Bonnes pratiques de sécurité

Bonnes pratiques de sécurité

La sécurité de votre compte et de vos services est une responsabilité partagée. Voici les pratiques essentielles à adopter.

Votre compte EXAGROUP

• Mot de passe fort : Minimum 12 caractères, mélange de majuscules, minuscules, chiffres et symboles. Utilisez un gestionnaire de mots de passe (Bitwarden, 1Password).
• Mot de passe unique : N'utilisez pas le même mot de passe sur plusieurs sites.
• 2FA activée : Activez l'authentification à deux facteurs depuis Mon compte → Sécurité → 2FA.
• Email sécurisé : Votre email de compte doit lui aussi être sécurisé avec un mot de passe fort et la 2FA.

Vos VPS et serveurs

• Mettez à jour régulièrement votre système : apt update && apt upgrade
• Utilisez des clés SSH plutôt que des mots de passe
• Changez le port SSH par défaut (22)
• Installez et configurez fail2ban
• Configurez un pare-feu (ufw, iptables)
• N'utilisez jamais le compte root pour les tâches quotidiennes — créez un utilisateur dédié
• Faites des sauvegardes régulières

Votre hébergement web

• Maintenez WordPress/Joomla/etc. à jour
• Supprimez les plugins et thèmes inutilisés
• Utilisez des mots de passe forts pour phpMyAdmin et FTP
• Activez SSL/HTTPS sur tous vos sites
• Scannez régulièrement vos fichiers (Wordfence pour WordPress)

Clés API

• Ne partagez jamais vos clés API
• Révoquez immédiatement une clé compromise
• Utilisez des clés avec des permissions minimales
• Ne commitez pas vos clés dans un dépôt Git

Que faire en cas de compromission ?

1. Changez immédiatement votre mot de passe EXAGROUP
2. Révoquez toutes les clés API actives
3. Changez les mots de passe SSH/FTP de vos services
4. Ouvrez un ticket support pour signaler l'incident
5. Analysez les logs d'accès pour identifier l'origine