Ce guide explique comment, après l'acquisition auprès d'Infomaniak d'un nom de domaine, obtenir gratuitement un Service Mail + un hébergement Web.

Préambule

• Pour chaque nom de domaine enregistré ou transféré chez Infomaniak, vous pouvez bénéficier gratuitement:
  1. d'une adresse mail qui vous donne accès notamment à l'app Mail Infomaniak
  2. et d'un espace Web de 10 Mo pour une page basique.
• Il est également possible d'avoir un Service Mail gratuit tout en possédant une offre Web payante, ou l'inverse.
• Plutôt qu'un Service Mail de type Starter, il est recommandé de commander une kSuite (par exemple l'offre Standard 1 utilisateur qui est gratuite).

Activer l'offre Starter Mail + Web

Prérequis

• Posséder un nom de domaine auprès d'Infomaniak (une zone DNS ne suffit pas).
  • Si nécessaire, commandez ou transférez un domaine.
• Selon le type (Mail ou Web) désiré, ne pas avoir de produit correspondant déjà associé au nom de domaine et ceci dans n'importe quelle Organisation Infomaniak existante.

Pour commander un Service Mail Starter et Hébergement Web Starter compris avec chaque domaine:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur le bouton Connecter un service:
   
4. Cliquez sur Créer une adresse mail:
   
5. Cliquez sur le champ de recherche puis sur Commander un Service Mail:
   
6. Cliquez pour sélectionner l'adresse mail gratuite sur le Shop Infomaniak (comme ci-dessous) et cliquez sur le bouton Suivant en bas à droite pour avancer la commande:
   
7. Cliquez pour sélectionner la page Web basique sur le Shop Infomaniak (comme ci-dessous) et cliquez sur le bouton Suivant en bas à droite pour avancer la commande:
   
    
8. T‍erminez la commande:
   ‍
9. Revenez sur votre Manager Infomaniak pour découvrir et utiliser vos nouveaux produits.

Utiliser vos produits Starter

• Créez l'adresse mail désirée sur votre Service Mail Starter.
• Pour utiliser l'espace Web de 10 Mo et créer une page Web basique sur votre Hébergement Web Starter, employez:
  • l'éditeur de page
  • ou le gestionnaire de fichiers FTP pour gérer vos pages HTML
  • ou n'importe quel logiciel/client FTP avec le protocole FTP classique

Faire évoluer une offre Starter

• Modifier une offre Mail (cliquez ici).
• Modifier une offre Web (cliquez ici).

En cas de problème avec un hébergement Starter

Un hébergement Web de type Starter ne propose pas d'IPv6. Attention donc aux enregistrements AAAA dans la zone DNS du nom de domaine concerné qui peuvent notamment vous empêcher d'activer le SSL ; prenez également connaissance de cet autre guide.

Ce guide détaille les erreurs de type Rejected, too many connections from this host si celles-ci surviennent en visitant un site Web.

Origine des erreurs

429 Too Many Requests

Cette erreur survient lorsque le serveur est submergé par un grand nombre de requêtes en un court laps de temps, ce qui peut être dû à une utilisation intensive du site ou à des abus.

503 Service momentanément indisponible

Cette erreur peut être causée par plusieurs facteurs, notamment des travaux de maintenance planifiés sur le serveur, une surcharge du serveur due à un trafic élevé, ou l'exécution d'un script qui dépasse les limites de ressources du serveur.

Rejected, too many connections from this host

Cette erreur survient lorsque le serveur refuse les connexions en raison du nombre élevé de connexions simultanées en provenance de la même adresse IP. Prenez connaissance des "Journaux d'accès et d'erreurs" sur le tableau de bord de votre hébergement pour y retrouver de multiples entrées de la forme:

[Fri Sep 02 11:40:31] [error] [client 222.111.123.123] Rejected, too many connections from this host. (vhost:domain.xyz uri:/js/modules/blocktopmenu/js/superfish-modified.js current:34 limit:30	

