Mod_security

Modsecurity est un pare feu applicatif qui filtre les requêtes entrantes sur le serveur d’hébergement (nos serveurs d’hébergement mutualisé sont des serveurs Apache).

Ce paramètre appliqué par défaut sur votre hébergement optimise la protection de votre site web.

 Nous vous recommandons de ne pas le désactiver si vous n’êtes pas au fait de son fonctionnement et des risques inhérents à sa désactivation.

Certains scripts avancés de type uploader Flash ou Ajax/XHR peuvent être arretés par le module ModSecurity, il peut être parfois utile de désactiver cette fonctionnalité pour permettre le fonctionnement d’un tel script en levant le filtrage.

Pour désactiver Mod_security :

1. Connectez vous à votre Icoadmin 
2. Rendez vous dans le menu « Paramètres et Outils » :
   
3. Dans le sous menu, cliquez sur [Hébergement] :
   
4. Dans le troisième bloc, sélectionnez NON :
   
5. Validez votre choix en cliquant sur le bouton Valider en bas du bloc.

En savoir plus sur mod_security :

Vous trouverez plus d’information au sujet de ce module Apache sur le site officiel du projet open source ModSecurity (en anglais)

Les préfixes kilo, méga, giga, téra, etc., correspondent aux mêmes multiplicateurs que dans tous les autres domaines : des puissances de 10. Appliqué à l’informatique, cela donne :

Nous proposons le transfert de données sous la forme d’un support de stockage physique tel qu’une clé usb, un CD/DVD ou même un  disque dur externe. Cela peut-être utile si vous avez une connexion internet assez lente et des données assez volumineuses à transférer sur votre hébergement/serveur.

Votre demande devra être analysée par notre équipe technique après l’ouverture d’un ticket technique sur l’icoAdmin du nom de domaine/serveur.  Nous vous fournirons par la suite un devis pour notre intervention.

Nous demandons, avant toute opération, de remplir un document attestant de la décharge de responsabilité d’ICODIA sur le contenu de ces supports physiques. Vous trouverez la décharge de responsabilité ici.

Après validation par nos services, vous pourrez nous faire parvenir votre support de stockage soit par voie postale, soit en le déposant à notre adresse : 22 rue de l’erbonière, 35510 Cesson-sevigné . Si vous souhaitez nous le déposer, il faudra vous munir de votre code client et code d’accès et définir d’un rendez-vous.

Sur notre plateforme mutualisée, vous avez le choix de votre version de php :

PHP 5.3.x, PHP 5.4.x, PHP 5.6.x, PHP 7.1.x, PHP 7.4.x

1. Comment vérifier la version de PHP activée sur mon hébergement ?
2. Comment modifier la version de PHP utilisée sur mon hébergement et vérifier la compatibilité de mon site ?

–

1. Comment vérifier la version de PHP activée sur mon hébergement ?

• Connectez-vous sur votre interface IcoAdmin
• Rendez-vous dans l’onglet du menu « Gestion de vos paramètres et outils »

• Dans l’onglet « Paramètres et outils », vérifiez la version de PHP utilisée sur votre hébergement :

2. Comment modifier la version de PHP de votre hébergement
et vérifier si mon site est bien compatible avec cette version de PHP ?

• Connectez-vous sur votre interface IcoAdmin
• Rendez-vous dans l’onglet du menu « Gestion de vos paramètres et outils »

Au préalable :
notez bien la version de PHP utilisée actuellement par votre site (voir étape 1) : En cas d’incompatibilité de votre site avec la nouvelle version de PHP, vous pourrez sans souci repasser sur la version utilisée initialement.

2.1. Étape 1 : modifier la version de PHP

• Dans la section « Hebergement » :
  • Séléctionnez la version de PHP que vous souhaitez appliquer à votre hébergement
  • Validez pour appliquer la modification

2.2. Étape 2 : vérifier si votre site est bien compatible avec cette version de PHP

Une fois cette opération effectuée, rendez-vous sur votre site afin de vérifier s’il est toujours fonctionnel :

Testez l’intégralité des fonctionnalités de ce dernier, ainsi que l’ensemble de ses pages :

• en mode visiteur
• en vous connectant à votre interface d’administration
  

=>  Si l’ensemble du site fonctionne correctement :

• Vous pouvez rester sur cette version de PHP

=> Si vous constatez des dysfonctionnements sur votre site :

• Votre site utilise probablement des fonctions de PHP qui ne sont pas compatibles avec la nouvelle version de PHP.
• Il vous faut alors mettre à jour votre site et remplacer les fonctions dépréciées que ce dernier utilise par des fonctions supportées par la nouvelle version.

