Forum

Reprise du message précédent

Le principe américain c'est la com. Tu prends un nom 'trucmuche'. Tu remplis tous les sites, les forums, les blogs, les réseaux sociaux avec 'trucmuche'.( Et ceci dans toutes langues) Les gens le voyant partout se disent: "Tiens, ça ne doit pas être si mal que ça, puisque tout le monde en parle. Beaucoup doivent s'en servir". Voilà: La machine est lancée....

Édité par thierryR Le 25/06/2016 à 14h41

Bonjour

Pour ceux qui souhaitent un serveur vps dédié à un prix vraiment intéressant, il y a scaleway Pour 3 € environnement par mois, on peut avoir un serveur comportant 2 cœurs 64 bits, 2 go de mémoire et 50 go sur du SSD. J'ai testé, c'est sans engagement et facilement utilisable. On peut déployer rapidement des images prêtes à l'emploi (Debian, Owncloud, Serveur openvpn). C'est du cloud, donc on ne paye qu'à l'usage.

Certes, il s'agit d'une société privée filiale d'Iliad et Online.net donc Française. Les serveurs sont à Paris pour votre info.

Édité par vouf Le 25/06/2016 à 14h50

Déterrage, et je reviens au sujet principal.

Fingolfin:

J'ai voulu testé vite fait, à utiliser si on s'inquiète pas d'envoyer des mot de passes en clair sur internet. L'https n'existe pas.

Du coup, en hébergeur gratuit, je suis en train d'utiliser https://shost.ca/ qui en plus d'être gratuit, à une certaine dimension communautaire qui est assez intéressante.

Ne connaissant pas tes besoins, je ne sais pas -SI- le htpps, est une nécessité absolue : pour un blog..(?) ou site perso.
J'ai un tout petit site chez hebfree - sans besoin commerciaux- je n'ai pas jugé utile de "sécuriser" plus que çà.

- Car c'est bien çà -si j'ai bien compris- le but du htpps : protéger l'intégrité et la confidentialité des données des visiteurs lors d'un transfert d'informations, en gros des paiements ou des trucs dans ce genre....

Oui, shost.ca est également un bon choix.

Ben disons, que en http, tout circule en clair. Si, comme moi, tu utilise un cms, alors tu as probablement besoin d'utiliser un mot de passe pour t'enregistrer sur la zone d'administration. Donc en https, lors des login, ce mot de passe va donc circuler en clair. Si quelqu'un intercepte ce mot de passe, il peut faire beaucoup de chose avec. Par exemple, si jamais je propose des logiciels en téléchargement. Alors, il va facilement pouvoir remplacer un fichier « .exe » par un autre. Donc mettre tous un tas de virus et de ransomware à destination de mes lecteurs.
Et le problème, avec hebfree, c'est que à tout les niveau, tu t'identifies « en clair » donc en gros tu peux partir du principe que n'importe qui peut prendre la main sur ton site, et par exemple, dans le cas où tu as seulement une page HTML de présentation d’association par exemples. Le gars qui récupère ton mot de passe d'administration peut très bien rajouter des petites choses malveillantes, des publicités, etc.
Bref, aujourd'hui, la sécurité n'est plus une option.

A mon avis : chez un hébergeur gratuit, nous y sommes bien souvent pour "tester" et commencer à créer au besoin une petite communauté . Voir si tout marche et repenser ce qui cloche .
Mais pour un "site-sérieux" le mieux reste un bon hébergeur payant et proposant des services à la carte avec LE nom de domaine ad-hoc.

- C'est ce que je déploie (doucement) depuis quelque mois (pas que chez hebfree) après avoir fait mes premières armes en local (lamp).
- Là aussi c'est une solution: Créer son propre serveur (auto-hébergement), pourquoi pas ...

Effectivement les pass' sont en clair, mais les sauvegardes faites régulièrement sont là pour parer à toutes éventualités, un changement d'hèbergeur étant toujours possible au stade ou j'en suis. Le CMS PHPbosst (comme ici sur ce site) étant par lui même déjà bien sécurisé, si à cela nous y ajoutons aeSecure c'est beaucoup de travail pour un -méchant- avec au final peu d'intérêt.

Ce n'est que mon avis....

Bon courage pour ton site.

Comral:

Il n'y a pas que ça, pour pirater un site il y a aussi, les injections SQL, les failles, le site zataz.com qui parle d'actu piratage l'explique bien.

Faut pas non plus sombrer dans la parano .
Franchement -SI- tout le monde pensait comme çà internet serait bien vide.