[Fri Sep 02 11:40:31] [error] [client 222.111.123.123] Rejected, too many connections from this host. (vhost:domain.xyz uri:/js/modules/blocktopmenu/js/hoverIntent.js current:34 limit:30	

[Fri Sep 02 11:40:31] [error] [client 222.111.123.123] Rejected, too many connections from this host. (vhost:domain.xyz uri:/js/modules/productscategory/productscategory.js current:34 limit:30	

[Fri Sep 02 11:40:31] [error] [client 222.111.123.123] Rejected, too many connections from this host. (vhost:domain.xyz uri:/modules/feeder/rss.php current:35 limit:30	

[Fri Sep 02 11:40:31] [error] [client 222.111.123.123] Rejected, too many connections from this host. (vhost:domain.xyz uri:/js/modules/favoriteproducts/favoriteproducts.js current:34 limit:30	

Dans cet exemple, l'IP 222.111.123.123 exécute 30 connexions simultanées sur chaque page par conséquent elle est automatiquement rejetée car cela peut ressembler à une attaque ou scan.

Pistes de résolution

Quelques pistes pour résoudre ces erreurs:

• Vérifiez les scripts qui font des connexions multiples au serveur pour afficher des données.
• Optimisez le ou les scripts concernés afin qu'ils nécessitent moins de ressources.
• Augmentez les limites du site concerné pour permettre au script de faire tout ce qu'il a à faire et/ou limiter le nombre de connexions simultanées (surtout sur un Serveur Cloud où les limites — mémoire vive, temps d'exécution, connexions simultanées — peuvent être augmentées significativement).
• Migrez votre hébergement sur un Serveur Cloud.

Ce guide explique comment migrer un Hébergement Web de MySQL vers MariaDB.

Préambule

• MariaDB est une version améliorée de MySQL, dotée de nombreuses fonctionnalités puissantes intégrées et de nombreuses améliorations en matière d'utilisation, de sécurité et de performances:
  • MariaDB dispose d'un plus grand pool de connexion supportant jusqu'à 200'000 connexions alors que MySQL a un pool de connexion plus petit.
  • En comparant les performances de MariaDB et de MySQL, on constate que la réplication est plus rapide dans MariaDB et plus lente dans MySQL ; MariaDB est plus rapide que MySQL de façon globale.
  • MariaDB est Open Source alors que MySQL utilise un code propriétaire dans son édition Enterprise.

Utiliser MariaDB en remplacement de MySQL

Pour migrer un hébergement Web vers MariaDB:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Bases de données dans le menu latéral gauche.
4. Cliquez sur le lien Migrer en MariaDB.

Pour migrer un Serveur Cloud prenez connaissance de cet autre guide au sujet de la migration vers une nouvelle génération de Serveur Cloud.

La connexion à une base de données Oracle distante n'est pas disponible avec des hébergements et serveurs mutualisés.

Vous pouvez cependant installer OCI8 pour PHP sur VPS Cloud / VPS Lite.

Ce guide détaille l'envoi d'e-mail depuis un site Web hébergé par Infomaniak en utilisant la fonction PHP mail() désactivée par défaut.

Préambule

• Infomaniak déconseille fortement l’utilisation de la fonction PHP mail() pour l’envoi d’e-mail depuis vos applicatifs:
  • Les e-mails seront considérés comme “non-authentifiés” et seront donc soumis à des limites.
  • Leur délivrabilité sera impactée, ce qui peut porter préjudice à votre site Web.
• Il est vivement recommandé d’utiliser une méthode d’envoi SMTP authentifiée pour vos envois d’e-mail depuis vos applicatifs ; Infomaniak propose à cet effet un service correspondant.

