Durcissement de la sécurité du site
Votre site sécurisé : mises à jour, connexions, permissions, pare-feu et sauvegardes vérifiés et corrigés.
Points clés
- Rapport d'audit de sécurité avec constats classés par risque
- Corrections appliquées, chacune consignée
- Pare-feu et analyse antivirus configurés
- Planning de sauvegarde avec restauration testée
- Liste de contrôle sécurité pour votre équipe
- Aucun paiement iciVous recevez d'abord un devis écrit. Aucun paiement, aucun engagement.
- Vendu et livré par GRADAXUn contrat et une équipe, quel que soit celui qui fait le travail.
- Vos données restent dans l'UERien n'est déplacé en dehors de l'Union pour être traité.
À propos de ce service
La plupart des sites de petites entreprises piratés le sont via une extension obsolète, un mot de passe réutilisé ou un compte administrateur dont personne ne se souvient. Nous auditons le site et son hébergement, fermons ces portes, ajoutons un pare-feu et une surveillance, et vous laissons une courte liste de bonnes habitudes pour qu'il le reste.
Comment les petits sites se font réellement pirater
Presque personne ne cible votre site personnellement. Des outils automatisés scannent des millions de sites à la recherche de failles connues et pénètrent ceux qui en ont. Les points d'entrée les plus courants sont les extensions obsolètes dont les vulnérabilités sont publiées, les mots de passe administrateur faibles ou réutilisés, et les anciens comptes administrateur dont plus personne ne se souvient.
C'est une bonne nouvelle, car cela signifie que la plupart des attaques peuvent être stoppées en fermant un petit nombre de portes. Mettre à jour et supprimer les logiciels inutilisés, imposer la connexion à deux facteurs, limiter les tentatives de connexion et ajouter un pare-feu arrête l'essentiel des attaques automatisées. Ce n'est pas un travail glamour, et c'est pourtant ce qui compte vraiment.
Une sauvegarde jamais restaurée n'est qu'un espoir
La plupart des sites ont une forme de sauvegarde. Bien moins ont une sauvegarde qui fonctionne. Les sauvegardes stockées sur le même serveur disparaissent quand le serveur est compromis. Les extensions de sauvegarde échouent en silence pendant des mois. Les exports de base de données oublient le dossier des fichiers téléversés, si bien que le site restauré n'a plus d'images.
Nous mettons en place des sauvegardes stockées ailleurs que sur le site, puis nous en restaurons une vers un emplacement de test pour prouver que cela fonctionne. Vous recevez des instructions écrites pour recommencer, afin qu'une restauration au mauvais moment ne dépende pas de nous.
Nous examinons aussi l'hébergement. Les serveurs mutualisés avec des versions de PHP obsolètes, des permissions de fichiers qui laissent n'importe qui écrire sur le site et des panneaux d'administration exposés à tout Internet sont courants, et les corriger prend souvent quelques minutes une fois qu'ils sont détectés.
- Extensions obsolètes et abandonnées mises à jour ou supprimées
- Authentification à deux facteurs pour chaque administrateur
- Pare-feu et limitation du taux de connexion actifs
- Sauvegardes stockées hors site et testées en restauration
- En-têtes de sécurité et permissions de fichiers corrigés
Caractéristiques
- Catégorie
- Web & Commerce
- Prix
- 290 € à 1 050 €
- Tailles
- Petite (Durcissement essentiel), Moyenne (Site et serveur), Grande (Durcissement et supervision)
- Délai
- 3 jours à 2 semaines
- Facturé
- Paiement unique
- Ce que vous obtenez
- 5 éléments, tout compris
- Ce dont nous avons besoin de votre part
- Accès administrateur au site web, Panneau d'hébergement ou accès au serveur, Une plage horaire où une maintenance brève est acceptable
- Le plus souvent acheté par
- Petites entreprises, E-commerce, Services professionnels, Associations
- Vendu et livré par
- GRADAX, un contrat et une seule équipe
- Lieu de traitement de vos données
- Union européenne
Ce que vous obtenez
Tout ce qui suit est compris dans le prix. Rien ici n'est une option payante.