Note : en attendant que les correctifs soient appliqués sur votre site, vous pouvez faire la manipulation inverse et repasser votre version de PHP

1.3. Vous n’êtes pas en mesure de le faire par vous-même ?

Contactez le prestataire qui a développé votre site ou à défaut, notre service développement ou notre service commercial, nous étudierons avec vous les possibilités d’adaptation de votre site ou d’autres solutions sur-mesure.

La fonction is_executable de PHP permet de savoir si un fichier est exécutable.

Mais le champ d’action de la fonction est limité à l’open_basedir (liste des chemins accessible à PHP en récursif) uniquement.

Or, les binaires (fichiers exécutables justement) sont en général stockés à part, dans le dossier /home/WwwBSD/modules par exemple sur notre plateforme mutualisée, ou dans un répertoire cgi-bin, etc.

Pour sécuriser PHP, on définit pour le restreindre un répertoire spécifique pouvant seul contenir des fichiers exécutables autorisés, et pour être vraiment sécurisé dans un environnement mutualisé, ces fichiers sont mis en place et maintenus par l’opérateur système lui même (l’hébergeur).

Son emplacement est défini par le safe_mode_exec_dir.

Ainsi, on peut exécuter des binaires (cryptage/décryptage ATOS, etc.) tout en maintenant l’environnement sécurisé (safe_mode actif, etc.).

Or la fonction is_executable de PHP ne peut pas atteindre le répertoire du  safe_mode_exec_dir et il n’est donc pas possible de savoir si un fichier du répertoire qui est prévu pour stocker les binaires est exécutable…

Autant dire que la fonction perd tout son intérêt…

Le bug est entre les mains de la fondation PHP depuis 2005, sans solution pour l’instant dans les versions officielles, malgré une intégration dans CVS.

Le lien vers le bug : https://bugs.php.net/bug.php?id=29840

Si vous disposez d’un IcoPack avec option SMTP ou d’une option IcoSMTP à part, cette option permet d’ajouter automatiquement dans votre whiteliste tous les destinataires à qui vous envoyez des messages via l’option SMTP d’Icodia. Seuls les destinataires sans notification de rejet seront ajoutés.

Les destinataires en « @votredomaine.com » ne seront jamais ajoutés, afin d’éviter de faciliter la réception de spams en provenance du même domaine expéditeur/destinataire. Cette pratique de spams est courante, et un champ expéditeur peut être falsifié simplement.

Pour activer cette option :

Rendez vous dans votre IcoAdmin, dans le menu « Gestion de vos paramètres et outils »

dans la partie Réglages IcoAdmin, cochez la case :

Option IcoSMTP : ajouter automatiquement chaque destinataire à la whiteliste.

Validez

Informer chaque destinataire si l’espace de stockage de ses emails >XX% :

Lorsque le stockage d’une boîte email arrive au pourcentage configuré, un message est envoyé sur cette boite (depuis support@icodia.com) lui indiquant que sa boîte est bientôt pleine, et lui donnant des pistes de nettoyage de sa boite.
Il n’est envoyé qu’un message unique par tranche de 24h.

Pour paramétrer cette option :

Allez dans le menu « Gestion de vos paramètres et outils » de votre Icoadmin

Cochez la case Informer chaque destinataire si l’espace de stockage de ses emails >XX% et choisissez le pourcentage de remplissage qui déclenchera l’email.

Si l’utilisation d’une boîte email requiert plus d’espace disque, vous pouvez également modifier le quota d’espace disponible pour cette boîte email, pour ce faire, consultez notre documentation sur la répartition de l’espace disque email

A / Le principe :

Vous possédez un nom de domaine (de type « mondomaine.com ») sur lequel vous hébergez votre site internet, vos emails et parfois d’autres services.

