Protéger votre infrastructure
Préparer la protection
Un premier échange de 30 minutes pour comprendre votre environnement et vos enjeux. Le point de départ d’une étude de protection adaptée à votre hébergement actuel.
Réserver mon diagnostic gratuitToujours en ligne. Même sous attaque.
Médias, rédactions, organismes publics, institutions : nous gérons les attaques pour que le site reste disponible pendant les pics.
Réserver mon diagnostic gratuit
Le point de départ d’une étude de protection adaptée à votre hébergement actuel.
Une attaque est en cours ?
Appelez nos ingénieurs. Nous intervenons même sans contrat d’infogérance.
Un site est submergé par une attaque : il ne répond plus. Une protection se déploie autour de lui, écarte le trafic d’attaque et laisse passer les visiteurs. L’attaque continue, le site reste accessible.
Pendant une attaque
Détecter, filtrer, tenir, prévenir.
Quatre temps, tenus par les ingénieurs qui connaissent votre site.
- 01
Détection
La supervision relève un trafic anormal : volume, origine, ou requêtes qui ne ressemblent pas à vos visiteurs.
- 02
Filtrage
Le trafic d’attaque est absorbé et écarté. Nous ajustons le filtrage à ce qui se présente.
- 03
Maintien en ligne
Les lecteurs et les usagers continuent d’accéder au site. Nous vérifions que le filtrage ne coupe pas le trafic légitime.
- 04
Communication
Nous vous disons ce qui se passe, ce qui est filtré et ce qui reste accessible. Vous ne l’apprenez pas par vos lecteurs.
Pour qui
Médias et institutions, quand le site est la cible.
Rédactions, sites d’actualité, organismes publics, institutions : la présence en ligne est le service. Elle doit rester accessible quand une attaque cherche à la couper.
- 01
Médias et rédactions
Sites d’actualité, rédactions et pure players. Le pic de lecteurs et l’attaque arrivent souvent ensemble : la une doit rester lisible.
- 02
Organismes publics
Information, démarches, alertes. Le service en ligne est attendu, y compris lorsqu’il est pris pour cible.
- 03
Institutions
Établissements, organismes et fondations dont le site est une référence. Le maintenir ouvert, c’est maintenir cette présence.
Ce que couvre la protection
Trois familles d’attaques. Une exigence : rester en ligne.
Nous gérons ces attaques pour les médias et les institutions qui les subissent. Le filtrage absorbe le trafic malveillant ; les visiteurs légitimes continuent d’entrer.
Absorber.
Les attaques volumétriques saturent le lien et les équipements avec un flot de trafic.
- Floods qui remplissent la bande passante
- Trafic absorbé et filtré en amont des serveurs
- Les visiteurs légitimes continuent de passer
Filtrer.
Les attaques applicatives, en couche 7, imitent de vrais visiteurs pour épuiser le site.
- Requêtes nombreuses qui visent l’application
- Filtrage de ce qui n’est pas un usage normal
- Lecteurs et usagers gardent l’accès
Tenir.
L’épuisement occupe connexions, workers ou mémoire jusqu’à l’arrêt du service.
- Connexions et files tenues ouvertes
- Ressources protégées contre la saturation
- Le service reste dimensionné pour le trafic légitime
Deux dispositifs
Le filtrage tient le site. Il ne fait pas le reste.
FIXWEB limite aussi le piratage et le vol de données. Ce n’est pas le filtrage DDoS qui s’en charge : ce sont le durcissement, les correctifs et la surveillance. Le site, lui, reste disponible pendant les fortes périodes d’attaque.
Attaques DDoS
Absorption et filtrage
Le trafic d’attaque est absorbé et écarté. Le site reste ouvert pour les lecteurs et les usagers, y compris pendant les pics.
- Attaques volumétriques
- Attaques applicatives
- Épuisement de ressources
Piratage et données
Durcissement et surveillance
Correctifs, accès, journaux et intégrité des fichiers limitent l’intrusion. Une protection DDoS ne ferme pas une faille et ne voit pas une intrusion.
- Mises à jour et durcissement
- Surveillance des accès et des fichiers
- Sauvegardes pour repartir si besoin
Infrastructure
Savoir où passe votre trafic.
