Acquérir un serveur dédié est une chose aisée mais le régler pour qu'il donne le meilleur de ses capacités en est une autre ! Chaque composant, chaque service, chaque détail de vos serveurs est pris en charge par nos équipes techniques qui s'occupent de tout. L'objectif étant de tirer la quintessence de chaque serveur pour qu'il affiche chacun de vos sites web dans les meilleurs délais possibles !
dans le détail
Tous nos serveurs sans exception sont animés par CentOS car il est préférable (pour nous comme pour vous) de très bien connaître - et maîtriser - un seul OS que les connaître tous... assez mal ! Nos équipes techniques et l'équipe de sécurité travaillent conjointement pour la maintenance et les mises à jour de chacun de nos serveurs en production. Ces actions permanentes se font "en silence" (sans votre intervention) sauf si l'un ou l'autre des services à mettre à jour peut avoir un impact sur vos hébergements. Auquel cas, nous prenons contact avec vous via le support pour étudier une solution et un planning.
On commence par estimer vos besoins de départ en fonction des types de sites que vous hébergez et de leur audience. Ces éléments vont nous permettre de régler quelques curseurs indispensables (MaxKeepAliveRequests - KeepAliveTimeout - MaxClients - MaxRequestsPerChild). Ces réglages pourront être retouchés - et le seront très certainement - par la suite après analyse de la charge réelle du serveur en production. Nous laissons le maximum de mémoire vive aux process HTTPD sans toutefois en dépouiller les autres services qui en ont besoin (MySQL & les caches). Enfin, pour alléger Apache nous désactivons tous les Modules (mod_) non utilisés,au cas par cas.
Nous laissons d'abord la configuration MySQL (my.cnf) par défaut afin de "charger" le serveur. Puis, en fonction des types de sites que vous hébergez et de leur audience, nous analysons régulièrement les réponses du serveur MySQL. Nous utilisons entre autre mysqltuner & mysql benchmark dont les résultats nous permettent de régler quelques curseurs indispensables (query_cache_size - join_buffer_size - table_cache - ...). Ces réglages pourront être retouchés par la suite après d'autres analyses de la charge réelle du serveur en production. Dans la mesure du possible nous conseillons dès le départ le choix d'un serveur dédié disposant de disques SSD pour une optimisation MySQL optimale (RAID0 & ramdisk pour les tables temporaires)...
Chaque serveur dispose de son propre php.ini global pré-optimisé en fonction des types de sites que vous hébergez et de leur audience. Nous ajoutons à cela une batterie de fichiers de configurations spécifiques au niveau de chaque vhost. Ces derniers prennent en charge la configuration sur mesure de chaque domaine au cas par cas selon les besoins (php.ini du vhost & vhost.conf). Sans oublier la sécurité renforcée de PHP dont certaines fonctions dangereuses (disable_functions) ne sont activables qu'à la faveur d'une demande auprès de notre support technique. Note : pour le moment nous ne proposons pas PHP en multi-versions sélectionnable par vhost. Ceci est du à une limitation d'Interworx qui pourrait cependant évoluer à l'avenir et offrir cette fonction utile.
Tous les services manipulant les fichiers (envoi-réception http, ftp ou mail) sont surveillés en temps réel contre les virus et les vers par ClamAV dont la base de signatures est mise à jour toutes les heures. La relative faiblesse de ClamAV concernant le traitement des malware est considérablement renforcée par l'ajout de Maldetect passant en revue vos scripts web une fois par jour (et plus rapidement en option VIP). Sur demande et dans certains cas précis, Maldetect peut être activé en monitoring temps réel.
Largement reconnu et utilisé sur les serveurs Linux, Spamassassin traite le spam dans tous vos courriers en réception. Vous pouvez également activer son action dans vos courriers en émission (SMTP). Nous réglons pour chaque serveur les actions et la sensibilité de Spamassassin à un niveau médian - ni trop sévère, ni trop permissif - tout en sachant que le panneau de gestion Interworx permet de régler tout cela différemment. Mais la lutte contre le spam continue ailleurs, par d'autres optimisations que nous prenons également en charge, notamment celles de vos réglages DNS tels que SPF, DKIM & DMARC afin d'être conforme aux standards actuels.
Interworx est un panneau de gestion très intuitif et ergonomique dont chacun de nos serveurs est équipé. Nos forfaits intègrent ces licences pour votre plus grand confort. Techniquement, lors de la préparation des serveurs à la production, nous effectuons la totalité des réglages nécessaires à vos besoins, et cela à tous les niveaux d'Interworx. Le niveau Nodeworx est réservé aux gestionnaires du serveur et permet tous les réglages vitaux du serveur ainsi que les différents ACL dont vous pourriez avoir besoin pour vos hébergements (pour le niveau inférieur, nommé Siteworx, réservé aux domaines).