Spécifier l'adresse d'expédition

Pour que les messages partent correctement depuis votre CMS/application Web (et éviter une erreur type Could not instantiate mail function ou sender mismatch) il est nécessaire de spécifier une adresse valide dans les paramètres du site côté Infomaniak:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Gérer sous Paramètres avancés:
   
4. Depuis l'onglet Général, entrez une adresse mail existante dans le champ E-mail de l'expéditeur.
5. Cliquez sur le bouton bleu Enregistrer:
   

Réactiver la fonction mail

Si vous souhaitez tout de même utiliser la fonction mail de PHP, il vous sera nécessaire d'activer celle-ci sur chacun des sites de votre Hébergement Web concerné:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Gérer sous Paramètres avancés.
4. Depuis l'onglet PHP / Apache, activez la fonction mail:
   
5. Cliquez sur le bouton bleu Enregistrer.

Exemples PHP mail()…

… sur WordPress

Configurez l'envoi du formulaire de contact par défaut inclus avec Constructeur Divi:

1. Connectez-vous au tableau d'administration WordPress.
2. Rendez-vous dans l'éditeur Divi de la page contenant le formulaire de contact.
3. Cliquez sur l'icône Paramètres ‍ pour paramétrer le formulaire de contact Divi:
   
4. Sous EMAIL, entrez l'adresse mail qui recevra les envois du formulaire et sauvegardez:
   
5. Par défaut lorsqu'un visiteur utilisera le formulaire pour vous contacter, vous recevrez un e-mail provenant de mail@le-nom-de-votre-site et si vous répondez, le destinataire sera automatiquement l'adresse mail indiquée par le visiteur lors du remplissage du formulaire de contact.

… sur Prestashop

Entrez dans les paramètres avancés de Prestashop:

1. Spécifiez le mode SMTP.
2. Entrez localhost comme serveur.
3. Entrez le port 25.
4. Ne spécifiez ni nom d'utilisateur ni mot de passe.
   

… sur Joomla

Configurer l'envoi des e-mails via PHPmail (non recommandé) dans Joomla:

1. Connectez-vous au tableau d'administration de votre site Joomla.
2. Allez sous Configuration puis Serveur.
3. N'inscrivez RIEN dans le champ E-mail du site:
   

Cela empêche malheureusement tout test d'envoi via le bouton à cet effet, mais cela fonctionnera si vous configurez un formulaire de contact sur votre site. Cliquez sur Enregistrer une fois la case laissée vide.

Adresse de réponse PHP mail()

Lors de l'envoi d'un mail avec la fonction mail() de PHP, le return-path sera inscrit de la forme root@h2web3.infomaniak.ch par exemple. En revanche le header Reply-To: présent dans le code de votre formulaire permet de spécifier une adresse de réponse valide.

Ce guide explique comment ajouter gratuitement une extension d'Elegant Themes (Monarch, Divi Builder, Bloom, etc.) ou un thème sur un site WordPress déjà installé via l'installateur Infomaniak.

Prérequis

• Votre site WordPress doit être installé via les outils Infomaniak WordPress pour utiliser ces thèmes et extensions.
• Les extensions peuvent être ajoutées lors de l'installation (étape 16 de cet autre guide) ou par la suite.
• Afin de bénéficier du support Elegant Themes (service client) vous devez souscrire à une offre d'Elegant Themes.

Ajouter un plugin Elegant Themes

Pour cela:

1. Cliquez ici afin d'accéder à la gestion de votre site WordPress sur le Manager Infomaniak (besoin d'aide ?).
   • Si votre site n'apparait pas ici, c'est qu'il n'a pas été installé via les outils Infomaniak… Prenez connaissance des prérequis ci-dessus.
2. Cliquez directement sur le nom attribué au produit concerné:
   
3. Cliquez sur le menu d'action ⋮ situé à droite de l'Application Web concernée.
4. Cliquez sur Paramètres de l'application:
   
5. Cliquez sur Ajouter sous Extensions:
   
6. Activez les extensions souhaitées.
7. Cliquez sur le bouton Enregistrer:
   
8. Les extensions sont ensuite disponibles dans votre interface d'administration WordPress:
   

Utiliser un thème d'Elegant Themes

Prenez connaissance de cet autre guide pour installer un thème Elegant Themes avec Infomaniak.

Ce guide explique comment effacer un dossier ou un fichier en SSH, ce qui peut notamment être utile lorsqu'il est impossible de supprimer un fichier avec un logiciel/client FTP ou le FTP Manager.