La gestion des noms de domaines permet d’utiliser des « sous-domaines » qui peuvent servir à faire pointer votre nom de domaine sur ces différents services :

• Votre site web est généralement accessible sur le sous domaine « www » (ex : « www.mondomaine.com »)
• Lors de la création de votre pack d’hébergement, nous créons le sous-domaine que vous utilisez pour vos connexion en ftp afin de mettre les fichiers de votre site en ligne ( ex : ftp.mondomaine.com)
• Nous créons aussi des sous domaines qui servent à la gestion des services emails liés à votre domaine (ex : pop.mondomaine.com, imap.mondomaine.com ou smtp.mondomaine.com)

Mais vous pouvez créer et utiliser d’autres sous-domaines, si vous souhaitez par exemple réaliser des sous-sites qui utiliseraient comme adresse une déclinaison de votre nom de domaine, comme par exemple :
blog.mondomaine.com ou espaceprive.mondomaine.com ou encore boutique.mondomaine.com.

B / Création et utilisation d’un sous-domaine

Prenons un cas d’école :
Votre nom de domaine est : icoadmin.com, votre site est accessible à l’adresse www.icoadmin.com.
Vous souhaitez créer un espace privé sur votre site, qui serait accessible via l’adresse url :
http://espaceprive.icoadmin.com

Etape 1 : Création du dossier cible

Vous devez au préalable créer un dossier cible (dossier de pointage) à la racine de votre site web, vers lequel pointera le sous-domaine que vous aurez créé.

• Connectez-vous en ftp sur votre espace d’hébergement
•  Créez un dossier « espaceprive » (ou tout autre nom de dossier qui correspondra au sous-domaine que vous avez choisi) en racine de votre hébergement web.

Etape 2 : Création du sous domaine et pointage vers le dossier

• Connectez vous sur votre icoadmin
• Rendez vous dans le menu « gestion de vos paramètres et outils » :
• 
• Lorsque la page est chargée, cliquez dans le sous menu sur le lien « Hôtes » :
• 
• Dans l’encadré « Ajout de sous domaine, créez votre sous domaine, entrez :
• – 1 : le sous-domaine que vous avez choisi
• – 2 : le nom du dossier de pointage que vous avez créé
• 
• puis validez (3).
• La page affiche alors un message de prise en compte de votre opération, l’opération sera effective en moins d’une heure.

Note, cette fonctionnalité est disponible sur les forfaits des gammes IcoPack Mel, IcoPack Perso, IcoPack Web et IcoPack Multi

Voici les directives à ajouter dans le fichier .htaccess. Elles sont récursives pour toutes les pages contenues dans le dossier et ses sous-dossiers.

<IfModule mod_expires.c>
 ExpiresActive On
 ExpiresDefault "access plus 7200 seconds"
 ExpiresByType image/jpg "access plus 2592000 seconds"
 ExpiresByType image/jpeg "access plus 2592000 seconds"
 ExpiresByType image/png "access plus 2592000 seconds"
 ExpiresByType image/gif "access plus 2592000 seconds"
 ExpiresByType image/ico "access plus 2592000 seconds"
 ExpiresByType image/icon "access plus 2592000 seconds"
 ExpiresByType image/x-icon "access plus 2592000 seconds"
 ExpiresByType text/css "access plus 2592000 seconds"
 ExpiresByType text/javascript "access plus 2592000 seconds"
 ExpiresByType text/html "access plus 7200 seconds"
 ExpiresByType application/xhtml+xml "access plus 7200 seconds"
 ExpiresByType application/javascript A259200
 ExpiresByType application/x-javascript "access plus 2592000 seconds"
 ExpiresByType application/x-shockwave-flash "access plus 2592000 seconds"
</IfModule>
 
<IfModule mod_headers.c>
 <FilesMatch "\\.(ico|jpe?g|png|gif|swf|css|gz)$">
 Header set Cache-Control "max-age=2592000, public"
 </FilesMatch>
 <FilesMatch "\\.(js)$">
 Header set Cache-Control "max-age=2592000, private"
 </FilesMatch>
 <filesMatch "\\.(html|htm)$">
 Header unset Cache-Control
 </filesMatch>
 # Disable caching for scripts and other dynamic files
 <FilesMatch "\.(pl|php|cgi|spl|scgi|fcgi)$">
 Header unset Cache-Control
 </FilesMatch>
</IfModule>
	

Nos Packs d’hébergement sont tous modulables. En ce sens, nous vous proposons des options d’ajout d’espace MySQL pour augmenter votre espace de stockage :

Pour commander, ouvrez un ticket sur l’IcoAdmin du pack d’hébergement concerné.