- Un tout petit site "de test" chez un hébergeur gratuit à plus de chance de disfonctionner par une erreur du webmaster en herbe (et; c'est fait pour çà) que par l'attaque d'un hacker qui s'ennuierait !
- Mon site de test fait à peine 50Mo j'en ai pour disons 2 minutes à le réinstaller ou changer d'hébergeur, celui de notre ami «comral» doit être encore bien plus léger (1page pour le moment ) et, sans base de données ...

Je suis d'accord : avoir un site en ligne demande un peu de précaution, mais admettez qu'un hébergement gratuit même correct n'est là que provisoirement le temps d'une prise en main et j'ajoute que d'autre part; ce site à peu de chance de durer dans le temps selon l'hébergeur et ses conditions . Certains hébergeurs gratuits ont disparut des écrans du jour au lendemain, avec comme conséquences pour les usagers la perte de tout leur travail Voir pour olympe.in. Et là ce n'est pas un cas isolé, la gratuité à une grande par de risque dont la disparition de l'hébergeur fait partie, tout cela pour dire :
- l'hébergement gratuit- quel qu'il soit ne peut- être qu'une solution provisoire en vue d'une installation plus "professionnelle" (nom de domaine et bon débit). Choisir son hébergeur

On sait que nous sommes en gratuit : A partir de là on ne s'embrouille pas avec de super protections, on peut tester différents solutions chercher les failles et tout dans le but de ne pas se laisser déborder quand le site sera dispo réellement.

Honnêtement = j'encourage ceux qui lisent ces lignes à tenter l'expérience du gratuit, comprendre les dns, ip et autre, installer son site, bidouiller le graphisme, créer son forum donner vie à tout çà c'est très intéressant et pédagogique ! Même si çà ne dure pas ou peu de temps au moins aurez vous essayé.

Édité par Fingolfin Le 01/09/2016 à 07h46

Je pense que ce soit chez un hébergeur gratuit ou payant, ne change rien en matière de piratage.

Moi je n'avais pas de base SQL, mon site a été hacké avec les milliers d'autres sites français pendant la vague de protestation vers janvier.
Apparemment cela venait du compteur PHP qui avait une faille.

Entièrement d'accord avec quand même un petit + pour certains payants qui ont tout intérêt à sécuriser leur serveurs.
Ce qui pour certains gratuits n'est pas le cas ; ils vous répondrons simplement que ceci ou cela n'est accessible que sur un hébergement payant (style Hostinger,Byet, etc voir peut-être Webou quoi que pas sûr..).
Faut pas se leurrer le gratuit à un coût et -ILS- sont bien obligés de trouver des fonts. Alors SI du gratuit offrait l'espaces disque, les BDD, le trafic, les mails etc...etc... le tout aussi bien sécurisé que du payant çà se saurais. Cherchez le piège :GoogieHost

Après, soyons logique, si le webmaster (avec du gratuit ou du payant) ne fait pas les mises à jour ou n'installe pas les correctifs indispensables ou comme souvent "passe" de temps en temps pour voir le nombre de connectés.... sans se soucier du reste là évidement çà se complique.

En janvier j'avais environs 4/5 sites tests en lignes: wordpress, jomla,PHPBoost et un wiki (pour comparer) chez différents hébergeurs Américains, Anglais et Français pas eu plus de soucis que çà ! De la chance ? Je sais pas, je sauvegarde toutes les semaines et je mets à jour dés l'annonce, après ...

- Bon un payant , pour un particulier (petit site,forum,wiki ou l'ensemble) çà représente quoi 1€ par mois environ avec un nom de domaine et boites mails = 12/15 € par an...

Alors à mes yeux je test en gratuit tranquillement, puis: à Noêl je demande 20roros au Père Noël et basta !

J'ai tout mon temps je viens juste de choisir le CMS qui me convient et j'ai attaqué le graphisme....

Édité par Fingolfin Le 01/09/2016 à 11h21

Merci pour vos contributions !

Vous m'avez notamment fait découvrir PluXML qui m'a l'air intéressant. Je vais tester ça sous peu...

Pour l'instant j'ai enregistré un nom de domaine chez Gandi et je me suis inscrit chez Toile-Libre. Il me reste à paramétrer tout ça pour que ça fonctionne, ensuite j'y installerai PluXML.

Tiens ! Ils étaient presqu'à côté de nous à la Fête de l'Huma : L'autre Net.

Oh ! Excellent.
Merci pour le lien