Commande SSH pour supprimer un dossier/fichier

Pour effacer un fichier ou un répertoire, il est nécessaire d'utiliser la commande rm.

Pour supprimer les fichiers NomDuFichier.php et NomDuFichier.txt, il faut par exemple exécuter la commande suivante:

rm NomDuFichier.php NomDuFichier.txt

Pour supprimer un répertoire, il faut au préalable supprimer son contenu et ensuite utiliser la commande suivante:

rmdir NomDuDossier/

Pour supprimer tous les fichiers au format html, il faut exécuter la commande suivante:

rm *.html

• Autres commandes utiles (lien externe)

Ce guide concerne Django, un framework open-source de développement Web en Python.

Installation de Django

Il n'est possible d'installer Django que sur VPS Cloud / VPS Lite.

Découvrir les différents hébergements Web d'Infomaniak.

Ce guide donne des pistes afin de réaliser des opérations en lien avec un site WordPress, ce qui permet notamment de…

• … copier et migrer un site WordPress d'un hébergeur concurrent vers Infomaniak,
• … modifier le nom de domaine d'un site WordPress,
• … sauvegarder un site WordPress en entier…

Préambule

• Selon le contexte, au lieu de faire un transfert WordPress, vous pouvez aussi simplement…
  • … changer l'adresse du site (le nom de domaine associé) très facilement si vous avez installé WordPress via l'installateur Infomaniak,
  • … dupliquer un site WordPress afin de travailler parallèlement dans un environnement de développement…
• Simplifiez-vous la vie ! En cas de besoin, des partenaires locaux et référencés par Infomaniak peuvent s'occuper de ces démarches. Lancez un appel d'offres gratuit. Ils s'occupent de tout, vous libérant des détails techniques.

Transférer un site WordPress…

… avec l'extension All-in-One WP Migration

• Prenez connaissance de ce guide.
• Nécessite d'installer un nouveau WordPress vierge (par exemple via l'installateur automatique Infomaniak) pour importer l'ancien site dessus.

… avec l'extension Duplicator

• Prenez connaissance de ce guide.
• Nécessite de se connecter à l'hébergement par FTP pour envoyer une archive .zip et un fichier PHP pour réinstaller l'ancien site.

Ce guide explique comment activer la compression des ressources css, html, json, xml etc. sur l'Hébergement Web de votre choix.

Préambule

• Ainsi vous réduirez la taille des ressources à charger par vos visiteurs, ce qui aura pour effet de réduire le temps de chargement de vos pages Web.
• Les fichiers .htaccess et .user.ini seront automatiquement mis à jour avec les directives nécessaires.
  • Par mesure de sécurité, une copie de sauvegarde de ces deux fichiers est réalisée à chaque changement.
• Toute modification peut prendre plusieurs minutes pour être effective.

Compresser les fichiers avec Gzip

Pour activer la compression avec Gzip:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur le bouton Paramètres avancés.
4. Cliquez sur l'onglet APACHE.
5. Activez l'option Compression des fichiers.
6. Cliquez le bouton bleu Enregistrer:
   
    

Tester la compression

Il est possible de facilement tester la compression de vos pages grâce à des outils comme:

• whatsmyip.org/http-compression-test
• gidnetwork.com/tools/gzip-test.php
• pagespeed.web.dev/analysis

Ce guide explique comment activer un CDN pour optimiser un Hébergement Web Infomaniak.

Préambule

• CDN signifie "Content Delivery Network" en anglais, ce qui se traduit en français par "Réseau de diffusion de contenu".
• Un CDN stocke une copie du contenu de votre site (images, vidéos, fichiers CSS/JS) sur plusieurs serveurs dispersés géographiquement.
• Lorsqu'un utilisateur accède à votre site, le CDN lui fournit ce contenu à partir du serveur le plus proche de sa localisation, réduisant ainsi les temps de chargement:
  • Votre site se charge plus rapidement pour les visiteurs, ce qui peut réduire le taux de rebond et améliorer l'expérience utilisateur.
  • En distribuant le contenu, le CDN allège la charge de votre serveur principal, améliorant sa performance et sa disponibilité.
  • Certains CDN offrent des fonctionnalités de sécurité comme la protection contre les attaques DDoS et la sécurisation des données.

