Règles de sécurité
Protégez votre serveur contre les accès non autorisés, les abus et les attaques grâce à ces bonnes pratiques.
Un serveur accessible sur Internet est une cible. Suivez ces règles pour réduire les risques et protéger vos données.
Sécurité du compte
ÉTAPE 1 — Activez la double authentification
Dans votre compte FrenchCloud, ouvrez Sécurité puis activez la double authentification (2FA). Utilisez une application d'authentification (Google Authenticator, Authy, Bitwarden…), et évitez le 2FA par SMS pour les comptes sensibles.
ÉTAPE 2 — Utilisez un mot de passe fort et unique
Les mots de passe de votre espace client et du panel doivent faire au moins 20 caractères, être générés aléatoirement et rangés dans un gestionnaire de mots de passe. Ne les réutilisez jamais ailleurs.
ÉTAPE 3 — Supprimez les clés API inutilisées
Dans la section API Keys du panel, supprimez les clés que vous n'utilisez plus. Créez une clé par application : ne partagez jamais la même clé entre plusieurs services.
Ne publiez jamais de clé API dans un dépôt Git. Si une clé fuite par erreur, régénérez-la immédiatement depuis le panel.
Sécurité en jeu
Serveurs Minecraft
- Gardez
online-mode=true: cela vérifie l'identité des joueurs auprès de Mojang - Utilisez un plugin de permissions (LuckPerms) et ne donnez jamais la permission
*(toutes) à un joueur - Choisissez un mot de passe RCON fort et n'exposez pas le port RCON publiquement
- Vérifiez régulièrement votre liste d'opérateurs et votre whitelist (
/op,/whitelist)
Tous les serveurs de jeux
Toute personne ayant accès à la console contrôle entièrement votre serveur : elle peut supprimer des fichiers et exécuter n'importe quelle commande. Traitez cet accès comme un accès root.
Protection DDoS
FrenchCloud inclut une protection anti-DDoS au niveau réseau sur toutes les offres. Elle filtre les attaques volumétriques avant qu'elles n'atteignent votre serveur. Cependant :
- les attaques de niveau 7 (applicatives) peuvent nécessiter vos propres limites de requêtes ;
- en cas d'attaque prolongée, contactez immédiatement le support : nous pouvons activer un filtrage renforcé.
Droits d'accès aux fichiers
Ne donnez l'accès au gestionnaire de fichiers qu'aux personnes qui en ont vraiment besoin. Utilisez la fonction Subusers de Pterodactyl pour créer des comptes aux droits limités, par exemple pour des modérateurs qui n'ont besoin que de la console.