Pourquoi surveiller la sécurité de son serveur

Votre serveur reçoit des visites que vous ne voyez pas

Le serveur est la machine, louée ou à vous, sur laquelle tournent votre site ou votre application. Dès qu'il est en ligne, il reçoit la visite de programmes automatiques. Ils ne vous visent pas personnellement : ils essaient les mêmes portes sur des milliers de serveurs, sans relâche, en espérant en trouver une ouverte.

Ce qu'ils cherchent

• Un logiciel pas à jour, avec une faille connue et publiée qu'ils savent exploiter.
• Un fichier oublié : une sauvegarde ou un fichier de configuration laissé en accès libre, avec des mots de passe dedans.
• Un mot de passe faible, que des essais répétés finissent par trouver.

Aucune de ces portes ne se voit depuis votre navigateur. Votre site peut fonctionner parfaitement alors qu'une d'elles est grande ouverte.

Une faille peut apparaître sans que rien ne change chez vous

C'est le point le plus souvent mal compris. Votre serveur peut être sain aujourd'hui et vulnérable demain, sans que personne n'y ait touché. Il suffit qu'une faille soit découverte dans l'un des logiciels qu'il utilise. Une fois publiée, elle est connue de tous, y compris des attaquants, qui l'ajoutent à leurs robots.

Le risque se joue dans l'intervalle entre la publication de la faille et la mise à jour de votre serveur. Sans surveillance, cet intervalle dure jusqu'à ce que quelqu'un y pense. Avec une surveillance, vous êtes prévenu et vous savez quoi mettre à jour en premier.

Ce que la surveillance change concrètement

Voir les attaques au fil de l'eau

Votre serveur tient un journal, le registre de toutes les visites. Nous le lisons pour repérer les tentatives d'intrusion : accès à des fichiers sensibles, requêtes piégées, essais de mots de passe, connexions depuis une adresse inconnue.

Connaître vos failles avant les autres

Nous faisons l'inventaire de tous vos logiciels, y compris ceux qui tournent dans des conteneurs, et le comparons chaque jour aux listes publiques de failles. Dès qu'une faille touche l'un d'eux, vous le savez.

Trouver ce qui n'a rien à faire là

Régulièrement, un audit approfondi recherche les fichiers malveillants, les portes dérobées (des accès cachés laissés par un pirate), les ports exposés sans raison et les secrets oubliés, comme un mot de passe dans un fichier.

Savoir quoi faire, dans l'ordre

En cas d'attaque sérieuse ou de faille grave, nous vérifions d'abord qu'il ne s'agit pas d'une fausse alerte, puis nous prévenons la personne que vous avez désignée, avec l'action recommandée. Le reste du temps, un rapport liste les mises à jour à faire, les plus urgentes d'abord, avec ce que vous risquez si vous attendez. Vous pouvez consulter un exemple de rapport, établi pour une entreprise fictive.

Surveiller sans prendre de risque

Donner un accès à son serveur à quelqu'un de l'extérieur, c'est une vraie question. Voici les garanties que nous écrivons dans le contrat :

• un compte en lecture seule, sans mot de passe ni terminal, qui ne peut lancer que nos programmes de lecture ;
• aucune action sur vos systèmes sans votre accord écrit, donné pour chaque action ;
• un accès que votre administrateur peut retirer en quelques minutes, sans nous ;
• nous ne lisons pas vos bases de données ;
• le traitement des informations collectées est encadré par un accord de sous-traitance signé avec vous.

L'installation prend 30 minutes, en visioconférence avec votre administrateur. Le détail de ce qui est installé est décrit sur notre page Comment ça marche.

Est-ce pour vous ?

La surveillance s'adresse aux serveurs Ubuntu ou Debian, loués ou dédiés, dont vous avez l'accès administrateur, avec les sites et applications qui tournent dessus, y compris dans des conteneurs Docker. Si votre site est sur Wix, Shopify ou un hébergement mutualisé, elle ne peut pas s'y installer.

Pas besoin d'être technicien pour en profiter : le rapport se lit sans être informaticien, et votre prestataire y trouve exactement quoi faire.

Vos questions