Nous plaçons votre site derrière Cloudflare, nous écrivons les règles qui écartent les attaques, et nous les ajustons chaque mois. Vous ne touchez à rien et vous ne voyez que le résultat.
Fonctionne aussi sur un site hébergé ailleurs que chez nous.
Un filtre entre internet et votre site
Aujourd'hui, chaque visiteur arrive directement sur votre serveur, qu'il soit un client ou un robot qui cherche une faille. Cloudflare s'intercale devant et trie.
Ce qui est légitime passe, accéléré au passage parce que les images et les fichiers sont servis depuis le point le plus proche du visiteur. Ce qui ne l'est pas n'atteint jamais votre serveur, donc ne consomme ni sa mémoire ni son processeur.
Sur notre propre espace client, ce filtrage écarte des milliers de tentatives de connexion par mois. Aucune n'arrive jusqu'à l'application.
Les attaques sont écartées en amont
Chemins WordPress inexistants chez vous, sondes de portes dérobées, tentatives de connexion en série. Bloqués avant le serveur.
Le site charge plus vite
Images, feuilles de style et polices distribuées depuis le réseau mondial, compressées et mises en cache.
Une attaque en volume ne vous couche plus
Le trafic massif est absorbé par le réseau, pas par votre hébergement.
Vos réglages DNS deviennent lisibles
Une seule interface pour votre site, votre messagerie et vos sous-domaines, avec propagation en quelques secondes au lieu de plusieurs heures.
Choisissez selon ce que vous voulez déléguer
L'abonnement Cloudflare lui-même reste gratuit dans la grande majorité des cas. Ce que vous payez ici, c'est le temps de quelqu'un qui sait quoi régler.
- Création de la zone à votre nom
- Reprise complète de vos enregistrements DNS
- Bascule sans coupure, vérifiée
- Chiffrement bout en bout
- 5 règles de pare-feu de base
- Cache et compression réglés
- Compte rendu écrit de ce qui a été posé
- Tout ce que contient Mise en place
- Supervision des alertes du pare-feu
- Règles ajustées quand une menace change
- Limitation de débit sur vos formulaires
- Levée des faux positifs sous 24 h ouvrées
- Modifications DNS à la demande
- Chiffres du mois dans votre rapport
- Agences, revendeurs, groupes multi-sites
- Jeu de règles commun à tout le parc
- Déploiement d'une nouvelle zone en 15 min
- Tarif dégressif au domaine
- Rapport unique consolidé
- Interlocuteur technique attitré
Si votre usage dépasse le plan gratuit de Cloudflare, nous vous le disons avant de commander plutôt qu'après.
Une attaque arrêtée avant votre serveur ne consomme rien.
Sans filtre, chaque requête malveillante atteint votre hébergement, réveille PHP, interroge la base et vous coûte des ressources, même quand elle est rejetée.
Cloudflare les arrête à son point d'entrée, avant qu'elles ne vous atteignent.
Ce que nous posons dès le premier jour
Ce sont exactement les règles qui tournent sur notre propre espace client. Nous ne vous vendons pas une configuration que nous n'utilisons pas.
Chemins WordPress inexistants
Les scanners cherchent /wp-login.php ou /xmlrpc.php sur tous les sites du monde. S'ils n'existent pas chez vous, la requête est refusée au réseau.
Fichiers sensibles
/.env, /.git, les répertoires de portes dérobées connues. Bloqués, quelle que soit la configuration de votre serveur.
Pages d'authentification
Un défi automatique filtre les robots avant votre page de connexion, sans gêner un humain qui arrive normalement.
Administration
Même traitement sur les chemins d'administration, avec la possibilité de n'autoriser que vos adresses si vous travaillez toujours du même endroit.
Limitation sur les formulaires
Un formulaire de contact accepte 5 envois par 10 secondes et par visiteur. Au-delà, blocage temporaire. Le spam automatisé s'arrête là.
Chiffrement bout en bout
Le trajet visiteur vers Cloudflare et Cloudflare vers votre serveur sont chiffrés tous les deux, avec certificat d'origine posé côté serveur.
Un filtre n'est pas une réparation.
- Il ne nettoie pas un site déjà compromis. Pour ça, il faut une intervention de nettoyage.
- Il ne remplace pas vos sauvegardes.
- Il ne corrige pas une extension vulnérable, il en réduit seulement l'exposition.
- Il ne rend pas un site lent rapide s'il est lent à cause de son code ou de sa base.
Nous préférons vous le dire avant que vous ne payiez. Cloudflare traite le trafic, pas ce qui se passe une fois qu'il est entré.
Avant de nous confier votre DNS.
Est-ce que mon site sera coupé pendant la bascule ?
Non. Nous recopions d'abord l'intégralité de vos enregistrements, nous les vérifions un par un, et le changement de serveurs de noms ne se fait qu'ensuite. Pendant les heures de propagation, les deux configurations répondent. Nous prévoyons la bascule en dehors de vos heures d'activité si vous le souhaitez.
À qui appartient le compte Cloudflare ?
À vous. Nous créons la zone sous votre adresse et nous y sommes invités comme administrateur. Le jour où vous partez, vous nous retirez l'accès et tout continue de fonctionner. Nous n'avons jamais vu l'intérêt de retenir un client par son DNS.
Et ma messagerie ?
Elle continue de fonctionner. Les enregistrements de messagerie sont repris à l'identique et ne passent pas par le filtre, seul le trafic web est proxifié. C'est le point sur lequel une bascule mal faite casse tout, et c'est celui que nous vérifions deux fois.
Que se passe-t-il si le filtre bloque un vrai visiteur ?
Cela arrive, notamment sur des formulaires qui acceptent du code ou du texte inhabituel. Vous nous signalez l'heure, nous retrouvons la requête dans le journal et nous écartons la règle concernée pour votre site seul. Sur l'offre Managé, c'est traité sous 24 h ouvrées.
Faut-il être hébergé chez vous ?
Non. Cette prestation fonctionne sur n'importe quel hébergement, y compris chez un concurrent. Nous avons besoin d'un accès à votre bureau d'enregistrement et de connaître votre adresse de serveur, rien de plus.
Filtrage avant votre serveur
Les robots, les scanners et les attaques par volume sont écartés au point d entrée le plus proche du visiteur.
Contenu servi au plus près
Vos images et vos fichiers sont recopiés dans le monde entier. Un visiteur les reçoit depuis le point le plus proche de lui.
La zone reste à votre nom
Le compte Cloudflare est le vôtre. Vous en gardez la main, y compris si vous nous quittez.
L'audit de votre configuration est gratuit.
Donnez-nous votre nom de domaine. Nous regardons ce qui est exposé aujourd'hui et nous vous disons ce qui mérite d'être fermé, que vous commandiez ou non.