Mettre en place un CDN

Pour utiliser un CDN, vous devrez généralement effectuer des ajustements au niveau de la configuration de votre nom de domaine, spécifiquement au niveau des enregistrements DNS. Cela permettra de diriger le trafic de votre site Web vers le réseau de serveurs du CDN. Donc de façon générale :

1. Créez un compte sur le site du CDN de votre choix et ajoutez-y votre site.
2. Modifiez la zone DNS de votre nom de domaine selon les instructions fournies par le CDN.
3. Testez votre site pour vous assurer que le CDN fonctionne correctement.

Guide spécifique Cloudflare

Pour les clients qui souhaitent optimiser leur site face aux surcharges provoquées par le passage intensif de bots, l’utilisation d’un CDN comme Cloudflare est souvent recommandée. Le CDN Cloudflare permet d’optimiser la performance et la sécurité d'un site Web avec notamment les fonctionnalités suivantes:

• mise en cache du contenu statique d'un site
• minification du code HTML, CSS et Javascript
• protection anti-DDoS de base
• etc.

Pour mettre en place Cloudflare:

1. Si nécessaire, créez un compte chez Cloudflare.
2. Ajoutez le nom de domaine du site concerné.
3. Reportez tous les enregistrements de la zone DNS du domaine concerné chez Cloudflare (enregistrements A, MX, TXT, NS, etc.).
4. Sur le Manager Infomaniak, modifiez les DNS du domaine concerné avec les serveurs DNS indiqués par Cloudflare.
   • Configurez DKIM et DNSSEC si nécessaire.
   • Tout ajout / modification DNS peut prendre jusqu'à 48 heures pour se propager.

A noter: mod_cloudflare est activé par défaut sur tous les hébergements Web payants.

Activer le Rate Limit Cloudflare

En configuration par défaut, Cloudflare agit simplement comme intermédiaire entre le site et Infomaniak, renvoyant toutes les requêtes vers les serveurs Infomaniak. Ainsi, lors de pics de trafic ou d’attaques, les requêtes atteignent tout de même le serveur d’origine, mais avec des adresses IP de Cloudflare, rendant difficile la gestion de la mitigation sur un serveur mutualisé.

La mise en place de règles de "rate limiting" dans le pare-feu applicatif de Cloudflare est désormais une solution efficace proposée. Cette fonctionnalité limite le nombre de requêtes envoyées au serveur, bloquant les scans agressifs et protégeant le serveur contre les surcharges excessives.

Et aussi…

… Amazon CloudFront

Si vous utilisez déjà des services AWS, CloudFront est facile à mettre en place. Créez une distribution, configurez les paramètres et liez-la à votre site.

… Fastly

Inscrivez-vous sur Fastly, configurez votre service en ajoutant votre site et en définissant les paramètres de cache. Fastly offre des options de configuration avancées.

Ce guide explique comment passer un hébergement Web mutualisé sur un Serveur Cloud en récupérant toutes ses données, sites Web, bases de données, etc.

Préambule

• Si vous avez déjà un Serveur Cloud, passez directement à l'étape 2 de ce guide.
• Pour passer un hébergement Web d'un Serveur Cloud vers un autre Serveur Cloud, prenez connaissance de cet autre guide.
• Pour passer un hébergement Web d'un Serveur Cloud vers un hébergement Web mutualisé, prenez connaissance de cet autre guide ; attention, il s'agit d'une opération que vous devrez réaliser manuellement.

