Pack tout compris et piratage

→ Je vois d'ici les distributeurs de ce genre de solutions faire les gros yeux à la lecture de ce titre !

→ En tant que professionnel de l'informatique et d'Internet (autant qu'on puisse l'être, étant donné que c'est un domaine dans lequel on apprend tous les jours ), je tiens à vous faire bénéficier de mon expérience dans le domaine.

→ Vous êtes sur le point de faire réaliser votre site Web, et votre prestataire, comme tous les autres, vous propose un "package tout compris". Alerte et méfiance ! En effet, s'il s'agit d'un pack qui comprend la réalisation du site, l'hébergement etc, pas de problème, dans la mesure où le site sera développé sur mesure. Par contre, dans le cas d'un package tout compris, comme phpnuke, les forums phpBB par exemple, qui sont des produits libres, et de qualité, il peut se poser un problème lié à la grande diffusion de ceux ci (d'ou l'obligation de suivre les mises à jour régulières, donc un coût de maintenance si vous ne le faites pas vous même).

Arg, les pro libéralistes linuxiens vont crier, rassurez vous , je n'ai pas la prétention de critiquer ces produits, simplement voici les faits :

→ En vous abonnant sur n'importe quelle mailing list d'un hébérgeur de sites web, vous retrouverez ces informations. Il arrive que des failles de sécurité soit découvertes sur les systèmes de site tout en un distribués à grande echelle, qui peuvent être exploitées, soit pour envoyer du spam, soit pour pirater un serveur.

Comment cela est il possible ?

Une simple erreur de programmation, un oubli, ou encore une facilité accordée à l'utilisateur pour la gestion de son site peut se révéler être une faille de sécurité.

Vous allez vous dire, mais qu'est ce que j'en ai à faire ?!

Eh bien cela est simple, une fois votre site rapidement en ligne, avec un pack web standart largement diffusé et non géré par le concepteur, si un pirate trouve une faille dans le système, le mot va vite se passer, et les petits malins du web (pirates amateurs) auront vite fait de partir à la recherche du produit concerné pour réaliser à leur tour le piratage.

Le pirate arrive donc sur votre site, et le pirate ! Soit il fait "tomber le serveur", ce qui signifie qu'il arrive à l'arrêter carrément, soit il utilisera votre site pour effectuer de l'envoi massif de spam, entre autre.

C'est à partir de ce moment là que ça peut coûter cher. En effet, en cas de piratage, la seule stratégie que peut adopter un hébergeur de site (notez que l'hébergeur est rarement le vendeur du site, et que le réalisateur d'un site n'a que peu de moyen de se rendre compte de la chose), donc la seule stratégie de l'hébergeur de sites web est de couper votre serveur du réseau ! En effet un serveur piraté représente un danger pour toute l'installation !! (et donc les autres seveurs).

Du coup votre site n'est plus en ligne, vous perdez des visiteurs, mais surtout la remise en route du système et le nettoyage aura un coût !

Quel est l'impact ?

Si vous louez votre propre serveur dedié, alors seul votre serveur sera coupé, si vous êtes sur un hébergement mutualisé, alors l'ensemble des clients sur le même serveur que vous sera coupé, et ce, jusqu'a identification et résolution de la panne !!!

Conclusion :

Le but de cet article et de vous faire prendre conscience des risques des solutions tout en un très répondues et non suivies dans le temps. Il est à noter également qu'une solution développée sur mesure ne garanti pas non plus un risque zero de piratage, cependant, un site développé sur mesure sera unique, et donc l'interêt de trouver des failles de sécurité dans un produit unique est relativement limité !

Certes le coût d'un développement sur mesure peut être légèrement supérieur, mais le risque de piratage, et donc de perte de données, de client et le coût de maintenance en seront donc réduit au minimum.

Il convient de garder à l'esprit que plus un système (site ou programme) est diffusé, plus il représentera une cible potentielle de piratage.

Les cartes sont entre vos mains, n'hésitez pas à aborder le sujet avec le concepteur de votre site. Demandez lui s'il assurera la maintenance en cas de piratage, s'il fait des sauvegardes de vos données etc.