cochez la case après avoir pris connaissance des avertissements.
8. Cliquez sur le bouton Associer:
   

Retirer une adresse IP dédiée à un site Web

Une fois l'IP installée, pour la désinstaller:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Web dans le menu latéral gauche.
4. Cliquez sur IP dédiées dans le menu latéral gauche.
5. Cliquez sur le menu d'action ⋮ situé à droite de l'élément concerné.
6. Choisissez Délier:
   
7. Prenez connaissance des avertissements et validez la suppression pour terminer la procédure de désinstallation de l'IP.

Ce guide vous permet de comprendre les différents codes de statut HTTP.

1xx - Informations

erreur 100: OK pour continuer
 Le serveur a reçu les en-têtes de la requête et le client peut continuer à envoyer le corps de la requête.
 
erreur 101: Le serveur a changé de protocoles
 Le serveur accepte de changer le protocole de communication selon la demande du client.

2xx - Succès

erreur 200: Requête effectuée avec succès
 La requête a été traitée avec succès par le serveur.

erreur 201: Document créé (raison: nouvelle URI)
 La requête a abouti et a entraîné la création d'une nouvelle ressource.

erreur 202: Requête achevée de manière asynchrone (TBS)
 La requête a été acceptée mais le traitement n'est pas encore terminé.

erreur 203: Requête achevée de manière incomplète
 Le serveur a traité la requête avec succès, mais les informations renvoyées proviennent d'une source tierce.

erreur 204: Aucune information à renvoyer
 La requête a été traitée avec succès, mais il n'y a pas de contenu à renvoyer.

erreur 205: Requête terminée mais formulaire vide
 Le serveur a traité la requête avec succès et demande au client de réinitialiser le document qui a soumis la requête.

erreur 206: Requête GET incomplète
 Le serveur renvoie seulement une partie des données, comme demandé par le client avec l'en-tête `Range`.

3xx - Redirections

erreur 300: Le serveur ne peut pas déterminer le code de retour
 La demande a plusieurs réponses possibles, et le serveur ne peut pas choisir automatiquement l'une d'elles.

erreur 301: Document déplacé de façon permanente
 La ressource demandée a été déplacée de façon permanente vers une nouvelle URL.

erreur 302: Document déplacé de façon temporaire
 La ressource demandée est temporairement située à une autre URL.

erreur 303: Redirection avec nouvelle méthode d'accès
 La réponse à la requête peut être trouvée sous une autre URL en utilisant une méthode GET.

erreur 304: Le champ 'If-Modified-Since' n'était pas modifié
 La ressource n'a pas été modifiée depuis la dernière demande. Aucune nouvelle donnée ne sera renvoyée.

erreur 305: Redirection vers un proxy spécifié par l'en-tête
 La ressource demandée doit être accédée par un proxy spécifié.

erreur 307: Redirection temporaire
 La ressource demandée réside temporairement sous une autre URL, mais le client doit utiliser la même méthode pour effectuer la requête suivante.

4xx - Erreurs du client

erreur 400: Erreur de syntaxe dans l'adresse du document
 La requête est incorrecte ou mal formée.

erreur 401: Pas d'autorisation d'accès au document
 L'accès à la ressource nécessite une authentification.

erreur 402: Accès au document soumis au paiement
 Ce code est réservé pour une utilisation future concernant les paiements en ligne.

erreur 403: Pas d'autorisation d'accès au serveur
 Le serveur comprend la requête mais refuse de l'autoriser.

erreur 404: La page demandée n'existe pas
 Le serveur ne trouve pas la ressource demandée.

erreur 405: Méthode de requête du formulaire non autorisée
 La méthode spécifiée dans la requête n'est pas autorisée pour la ressource visée.

erreur 406: Requête non acceptée par le serveur
 La ressource demandée n'est pas capable de générer du contenu acceptable selon les en-têtes `Accept` envoyés dans la requête.

erreur 407: Autorisation du proxy nécessaire
 L'accès à la ressource nécessite une authentification par un proxy.

erreur 408: Temps d'accès à la page demandée expiré
 Le serveur n'a pas reçu la requête complète dans le délai imparti.

erreur 409: L'utilisateur doit soumettre à nouveau avec plus d'infos
 La requête ne peut être traitée à cause d'un conflit avec l'état actuel de la ressource.

erreur 410: Cette ressource n'est plus disponible
 La ressource demandée n'est plus disponible et cela de manière permanente.

erreur 411: Le serveur a refusé la requête car elle n'a pas de longueur
 Le serveur refuse de traiter la requête sans un en-tête `Content-Length` valide.

erreur 412: La précondition donnée dans la requête a échoué
 Une des conditions spécifiées dans les en-têtes de la requête a échoué.

erreur 413: L'entité de la requête était trop grande
 Le serveur refuse de traiter la requête car la taille de l'entité est trop grande.

erreur 414: L'URI de la requête était trop longue
 Le serveur refuse de traiter la requête car l'URI est trop longue.

erreur 415: Type de média non géré
 Le serveur refuse de traiter la requête car le format de l'entité de la requête n'est pas supporté.

