Serveur durci
VPS Hetzner/OVH/Scaleway, root SSH ouvert, fail2ban absent. On passe votre serveur aux bonnes pratiques en une journée.
Clients auto-hébergés, agences freelance, apps custom Laravel/Symfony/Node.
Ce qui est inclus
- Audit infra (SSH, firewall, fail2ban, utilisateurs, cron, ports ouverts)
- Durcissement OS (SSHD, UFW, fail2ban, auto-updates)
- Config backups chiffrés (rclone vers destination client)
- Rapport post-intervention
Ce qui n'est pas inclus
- admin système continue
- installation de nouveaux services
- dev applicatif
Ce que couvre ce pack, terme par terme.
Pour chaque notion, la définition, ce qu'on vérifie et ce qu'on configure concrètement pendant l'intervention.
SSH hardening : la check-list qu'on applique sur vos serveurs
SSH hardening : port non standard, PermitRootLogin no, clés uniquement, PasswordAuthentication off, AllowUsers, fail2ban...
Rate limiting : où on le pose et les valeurs qu'on applique
Le rate limiting limite le nombre de requêtes par IP sur vos endpoints sensibles. Seuils recommandés pour wp-login, /api...
IOC (Indicator of Compromise) : ce qu'on documente dans un rapport d'incident
Un IOC est une preuve forensique d'une intrusion : fichier suspect, IP sortante, cron malveillant, user orphelin. Ce que...
Engager PK.SER : Serveur durci.
Trois champs suffisent. Après validation, vous serez redirigé vers le paiement sécurisé Stripe. Les accès éventuels (CMS, SSH) vous seront demandés après paiement via un formulaire chiffré.