1. Commander un Serveur Cloud

Pour cela:

1. Cliquez ici afin d'accéder à la gestion des Serveurs Cloud sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez sur Commander, choisissez un Serveur Cloud managé et suivez l'assistant pour terminer la commande:
   

2. Migrer l'hébergement sur le Serveur Cloud

Une fois que le Serveur Cloud est en service:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez sur le menu d'action ⋮ situé à droite de l'élément concerné.
3. Cliquez sur Modifier l'offre:
    
   
    
4. Sélectionnez l'offre de transfert gratuit.
5. Sélectionnez le Serveur Cloud sur lequel migrer votre hébergement:
   ‍
6. Cliquez sur le bouton Suivant en bas de page et terminez la procédure entièrement.‍
7. Patientez pendant la migration de l'hébergement‍, une interruption de service sera ressentie pendant le processus.
8. A noter:
   1. Les noms des bases de données et des utilisateurs des bases de données sont conservés.
   2. Les comptes FTP sont conservés avec les mêmes noms, mais le serveur hôte change par une adresse de type xxxx.ftp.infomaniak.com.
   3. L'IP des sites changera sauf les IP dédiées.

Ce guide explique comment utiliser PHPMailer avec les hébergements Web Infomaniak.

Préambule

• PHPMailer est une librairie permettant d'envoyer des e-mails depuis un site Web au format HTML.
• Cette dernière permet notamment la prise en charge des pièces jointes, et le support de l'authentification SMTP et du multipart/alternative pour les clients qui ne peuvent pas lire les e-mails au format HTML.

Utiliser PHPMailer

Pour utiliser PHPMailer, il est nécessaire de l'installer manuellement:

1. Cliquez ici afin de télécharger la librairie PHPMailer.
2. Copiez les fichiers dans un répertoire de votre site Web par FTP.

3. Faites le lien entre votre script et PHPMailer, exemple:

   require_once('chemin_a_modifier/class.phpmailer.php');

Résoudre une erreur Sender mismatch

Dans le protocole SMTP (Simple Mail Transfer Protocol), l'en-tête From spécifie l'adresse mail de l'expéditeur du message. Il s'agit de l'adresse qui apparaîtra dans le champ ‘De’ du message reçu par le destinataire.

Dans PHPMailer, la méthode setFrom est utilisée pour définir l'adresse mail de l'expéditeur, tandis que l'en-tête From est utilisé pour spécifier cette même adresse lors de l'envoi du message. La méthode setFrom définit également le champ Reply-To de l'e-mail.

L'erreur Sender mismatch SMTP code: 550 Additional SMTP info: 5.7.1 se produit donc lorsque l'adresse mail spécifiée dans le champ setFrom ne correspond pas à l'adresse mail spécifiée dans l'en-tête From lors de l'envoi du message.

Pour éviter cette erreur:

1. Au lieu d'utiliser la méthode setFrom pour définir l'adresse e-mail de l'expéditeur, utilisez la propriété From de l'objet PHPMailer, exemple:

   $mail = new PHPMailer();
   $mail->From = 'expediteur@domain.xyz';

2. Assurez-vous que la valeur spécifiée dans la propriété From correspond exactement à l'adresse mail utilisée dans le champ setFrom.

   Exemple, si vous utilisez setFrom avec un nom d'expéditeur comme ceci :

   $mail->setFrom('expediteur@domain.xyz', 'Nom Expediteur');

   … alors assurez-vous que que la valeur de From est également définie avec le nom d'expéditeur :

   $mail->From = 'expediteur@domain.xyz';
   $mail->FromName = 'Nom Expediteur';

Ensuite, continuez la configuration et l'envoi de l'e-mail normalement.

En savoir plus

• Mail authentifié (SMTP) depuis un site Web
• Mail non-authentifié via PHP mail()

Ce guide explique comment générer une demande de certificat (CSR) pour un nom de domaine et tous ses sous-domaines avec un Hébergement Web (hors hébergement gratuit de type Starter).

Cela permet de chiffrer la connexion à votre nom de domaine et tous ses sous-domaines par SSL.