5xx - Erreurs du serveur

erreur 500: Erreur interne du serveur
 Le serveur a rencontré une condition inattendue qui l'empêche de traiter la requête.

erreur 501: Requête faite au serveur non supportée
 Le serveur ne supporte pas la fonctionnalité requise pour traiter la requête.

erreur 502: Mauvaise passerelle d'accès
 Le serveur, en tant que passerelle ou proxy, a reçu une réponse invalide depuis le serveur en amont.

erreur 503: Service non disponible
 Le serveur n'est pas disponible sur le moment (surcharge ou maintenance).

erreur 504: Temps d'accès à la passerelle expiré
 Le serveur, en tant que passerelle ou proxy, n'a pas reçu de réponse à temps du serveur en amont.

erreur 505: Version HTTP non gérée
 Le serveur ne supporte pas la version du protocole HTTP utilisée dans la requête.

Ce guide explique comme consulter et télécharger les logs Apache d'Hébergement Web utiles pour notamment corriger des scripts PHP ou certaines erreurs de programmation.

Préambule

• Infomaniak conserve les 500 derniers affichages d'erreurs ou d'accès durant un temps de rétention de 10 jours maximum.
• Il est impossible de faire une recherche antérieure même sur demande.
• Vous pouvez également retrouver ces logs sur le serveur par FTP dans le dossier /ik-logs.

Accéder aux journaux d'accès et d'erreurs

Pour afficher ces logs:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Journaux dans le panneau latéral gauche:
   
4. Cliquez sur Erreurs ou Accès pour afficher le journal d'erreurs ou journal d'accès.
5. Cliquez sur Envoyer par e-mail pour recevoir immédiatement la totalité des entrées par mail à votre adresse utilisateur:
   

Ce guide concerne les utilisateurs qui font des modifications autour d'un hébergement sur lequel est installé WordPress.

Préambule

• Suite à un changement d'offre de votre hébergement Web (migration de l'ancienne formule d'hébergement v1 60 Go vers les offres actuelles) il est possible que vous deviez mettre à jour la connexion entre la base de données MySQL/MariaDB et votre site WordPress (afin d'éviter l'erreur "error establishing a database connection" p.ex) et rétablir ainsi le lien entre WordPress et la base de données MySQL/MariaDB.

Modifier les éléments importants

Voici les informations à adapter dans le fichier wp-config.php pour que votre site WordPress fonctionne (en règle générale, un préfixe a simplement été ajouté devant le nom existant de la base et le nom d'utilisateur):

1. le nom de la base de données MySQL (bddname avant, abcd_bddname après p.ex)
2. le serveur hôte de la base de données MySQL (mysql.domain.xyz avant, abcd.myd.infomaniak.com après p.ex)
3. le nom d'utilisateur qui accède à la base de données MySQL (userbdd avant, abcd_userbdd après p.ex)

Modifier le fichier wp-config.php de WordPress

Pour cela:

1. Retrouvez et conservez vos informations MySQL actuelles selon la liste ci-dessus.
2. Créez un compte FTP.
3. Connectez-vous en FTP.
4. Editez le fichier wp-config.php qui se trouve dans le dossier racine de votre site WordPress.
5. Trouvez le paragraphe concerné et mettre à jour les 3 informations (selon la liste ci-dessus).
6. Sauvegardez le fichier et c'est tout, votre WordPress se connectera désormais à la base de données correcte!

Ce guide concerne RTMP (Real-Time Messaging Protocol), un service qui permet de diffuser du contenu multimédia en temps réel sur Internet:

• Il s'agit d'un protocole propriétaire développé par Adobe et son utilisation nécessite la configuration d'un serveur RTMP dédié ou l'utilisation de services d'hébergement RTMP.
• Les spectateurs peuvent accéder à la diffusion en direct en utilisant un lecteur multimédia compatible RTMP, tel que VLC.
• Par défaut le RTMP est bloqué par les règles de sécurité Infomaniak.
• Contactez le support Infomaniak si vous souhaitez qu'une exception soit mise en place:
  • Vous devrez fournir l'adresse IP fixe de la machine que vous souhaitez atteindre ainsi que le numéro de port désiré.