Softaculous est un installeur de scripts directement intégré au panneau de gestion Interworx. Vous pouvez installer - ou laisser installer par vos utilisateurs - un site Wordpress, Drupal ou Joomla (entre autre) en 2 clics au sein d'un domaine sans plus de difficulté : le site web est opérationnel en quelques secondes, base de données, compte administrateur et réglages compris. Softaculous - en licence Premium offerte sur chaque serveur - propose plus de 300 scripts mais permet cependant aux administrateurs du serveur de ne laisser que ceux de son choix accessibles à ses utilisateurs.
Chaque serveur peut bénéficier de services supplémentaires installés par nos administrateurs. Notamment parmi les plus généralement utilisés, nous installons Ioncube loader (pour vos scripts encodés) et ImageMagick bien plus puissant et efficace qu'un GD standard ! Si certains de vos sites fournissent des services vidéo au sein de logiciels de type réseau social (JomSocial sur Joomla par exemple), nous installons également ffmpeg, Mencoder & Flvtool2. D'autres logiciels peuvent être installés par nos soins sur votre demande mais ils devront au préalable obtenir un avis favorable de notre équipe de sécurité. L'intégrité et la sécurité du serveur étant notre priorité.
Autant le dire tout de suite afin de ne pas vous faire perdre de temps si c'est ce dont vous aviez besoin : nous ne prenons pas en charge la sécurité - ni n'autorisons d'ailleurs l'installation - de Java (JVM - JBoss...) au sein de nos serveurs.
dans le détail
Si vous ne voulez pas régler vous-même,ou laisser vos utilisateurs le faire pour chacun des sites web hébergés, nos équipes techniques peuvent le faire pour vous au niveau Siteworx. Il s'agit de la gestion globale du domaine : le php.ini & le vhost.conf, les droits des fichiers racine (web), les comptes mail, les comptes FTP, les bases de données, une partie de la zone DNS du domaine ou encore les sauvegardes. Et si vous gérez tout cela vous-même, vous pouvez compter sur notre assistance à tout moment en cas de besoin.
Chaque serveur abrite son propre serveur DNS propulsé par djbdns, plus stable et sécurisé que squid. Si vous ne gérez pas complètement (et proprement) les DNS de vos domaines, nous vous proposons les bons réglages sur mesure pour votre entreprise, tant au niveau des reverse que des serveurs DNS secondaires. Nous pouvons également prendre en charge toute la chaîne d'acquisition et d'intégration des certificats SSL accompagnés de leurs IP FailOver dédiées nécessaires à certains de vos domaines. Une stratégie utile et nécessaire à vos futures migrations de domaines vers d'autres serveurs.
Par défaut, nous réglons nos serveurs pour l'utilisation des caches d'optimisation APC ou Zend OPCache (cache PHP) et Memcached (cache fichiers). Ces routines utilisent une partie de la mémoire vive (ram) réservée à leur usage et accélèrent jusqu'à 20 fois la vitesse d'affichage de vos sites web. Dans certains cas, et sur demande, le serveur peut être transformé en serveur proxy cache Varnish dont le facteur d'accélération est encore plus impressionnant (facteur 100 - bien que largement plus délicat à régler). Nos équipes techniques vous conseillent sur ce choix et vous assistent lors des réglages définitifs, site par site.
Chaque site web dispose de son propre vhost.conf grâce auquel nous optimisons la réponse du serveur web Apache vhost par vhost sur mesure. En fonction des contraintes et des besoins, chaque site voit ses réglages de compression des fichiers statiques (mod_defalte), d'expiration de cache (mod_expires), de keep_alive ainsi que certaines RewriteRule paramétrés par nos soins à la lumières des tests de pré-production que nous réalisons avec votre concours. L'expiration des caches est réglée conjointement aux paramètres Cloudflare (voir le point suivant).
Wantoo Network est répertorié Optimized Partner chez Cloudflare. Nous vous donnons accès direct aux services gratuits Cloudflare CDN, Cloudflare optimizer, Cloudflare security & analytics. L'activation et les réglages de base se font via le panneau de gestion Interworx de chaque serveur W2 Secure au niveau Siteworx (domaine), tandis que chaque domaine dispose de son propre accès au site Cloudflare pour aller plus loin dans les réglages et les options. Nos équipes techniques vous assistent alors dans vos choix et les réglages des services Cloudflare en option (si vous en prenez) notamment l'étonnant Railgun™.
dans le détail
Par défaut, Wantoo Network vous offre les sondes de monitoring les plus utiles à votre serveur, regroupées au sein d'une page de synthèse. L'historique conserve toutes les données depuis le jour de création des sondes.
En option, Wantoo Network vous propose des sondes de monitoring plus spécifiques, ajoutées à votre page de synthèse. L'historique conserve toutes les données depuis le jour de création des sondes. Pour en connaître les détails, visitez la page de nos Options VIP