Votre site, à part
Chaque site tourne dans ses propres conteneurs, et des règles réseau décident qui peut parler à qui : le site d'un autre client ne peut pas atteindre le vôtre. Sur le niveau isolé, la base de données et Redis sont à vous seul ; sur le niveau de base, la base de données est sur un serveur partagé, avec un utilisateur et une limite de connexions par site. Les connexions vers la base de données et le cache sont chiffrées, même à l'intérieur de notre réseau.
Un pare-feu devant WordPress
Wordfence est installé sur chaque site et filtre les requêtes avant qu'elles atteignent votre code. XML-RPC, cible fréquente des tentatives de devinette de mots de passe, est désactivé.
wp-admin derrière une connexion unique
Pour accéder à wp-admin, vous vous connectez d'abord avec votre compte wordxpress. Un mot de passe WordPress deviné ne suffit pas à lui seul, et si votre compte est désactivé, l'accès au site disparaît avec lui.
Moins de portes d'entrée pour le code malveillant
- Le cœur de WordPress est en lecture seule : une extension compromise ne peut pas le réécrire.
- L'éditeur de fichiers intégré est désactivé, et PHP ne peut pas lancer de commandes système.
- Le site ne peut se connecter qu'à des services connus : du code injecté peut difficilement envoyer des données à l'extérieur. Vous pouvez autoriser un nouveau service depuis votre espace client.
- Les extensions et les thèmes sont comparés aux vulnérabilités connues. Quand une version corrigée existe, elle est installée automatiquement pendant une période calme pour le site, avec une sauvegarde avant et une vérification après.
Des sauvegardes chiffrées et conservées à part
Chaque nuit, vos fichiers et votre base de données sont chiffrés avant de quitter l'environnement de votre site, puis conservés sept jours. La sauvegarde avancée les garde trente jours et place une copie hors de notre cluster : même un problème sur toute la plateforme n'emporte pas vos copies avec lui.
Vie privée par défaut
Les statistiques de visite viennent de notre propre Matomo, sans cookies, et les adresses IP sont anonymisées. Les logs de votre espace client masquent les adresses IP, les mots de passe et les jetons de session.