Ce guide explique comment importer une base de données MySQL/MariaDB sur un Hébergement Web Infomaniak.

Importer une base de données

Afin d'importer une base de données Infomaniak:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Bases de données dans le menu latéral gauche.
4. Cliquez sur le bouton Plus d'actions.
5. Choisissez Importer une base de données:
   
6. Suivez l'assistant jusqu'au bout.
   
    

Vous aurez alors le choix:

• d'envoyer directement votre base de données (sql, gz, bz2, zip, 300 Mo max) depuis votre ordinateur
• de sélectionner le fichier à importer depuis votre hébergement après l'avoir déposé sur le serveur via FTP
  

puis également à choix:

• importer les données vers une nouvelle base (création)
• importer sur une base existante (remplacement/écrasement)
  

Méthode alternative (SSH — pour utilisateurs avancés)

Prérequis

• Posséder le fichier .sql de la base de données à importer.
• Avoir créé une nouvelle base de données vierge.
• Avoir un utilisateur qui a tous les droits sur la base de données.
• Avoir un compte FTP + SSH.

Pour importer en SSH:

1. Envoyer la base de données à importer via FTP sur votre hébergement.
2. Ouvrez un terminal/console SSH, p.ex l'application PuTTY (à télécharger et installer sur Windows) ou Terminal (installé par défaut sur macOS).

3. Saisissez et adaptez la commande suivante:

   ssh ftp-user@adresse-du-serveur‍

   • remplacez ftp-user par le nom d'utilisateur du compte FTP + SSH (p.ex abcd_user)
   • remplacez adresse-du-serveur par l'adresse du serveur web de votre hébergement
4. Saisissez le mot de passe du compte FTP + SSH.

5. Saisissez et adapter la commande suivante:

   mysql --verbose -u db-user -p db-name -h db-host < path‍

   • remplacez db-user par le nom d'utilisateur de la base de données (p.ex abcd_user)
   • remplacez db-name par le nom de la base de données (p.ex abcd_sample)
   • remplacez db-host par le serveur MySQL de votre hébergement
   • remplacez path par le chemin où vous avez envoyé la base de données à l'étape 1 de cette procédure (si vous avez un seul site Web stocké à l'emplacement par défaut, le chemin serait p.ex ~/web/test.sql)
6. Patientez pendant l'importation (cela peut durer plusieurs minutes selon sa taille).

Ce guide explique comment commander un Hébergement Web chez Infomaniak.

Commander un nouvel hébergement Web Infomaniak

Afin de commander un premier hébergement Web :

1. Si nécessaire, créez un compte utilisateur.
2. Cliquez ici afin d'accéder au Manager Infomaniak.
3. Cliquez sur Hébergement (univers Web & Domaine):
   
4. Une fois sur le Shop, saisissez le nom de domaine de votre hébergement et cliquez sur Rechercher (même si vous le gérez déjà chez un autre registrar).
5. Deux cas de figure sont ensuite possibles:
   1. Vous ne possédez pas encore le nom de domaine: cliquez sur le bouton Suivant.
   2. Vous possédez et gérez vos noms de domaine chez un autre registrar: cliquez sur le menu d'action ⋮ pour Commander l'hébergement seul.
6. Choisissez l'hébergement qui vous convient.
7. Cliquez sur Suivant.
8. Terminez la commande.

Vous êtes déjà client et vous possédez déjà un hébergement

Pour commander un hébergement supplémentaire:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez sur l'icône de caddie de supermarché:
   
   

Ce guide détaille les actions à effectuer en priorité si vous ne voyez pas de différence entre votre site Web après un changement que vous auriez effectué dessus, et sa version avant le changement. Ces conseils sont également valables si vous rencontrez des soucis lors de l'utilisation de l'interface de produits Infomaniak.

Préambule

• Pendant votre navigation, un navigateur Web sauvegarde dans un espace réservé les données consultées, ceci afin d'éviter de demander une nouvelle fois au serveur les données déjà consultées, pour gagner du temps et des ressources.
• Votre cache peut contenir énormément de données et parfois le navigateur s’emmêle les pinceaux. Les sites peuvent alors mal s’afficher ou afficher une version obsolète.
• Effacer le cache permet d'être sûr d'avoir la toute dernière version en date de la page ou du dossier consulté.

Effacer le cache du navigateur Web …
 

… sur Safari

Choisissez votre version macOS afin de prendre connaissance de l'aide Apple correspondante.

… sur les outils Google (Chrome, Android, etc.)

Prenez connaissance de l'aide de Google.

… sur Firefox

Prenez connaissance de l'aide Mozilla.

… sur Edge / Internet Explorer

Prenez connaissance de l'aide Microsoft.