Nous nous faison un plaisir de vous aider!

Notre assistance technique se tient à vos côtés du lundi au samedi de 09.00 à 12.00 h et de 14.00 à 17.00 h. Vous pouvez bien sûr également nous soumettre vos questions par e-mail. Les questions par e-mail destinées à l'assistance sont aussi consultées le week-end et les résponses sont rapidement données en fonction de l'urgence.

Informations en marière de sécurité important!

Contribuez à protéger votre site sur Internet !

Internet est devenu un instrument indispensable pour beaucoup d’entre nous. Cependant, il n’est pas sans dangers ni sans risques.

Tous les jours, des questions de sécurité se posent à nous. Mais nous avons appris à les évaluer et à les gérer correctement.
A titre d’exemple, nous voyons l’écriteau « Attention voleurs » à l’aéroport lors de l'embarquement. Nous ne paniquons pas ou ne décidons pas
pour autant de ne plus jamais reprendre l’avion. Nous veillons simplement de manière accrue aux risques et appliquons des règles de sécurité qui s’imposent!

Ces dernières années, d’innombrables vagues de piratage ont eu lieu. Ces attaques portaient principalement sur le vol de mots de passe mais aussi le spamming
par des comptes de messagerie extérieurs. Des analyses ont révélé des lacunes de sécurité dans les applications internet, les scripts et l'administration des données,
lacunes qui peuvent être largement évitées si l’on respecte les mises en garde suivantes:

Administration des mots de passe
Logiciels sur internet / mises à jour
Sauvegarde des données / back-up
Adresse e-mail
Hammeçonnage
Mesures de sécurité engagées par Hoststar

Administration des mots de passe :

Il arrive souvent que les mots de passe pour FTP, bases de données et messageries soient identiques. Il s’agit là d’un très gros risque de sécurité !

- Après la commande, nous vous faisons parvenir des données pour l’accès FTP, le programme Frontpage et votre espace my.hoststar.
  Ces mots de passe ne sont pas identiques !

- Si vous voulez utiliser ces mots de passe, utilisez TOUJOURS des mots de passe différents. Les caractères spéciaux augmentent la sécurité de votre
  mot de passe. Vous trouverez ici une aide pour modifier le mot de passe FTP / mot de passe Frontpage / my.hoststar-mot de passe (services additionnels)

IMPORTANT : Veillez à TOUJOURS utiliser des mots de passe différents en liaison avec la nouvelle installation de logiciels, d'outils et de scripts sur votre Web !
Même lors de la création de bases de données, il importe de définir obligatoirement un mot de passe nouveau et indépendant.

- Si des mots de passe distincts sont définis, le risque que des pirates puissent lire les données d’accès et donc aient accès à tous les domaines de
  l’hébergement - Panneau de contrôle d’hébergement, FTP, bases de données - est considérablement réduit. C’est la méthode la plus sûre pour éviter
  que des tiers n’accèdent indument à vos données de site web par des tiers.

- Assurez-vous de bien conserver vos mots de passe personnels et données d’accès en lieu sûr – en dehors de l’environnement de l’ordinateur personnel.

Logiciels sur internet / mises à jour :

L'apparition permanente de nouvelles formes de virus exige de remettre en permanence à jour les pare-feu, les anti-virus, le système d’exploitation ainsi que
tous les logiciels supplémentaires installés.

- Il est recommandé de s'informer régulièrement des lacunes de sécurité des programmes et/ou logiciels utilisés et d'installer les mises à jour éventuellement
recommandées du fabricant.

- De nombreux programmes ont un service de rappel qui vous avertit automatiquement si une nouvelle mise à jour est disponible.

Remarque :
Les mises à jour ne sont jamais envoyées par e-mail. Si vous recevez un tel e-mail, veuillez le supprimer immédiatement, il se peut qu’ils véhiculent un virus.
Veillez à installer TOUJOURS les mises à jour du site Web du fabricant !

Sauvegarde des données / back-up:

Une sauvegarde régulière des données constituant votre site internet est vivement conseillée ! Veillez cependant à archiver ces données en toute sécurité !
Quelques programmes ou outils proposent une fonction de sauvegarde de sécurité automatique (back-up). Ceux-ci offrent, selon le répertoire d’archives, une lacune de sécurité supplémentaire !

- Ne sauvegardez jamais un back-up ou une version archivée dans un répertoire public de votre site internet (htm) sur votre compte de serveur Internet !

- Le répertoire public évoqué est accessible à tout un chacun sur Internet, c’est à dire que ces fichiers peuvent être lus, recherchés ou téléchargés publiquement !

- Protégez les répertoires contenant des informations sensibles à l'aide d'un mot de passe ou archivez vos sauvegardes sur un autre ordinateur (votre ordinateur) !
Là encore, il est recommandé de conserver la sauvegarde dans une zone sûre de votre ordinateur et de la protéger éventuellement par un mot de passe.

Hoststar assure tous les jours les données de tous les serveurs Web mais pour éviter une perte totale des données, il est recommandé de créer et de gérer
vous-même votre backup !