Mettre en place un certificat Wildcard

1. Ajouter un domaine alias avec astérisque *

Afin d'ajouter un alias de type * à votre site Web:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné:
   
3. Cliquez ensuite sur le chevron ‍ pour développer la partie Domaines de ce site.
4. Cliquez sur le bouton Ajouter un domaine:
   
5. Saisissez le nom de domaine à ajouter sous cette forme:
   • *.domain.xyz (l'astérisque est indispensable, suivie d'un point, puis du nom de domaine du site Web qui est dans cet exemple domain.xyz)
6. Cliquez sur le bouton Confirmer pour terminer la procédure:
   

2. Installer un certificat SSL ou le mettre à jour

Exemple de mise à jour du certificat existant afin d'inclure le sous-domaine * wildcard:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur SSL dans le menu latéral gauche.
4. Cliquez sur le menu d'action ⋮ situé à droite.
5. Cliquez sur Changer le certificat:
   
6. Sélectionnez le même certificat que vous possédez déjà.
7. Cliquez sur le bouton Suivant:
   
8. Veillez à ce que le sous-domaine récemment ajouté soit bien sélectionné.
9. Cliquez sur le bouton Installer en bas:
   
10. Patientez le temps de la création ou de la mise à jour.

Ce guide explique comme consulter et télécharger les logs Apache d'Hébergement Web utiles pour notamment corriger des scripts PHP ou certaines erreurs de programmation.

Préambule

• Infomaniak conserve les 500 derniers affichages d'erreurs ou d'accès durant un temps de rétention de 10 jours maximum.
• Il est impossible de faire une recherche antérieure même sur demande.
• Vous pouvez également retrouver ces logs sur le serveur par FTP dans le dossier /ik-logs.

Accéder aux journaux d'accès et d'erreurs

Pour afficher ces logs:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Journaux dans le panneau latéral gauche:
   
4. Cliquez sur Erreurs ou Accès pour afficher le journal d'erreurs ou journal d'accès.
5. Cliquez sur Envoyer par e-mail pour recevoir immédiatement la totalité des entrées par mail à votre adresse utilisateur:
   

Ce guide explique comment prévenir les attaques informatiques et comment éviter un piratage du site Web que vous gérez.

Le rôle de l'hébergeur

Le travail d'Infomaniak consiste à fournir un hébergement de qualité donc il est primordial de répondre extrêmement vite aux attaques diverses et variées dont tout acteur Internet peut être l'objet. Infomaniak fait donc tout son possible pour prendre le maximum de précautions contre le hacking, notamment en tenant à jour les différentes versions des technologies utilisées.

Dans le cas d'un piratage avéré, s'il est possible de remonter jusqu'à l'auteur et que la machine a été compromise en raison d'un défaut de sécurité du ressort d'Infomaniak, que l'intégrité des serveurs est en cause, Infomaniak prend les choses en main elle-même.

Le rôle du détenteur de site et du webmaster

Si le piratage de votre site est de votre responsabilité (un script qui n'est pas à jour, un patch de sécurité qui n'a pas été appliqué, etc.) Infomaniak vous contacte afin de vous avertir d'un problème qu'il faudra résoudre rapidement. Certains organismes comme Saferinternet peuvent en outre suspendre le nom de domaine en amont ce qui désactivera le site mais également la messagerie.

Infomaniak ne peut pas contrer des exploits en rapport avec un bug dans votre code PHP ou autre. Si le piratage n'est pas détecté vous constaterez en général l'intrusion assez rapidement par des éléments suspects dans vos pages ou par la réception de nombreux e-mails d'erreurs.

Il est donc de votre responsabilité de vous occuper de l'évolution de votre site Web au fil du temps et de ne surtout pas le laisser "mourir" dans un coin, quitte à faire appel à un webmaster dont c'est le métier. 

