Protection
- Un pare-feu fermé par défaut : seuls les ports dont vos services ont besoin sont ouverts.
- Bannissement automatique des adresses qui échouent à se connecter à répétition ou qui scannent, avant qu'elles aient de la chance.
- Des règles de pare-feu applicatif web écartent les requêtes d'injection et de recherche de fichiers avant que votre code ne les voie.
- SSH par clé uniquement, pas de connexion root et un utilisateur distinct par site.
- Des réglages TLS solides, avec des certificats émis et renouvelés pour vous.
- Sur nos serveurs, le filtrage DDoS et DNS flood à la bordure du centre de données se place devant tout cela.