Adresse e-mail :

Grâce aux nombreuses possibilités d’Internet pour se divertir, échanger et ou acheter par diverses plateformes (envoi d’e-mail, chats, forums, blocs, boutiques etc.),
nous donnons souvent de manière inconsidérée notre adresse privée voire notre adresse de messagerie professionnelle. Ainsi, le risque d’être envahi par des
spams augmente !

Observez les règles suivantes :
- Même lorsque vous connaissez l’expéditeur d’un e-mail, soyez prudent en ouvrant les documents attachés. Un virus peut s’être attaché à un fichier
  à l’insu de l’expéditeur. Les extensions de fichier suivantes sont principalement dangereuses :

  • .bat / .exe / .inf / .vbe / .vbs / .js / .jse / .chm / .lnk / .pif / .rm / .rt / .scr / .mdb / .pps / .wsh

Mesure : Enregistrez d’abord le fichier (sans l‘ouvrir au préalable) et scannez/testez-le avec un antivirus à jour.

- Ne communiquez pas inconsidérément votre adresse e-mail ! Pour les demandes et dans les « espaces » publics sur internet utilisez de préférence
  une adresse de messagerie publique telle que hotmail, gmx, yahoo pour protéger votre adresse de messagerie privée ou professionnelle.

- Veillez en particulier à la présence d’un certificat de sécurité (https://........) lors d'achats et de paiements sur Internet (boutique, banque etc.) du fournisseur.
  Pour simplifier, le certificat SSL (certificat de sécurité https://......) établit une liaison cryptée sécurisée entre vous (navigateur) et le serveur (sur le site internet
  d’une boutique, de votre banque etc.). Cette liaison n’est pas modifiable de l‘extérieur de même que les données ne peuvent être ni visualisées ni lues.
  Vous pouvez utiliser sans risque vos données d’accès.

Hammeçonnage:

Les fraudeurs essaient par hameçonnage (phishing) d‘accéder aux données confidentielles à l’insu d’utilisateurs internet. Il peut s’agir, par exemple,
d’informations sur le compte d’enchères en ligne (par ex. eBay) ou de données d’accès pour la banque électronique (dont les données d’accès Paypal,
les informations sur les cartes de crédits etc.). Les fraudeurs profitent de la confiance et de la bonne volonté de leurs victimes en leur envoyant des e-mails
avec des adresses d’expéditeur falsifiées.

Les e-mails signalent à leur victime, par exemple, que ses informations de compte et ses données d’accès (par exemple nom d’utilisateur ou mot de passe)
ne sont plus sûrs ni actuels et qu’elle doit les modifier sous le lien indiqué sous l’e-mail. Le lien n’ouvre cependant sur la page d’origine de l’opérateur concerné
(par exemple la banque, Paypal etc.) mais sur un site web identique créé par le fraudeur.

Mesure:
Si vous êtes invité dans un e-mail à révéler vos données d’accès, contactez toujours l’opérateur concerné (votre banque, Paypal etc.) par téléphone pour vérifier.
Dans la plupart des cas, il s’avère que vos partenaires « véritables » ne vous ont jamais envoyé d’e-mail car ils sont depuis longtemps au courant du danger
de fraude par e-mail. Ils enverraient toujours une telle annonce par la poste.

Utilisez toujours l’adresse originale de l’opérateur pour le paiement ou vos opérations bancaires sur internet, entrez-la à chaque opération ou enregistrez
le parmi vos favoris. Ainsi, vous n’accéderez pas à un site web trompeur par un lien trompeur et réduirez considérablement le risque de vol et d’abus de vos
données d’accès.

Mesures de sécurité engagées par Hoststar:

Outre une surveillance permanente du service, Hoststar a implémenté diverses règles de sécurité bloquant d’entrée de jeu les tentatives de piratage.
Ainsi, des lacunes dans la sécurité des applications Web et autres applications sont comblées par Hoststar, même si l'application concernée n'a pas
encore été mise à jour par le client.
Toutefois, de nouvelles lacunes de sécurité apparaissent tous les jours et ces mesures ne remplacent pas, bien sûr, le comblement de ces lacunes par
une mise à jour de l’application Web.

Si, malgré tout, un pirate parvient à entrer sur un site Web et y lance un script pour l’expédition de spam-mails, celui-ci est identifié par notre système de
surveillance en l’espace d’1 à 2 minutes et signalé au service d’astreinte. Le technicien d’assistance veille à éliminer rapidement le script, comblant
immédiatement une lacune de sécurité.

Les pirates inventent toujours de nouvelles astuces pour accéder aux pages Web et aux applications et le service de sécurité Hoststar ne perd pas de temps !

Les serveurs Hoststar sont mis à niveau au point de vue technique et optimisés en permanence.

Nous nous tenons à votre entière disposition pour de plus amples informations :

Questions administratives :
E-Mail: order@hoststar.ch

Questions techniques :
E-Mail: support@hoststar.ch