Infrastructure · Mis à jour le
Cet article date de 2015. Notre infrastructure a beaucoup évolué depuis : découvrez notre infrastructure d’hébergement actuelle.
Pour vous offrir les meilleures technologies et une sécurité optimale, nous avons décidé de faire table rase du passé. Nous migrons donc vers une toute nouvelle infrastructure.
Des sites plus rapides et mieux sécurisés
Pour cette nouvelle infrastructure, nous avons choisi des logiciels très prometteurs. Ils accélèrent l’affichage de vos pages et renforcent naturellement la sécurité.
Bien entendu, l’ensemble reste protégé par nos IPS. Ces systèmes détectent les intrusions et bloquent les attaques connues.
Chaque site isolé des autres
Côté matériel, nous misons au maximum sur la virtualisation plutôt que sur des serveurs physiques. Ainsi, une panne matérielle a beaucoup moins d’impact.
Nos systèmes cloisonnent aussi les comptes utilisateurs. Chaque site est donc isolé des autres, aussi bien pour ses fichiers que pour ses performances. Par exemple, un site attaqué ne pénalise pas ses voisins. De plus, nous pouvons allouer des ressources selon les besoins de chaque site.
Côté stockage, nous avons choisi la déduplication et la compression des données. Concrètement, si deux sites WordPress partagent le même code source, ces fichiers ne sont chargés qu’une fois en mémoire. Les deux sites s’affichent donc plus vite, tout en restant réellement cloisonnés.
Des performances optimisées grâce aux caches
Notre prochaine mise à jour activera deux types de cache sur vos sites.
Le cache d’OpCode. PHP est un langage interprété : à chaque visite, le serveur relit le code de votre site et le traduit avant de l’exécuter. Le cache d’OpCode conserve cette traduction en mémoire et évite ainsi ce travail long et coûteux.
Le cache utilisateur. Il garde en mémoire les données affichées sur votre site. Par exemple, votre page de contact est mise en cache, et ce cache n’est vidé que lorsque vous la modifiez. Le processeur n’a donc pas à regénérer la page à chaque visite.
Grâce à ces caches, vos pages passent directement de la mémoire du serveur à l’internaute, sans lectures coûteuses sur le disque.
Par ailleurs, nous passons à un stockage hybride : des disques SSD pour la performance, et des disques classiques pour la capacité.
Les spams et les virus restent dehors
La messagerie progresse elle aussi. L’année dernière, nous avons mis en place une passerelle anti-spam « maison ». Elle ralentit les spammeurs tout en vous protégeant au maximum.
Bientôt, chaque utilisateur pourra consulter les messages que nos serveurs ont rejetés. Vous pourrez ainsi mesurer l’efficacité du filtrage et l’ajuster si besoin. Nous ajoutons régulièrement de nouvelles fonctionnalités pour améliorer la détection.
En complément, nous avons ajouté un antivirus et un anti-spam professionnels (Dr.Web et Vade Retro). Ils filtrent les quelques spams qui passeraient à travers la passerelle.
Enfin, nous allons regrouper le SMTP, l’IMAP et le POP sur un seul et même serveur de messagerie. Ainsi, nous pourrons utiliser un certificat SSL reconnu, et le message d’alerte sur le certificat non signé disparaîtra.
Une sécurité maximale
L’année dernière, nous avons installé un IPS. Nous allons le compléter par des pare-feux applicatifs (WAF). Objectif : vous protéger contre 99,9 % des attaques visant votre site internet.
Pour couvrir le reste, notre offre de maintenance (12 € HT par mois, en option) applique les mises à jour de sécurité de votre site.
Nous avons aussi conservé la protection contre les attaques par force brute sur les comptes FTP et e-mail. Ces attaques tentent de deviner un mot de passe en testant des listes de mots. Désormais, l’IPS coupe la connexion après un certain nombre d’échecs.
Enfin, 2014 a vu l’arrivée d’une protection anti-DDoS de très grande capacité. Nous ne dévoilons pas le chiffre exact, pour éviter la surenchère, mais elle filtre entre 300 et 600 Gbit/s.
Cloudflare pour vos visiteurs à l’étranger
Votre site s’adresse aussi à l’international ? Nous pouvons vous aider à mettre en place Cloudflare.
Cloudflare stocke une copie de vos fichiers dans de nombreux pays. Par exemple, un visiteur allemand ne passe pas par nos serveurs en France : il se connecte aux serveurs de Cloudflare en Allemagne. Ainsi, vos images, feuilles de style et scripts se chargent plus vite.
Cloudflare ajoute aussi une couche de sécurité. Il s’appuie sur des listes d’adresses IP malveillantes, construites notamment grâce au Projet Honey Pot, et les écarte automatiquement. Notre IPS joue déjà ce rôle, mais cette protection supplémentaire est la bienvenue.
Plesk 12 pour gérer vos comptes
Enfin, notre plateforme est pilotée par Plesk. Nous passons à la version 12 pour profiter de ses dernières nouveautés, notamment la mise à jour automatisée de WordPress et de ses plugins.
Un hébergement professionnel à Nantes
Pour rappel, West-WebWorld héberge tous les sites de ses clients à Nantes, dans le datacenter Neo-Center Ouest (Saint-Herblain). Nos équipes maintiennent elles-mêmes toute l’infrastructure. Notre objectif : un hébergement de qualité, à un tarif honnête.
Nous ne revendons pas d’hébergement bâti sur des serveurs grand public et géré par une seule personne. Nous ne revendons pas non plus les solutions de nos concurrents : on n’est jamais mieux servi que par soi-même. Nous nous engageons sur la qualité et nous nous en donnons les moyens. C’est ce qui explique nos tarifs.
La qualité avant tout
Site vitrine ou boutique en ligne, nos offres sont conçues pour vous et allient sécurité et performance. Elles se veulent fiables et sécurisées, pour que chacun de nos clients se concentre sur son métier, et pas sur le nôtre !
À lire aussi
