Configuration de serveur
Installation des services, pare-feu, certificats, utilisateurs et politiques de mise à jour.
Le serveur est livré : un système nu, un accès administrateur et un mot de passe envoyé par email. Tout le reste est à faire. Une configuration bâclée, c'est un serveur ouvert aux attaques automatiques dès les premières heures. Une configuration soignée, c'est un serveur sûr, documenté et prêt pour des années.
Comment configurer un serveur correctement ?
En sécurisant d'abord l'accès (connexion par clé, désactivation de l'accès direct du compte administrateur, pare-feu), en installant uniquement les services nécessaires, en configurant les certificats, les utilisateurs et leurs droits, en activant les mises à jour de sécurité automatiques, puis en mettant en place sauvegardes et supervision. Chaque choix est documenté.
Ce qui est inclus
Le périmètre exact de l'intervention, annoncé avant de commencer.
- Diagnostic complet et cadrage de l'intervention
- Intervention à domicile ou à distance selon votre situation
- Sauvegarde préalable des données avant toute opération à risque
- Compte rendu écrit consultable depuis votre espace client
- Conseils personnalisés pour éviter que le problème se reproduise
Ce que l'on configure
Accès : connexion par clé, comptes nominatifs, élévation de droits contrôlée.
Pare-feu : seuls les ports nécessaires ouverts.
Protection contre les attaques par force brute.
Services : serveur web, base de données, PHP, cache, messagerie d'envoi, selon vos besoins.
Certificats SSL avec renouvellement automatique.
Utilisateurs et droits : chaque site ou application isolé avec son propre compte.
Mises à jour de sécurité automatiques, et politique pour les mises à jour majeures.
Journaux conservés et rotation configurée pour ne pas remplir le disque.
Fuseau horaire, nom d'hôte, synchronisation de l'heure.
Le principe du moindre service
Chaque service installé est une surface d'attaque supplémentaire, et une chose de plus à mettre à jour. On n'installe que ce qui sert, et on désactive ce qui est actif par défaut sans utilité. Un serveur web n'a pas besoin d'un serveur de fichiers ouvert sur Internet, ni d'une base de données accessible de l'extérieur.
Comment ça fonctionne
De votre demande au compte rendu écrit.
Vous décrivez votre besoin
En quelques mots, vous expliquez la situation et nous posons les questions qui manquent.
Nous planifions l'intervention
Créneau confirmé et mode d'intervention choisi avec vous : domicile, distance, téléphone ou visio.
Le technicien intervient
Diagnostic, correction, vérification. Vous suivez l'avancement en temps réel depuis votre espace client.
Contrôle et compte rendu
Nous validons le résultat avec vous et consignons par écrit ce qui a été fait.
Documenté et reproductible
La configuration est consignée dans un document clair : services installés, versions, emplacements des fichiers de configuration, comptes, règles de pare-feu, procédures courantes. Si le serveur doit être reconstruit ou confié à quelqu'un d'autre, tout est là. Ce document est déposé dans votre espace client.
Après la configuration, la sauvegarde de serveur et la surveillance de serveur complètent le dispositif.
Tester la configuration
Avant de mettre un site en production sur le serveur, on vérifie la configuration de l'extérieur : ports réellement ouverts, certificat valide et bien configuré, en-têtes de sécurité du serveur web, résistance à une tentative de connexion par mot de passe. Ces tests prennent peu de temps et confirment que ce qui est écrit dans la documentation correspond à ce qui tourne réellement. On les refait après chaque évolution importante.
Notre façon de travailler
Ce qui distingue une intervention qui tient dans le temps d'un contournement qui reviendra dans trois mois.
Diagnostic avant action
Nous ne remplaçons rien tant que la cause n'est pas identifiée. Le symptôme n'est presque jamais le problème.
Sauvegarde avant modification
Toute opération à risque est précédée d'une copie de vos données. La règle ne souffre aucune exception.
Explications sans jargon
Vous repartez en comprenant ce qui s'est passé et ce qui évitera que cela recommence.
Un périmètre complet
Poste, réseau, messagerie, cloud, sécurité, web. Traiter ces sujets séparément mène à de faux diagnostics.
Quel coût pour configurer un serveur ?
Le devis dépend des services à installer, du nombre de sites ou d'applications et des exigences de sécurité. Le travail se fait à distance.
Nous configurons des serveurs pour des entreprises et développeurs de Paris et des Hauts-de-Seine (Puteaux, Courbevoie, Nanterre, Issy-les-Moulineaux et ailleurs), et à distance pour tout client. Plus de six ans d'expérience nous ont montré que les serveurs compromis l'étaient presque toujours par un accès laissé avec sa configuration d'origine.
Avant de mettre en production
On vous propose une courte liste de contrôle à valider ensemble avant d'ouvrir le serveur au public : sites fonctionnels, certificats valides, sauvegardes testées une première fois, alertes reçues par la bonne personne, accès remis et documentés. Rien n'est mis en ligne tant que la liste n'est pas complète. Ces étapes évitent la plupart des incidents des premières semaines.
Questions fréquentes
Faut-il un panneau d'administration ?
Pour une équipe qui n'a pas de compétence système et veut gérer domaines, sites et bases de données elle-même, un panneau comme Plesk est un bon choix. Pour un serveur dédié à une application précise, géré par un prestataire, une configuration sans panneau est plus légère et plus maîtrisée.
Pour l'entretien continu, voyez l'administration de serveur.
Un serveur à configurer ? Contactez-nous.
Souvent demandé avec cette prestation
Configuration de serveur
Décrivez votre situation en deux minutes, nous vous proposons un créneau et un mode d'intervention adaptés.