Le cloud privé FIXWEB est réparti entre DC2, DC3, Telehouse Paris Voltaire, Interxion et Equinix, des datacenters Tier 3+ au cœur de l’internet parisien. Sur cet hébergement, le filtrage fait partie de l’infrastructure et s’exerce en amont des serveurs : vous savez où passe votre trafic, et qui l’exploite.
Nos datacenters
- 01Scaleway
DC2
Vitry-sur-Seine · 29 rue Édith Cavell
Opcore, ex-Scaleway Datacenter
- 02Scaleway
DC3
Vitry-sur-Seine · 61 rue Julian Grimau
Opcore, ex-Scaleway Datacenter
- 03Telehouse
Telehouse Paris Voltaire
Paris 11e · 137 boulevard Voltaire
Telehouse
- 04Interxion
Interxion Paris
Seine-Saint-Denis
Digital Realty
- 05Equinix
Equinix Paris
Seine-Saint-Denis
Equinix
Où nous protégeons
Sur notre cloud, ou là où vous êtes déjà.
Sur le cloud privé FIXWEB, le filtrage est dans l’infrastructure. Ailleurs — AWS, OVHcloud, et les clouds que nous infogérons — nous préparons la tenue en ligne avec l’hébergeur en place.
- 01
Hébergement FIXWEB
Cloud privé à Paris, datacenters identifiés. Le filtrage anti-DDoS fait partie de l’infrastructure.
Filtrage : dans l’infrastructure FIXWEBDécouvrir - 02
Infogérance de serveurs
Serveurs dédiés ou VPS, là où ils sont. Supervision, sécurité et réaction par les ingénieurs qui les connaissent.
Filtrage : l’hébergeur en place et notre configurationDécouvrir - 03
Infogérance cloud
AWS, OVHcloud, Google Cloud, Azure, Scaleway : l’exploitation, et la tenue en ligne, sur le cloud que vous avez déjà.
Filtrage : le cloud en place et notre configurationDécouvrir
Questions fréquentes
La protection anti-DDoS.
Quels types d’attaques prenez-vous en charge ?
Les attaques volumétriques, qui saturent le lien ; les attaques applicatives, en couche 7, qui imitent de vrais visiteurs ; et l’épuisement de ressources, qui occupe connexions, workers ou mémoire.
Que se passe-t-il pendant une attaque ?
Nous détectons le trafic anormal, nous le filtrons, nous vérifions que le site reste accessible aux visiteurs légitimes, et nous vous tenons informés de ce qui est filtré et de ce qui reste en ligne.
La protection anti-DDoS empêche-t-elle le piratage et le vol de données ?
Non, pas à elle seule. Le filtrage absorbe et écarte le trafic d’attaque pour garder le site disponible. Le piratage et le vol de données se limitent par le durcissement, les correctifs, la surveillance des accès et des fichiers, et des sauvegardes vérifiées.
Où le trafic est-il filtré ?
Sur l’hébergement FIXWEB, dans des datacenters Tier 3+ à Paris : Scaleway (DC2 et DC3), Telehouse Paris Voltaire, Interxion et Equinix.
Hébergement web haut de gammeProtégez-vous une infrastructure qui n’est pas hébergée chez FIXWEB ?
Oui, quand nous l’exploitons. AWS, OVHcloud, Google Cloud, Azure, Scaleway, serveurs dédiés ou VPS : le filtrage s’appuie sur l’hébergeur en place et sur ce que nous y configurons. Si cet environnement ne suffit plus, nous pouvons vous héberger sur le cloud privé FIXWEB, à Paris.
Infogérance de serveursEn combien de temps intervenez-vous ?
Chaque contrat d’infogérance inclut une garantie de temps d’intervention (GTI) et une garantie de temps de rétablissement (GTR) de 3 heures. Avec CRITICAL, le support critique est assuré 24h/24, 7j/7. Cette garantie couvre l’intervention ; elle ne mesure pas la durée d’une attaque.
Une attaque est en cours : par où commencer ?
Par l’intervention d’urgence, même sans contrat. Cette page décrit la protection dans la durée ; l’attaque en cours se traite immédiatement.
Deux situations
Préparer la protection, ou faire face à l’attaque.
Une attaque est en cours
Intervention urgente
Un ingénieur prend la situation en main, même si vous n’êtes pas client. Sans contrat d’infogérance.
Urgence01 83 64 43 35