- Rapport d'audit de sécurité avec constats classés par risque
- Corrections appliquées, chacune consignée
- Pare-feu et analyse antivirus configurés
- Planning de sauvegarde avec restauration testée
- Liste de contrôle sécurité pour votre équipe
Ce qui change
- Cœur, thème et extensions mis à jour, extensions abandonnées supprimées
- Connexion à deux facteurs pour chaque administrateur, et comptes inutilisés supprimés
- Un pare-feu applicatif web et une limitation du taux de connexion actifs
- En-têtes de sécurité et HTTPS correctement configurés sur tout le site
- Sauvegardes hors site testées par une véritable restauration
Comparez les formules
Le prix standard pour chaque taille. Les options sont affichées à côté, pas cachées derrière un appel.
| Inclus | Durcissement essentiel290 €3 à 5 jours ouvrés | Site et serveur500 €1 à 2 semaines | Durcissement et supervision1 050 €2 semaines, puis 3 mois de suivi |
|---|---|---|---|
| Audit de sécurité | Inclus | Inclus | Inclus |
| Mises à jour et nettoyage des extensions | Inclus | Inclus | Inclus |
| Connexion à deux facteurs et revue des utilisateurs | Inclus | Inclus | Inclus |
| Configuration du pare-feu | Inclus | Inclus | Inclus |
| Sauvegarde avec test de restauration | Inclus | Inclus | Inclus |
| Tout le contenu de Durcissement essentiel | Non inclus | Inclus | Inclus |
| Audit de la configuration serveur et hébergement | Non inclus | Inclus | Inclus |
| En-têtes de sécurité et paramètres TLS | Non inclus | Inclus | Inclus |
| Corrections des permissions de fichiers et de l'utilisateur de base de données | Non inclus | Inclus | Inclus |
| Tout ce qui est inclus dans Site et serveur | Non inclus | Non inclus | Inclus |
| Analyse de vulnérabilités avec résultats écrits | Non inclus | Non inclus | Inclus |
| Surveillance de la disponibilité et des modifications de fichiers | Non inclus | Non inclus | Inclus |
| Mises à jour et vérifications mensuelles pendant trois mois | Non inclus | Non inclus | Inclus |
| Ajouter au devis |
Ajoutez ce qu'il vous faut
Choose the size
Ajoutez ce qu'il vous faut
Votre total€500
Le prix standard, plus ce que vous ajoutez. Confirmé par écrit avant tout démarrage ; rien n'est facturé tant que vous ne l'avez pas accepté.
Comment ça marche
Audit
Versions logicielles, utilisateurs, permissions, réglages serveur et fichiers exposés.
Sauvegarder
Une sauvegarde complète réalisée et stockée hors site avant toute modification.
Durcir
Corrections appliquées par ordre de risque, chacune testée.
Superviser
Pare-feu, analyse et alertes de disponibilité activés et pointés vers vous.
Questions
Notre site est déjà piraté. Est-ce la bonne offre ?
Pas en premier. Nettoyer un site infecté relève du service de suppression de malware ; le durcissement vient juste après, pour que cela ne se reproduise pas.
Quelles plateformes couvrez-vous ?
WordPress le plus souvent, ainsi que WooCommerce, Joomla, Drupal, PrestaShop et des sites PHP sur mesure. Les constructeurs hébergés comme Shopify et Wix gèrent eux-mêmes la plupart de la sécurité serveur.
Est-ce un test d'intrusion ?
Non. C'est un travail de durcissement pour un site d'entreprise. Un test d'intrusion formel, pour la conformité ou une grande application, est une mission spécialisée distincte.
Recherches associées
Réalisations similaires
Paiement uniqueSuppression de malwares du siteUn site piraté nettoyé, la voie d'accès trouvée et fermée, et les avertissements des moteurs de recherche supprimés.from 290 €
Paiement uniqueSauvegarde et migration du siteVotre site migré vers un nouvel hébergement sans interruption, avec des sauvegardes testées.from 290 €
Paiement uniqueCorrections de bugs de site webFormulaires cassés, bugs de mise en page, erreurs et conflits de plugins détectés et corrigés, avec l'explication de la cause.from 290 €
Paiement uniqueMise en place de l'analytique du siteGoogle Analytics 4 et Tag Manager installés correctement, avec les actions qui comptent suivies comme événements.from 290 €
Paiement uniqueConfiguration de l'hébergement et du domaineDomaine, DNS, hébergement, SSL et email professionnel configurés correctement, à votre nom, sans rien laisser à moitié connecté.from 290 €
Paiement uniqueOptimisation de la vitesse du siteMesuré, corrigé et mesuré à nouveau, avec les chiffres de vos vraies pages.from 490 €
Aucune formule ne convient ?
Certains travaux ont une forme propre. Nous en étudions d'abord le périmètre et le chiffrons par écrit ; l'appel de cadrage est gratuit.