Les recommandations Infomaniak

1. Mettez à jour régulièrement toutes vos applications Web (WordPress, Joomla, Drupal, ownCloud, etc.).
2. Tenez à jour la version PHP de votre site sur les serveurs Infomaniak.
3. Tenez à jour votre site en migrant vers les nouvelles offres lorsque cela vous est proposé.
4. ‍Ajoutez un système de protection sur vos formulaires de contact (captcha, etc.) et sur les éventuels outils de "recommandation aux amis" (tell-a-friend...).
5. Lancez régulièrement une analyse antivirus de l'hébergement.
6. Surveillez l'outil de détection de vulnérabilités.
7. Retirez tout ce que vous n'avez pas développé vous-même et dont l'auteur n'a pas apporté de mise à jour / correction depuis plusieurs mois.
8. Réalisez une sauvegarde régulière de votre site (prenez connaissance de cet autre guide si vous utilisez WordPress) lorsque tout va bien et conservez-la en lieu sûr (car les sauvegardes automatiques ne sont conservées que quelques jours et cela n'est parfois pas assez lointain pour revenir en arrière après que vous constatiez une intrusion).
9. Consultez ibarry.ch.

Si un problème est apparu...

1. Modifiez les mots de passe de vos applications Web, de vos comptes FTP et de vos bases de données en vérifiant préalablement qu'aucun virus ne se trouve sur votre ordinateur.
2. Restaurez une sauvegarde mais mettez à jour immédiatement ce qui peut être mis à jour dès la restauration terminée.

Ce guide explique comment commander, lier ou retirer une IP dédiée à un site Web.

Gérer les IP dédiées sur un hébergement

Commander une ou plusieurs premières adresses IP dédiées

Pour cela:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Web dans le menu latéral gauche.
4. Cliquez sur IP dédiées dans le menu latéral gauche.
5. Cliquez sur le bouton pour commander une ou plusieurs adresses IP:
   

Commander une ou plusieurs adresses IP dédiées supplémentaires

Pour cela:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Web dans le menu latéral gauche.
4. Cliquez sur IP dédiées dans le menu latéral gauche.
5. Cliquez sur Commander :
   

Lier une adresse IP dédiée à un site Web sur un hébergement

Une fois l'IP commandée et payée, prenez connaissance des prérequis ci-dessous car passer à une adresse IP dédiée pour un site Web peut provoquer une interruption temporaire, notamment en présence d’un certificat SSL Let’s Encrypt. Pour limiter l’impact:

• Commencez par réduire le TTL des enregistrements DNS A et AAAA (pour @ et www) à 5 minutes.
• Attendez la durée du TTL précédent avant d’effectuer toute modification.
• Le changement ci-dessous doit être réalisé pendant une période de faible trafic pour limiter la gêne causée par l’interruption inévitable.
• A la fin de la procédure, il faudra patienter le temps du nouveau TTL pour que la nouvelle configuration se propage et que le certificat SSL soit régénéré, puis vérifier l’accessibilité du site en HTTPS pour s'assurer que tout fonctionne correctement.

Pour passer à une adresse IP dédiée:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Web dans le menu latéral gauche.
4. Cliquez sur IP dédiées dans le menu latéral gauche.
5. Cliquez sur le bouton pour dédier l'IP à un site de votre hébergement:
   
6. Choisissez le site auquel attribuer la nouvelle adresse IP.
7. Cochez la case après avoir pris connaissance des avertissements.
8. Cliquez sur le bouton Associer:
   

Retirer une adresse IP dédiée à un site Web

Une fois l'IP installée, pour la désinstaller:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Web dans le menu latéral gauche.
4. Cliquez sur IP dédiées dans le menu latéral gauche.
5. Cliquez sur le menu d'action ⋮ situé à droite de l'élément concerné.
6. Choisissez Délier:
   
7. Prenez connaissance des avertissements et validez la suppression pour terminer la procédure de désinstallation de l'IP.

Ce guide vous permet de comprendre les différents codes de statut HTTP.

1xx - Informations

erreur 100: OK pour continuer
Le serveur a reçu les en-têtes de la requête et le client peut continuer à envoyer le corps de la requête.

erreur 101: Le serveur a changé de protocoles
Le serveur accepte de changer le protocole de communication selon la demande du client.

2xx - Succès

erreur 200: Requête effectuée avec succès
La requête a été traitée avec succès par le serveur.

erreur 201: Document créé (raison: nouvelle URI)
La requête a abouti et a entraîné la création d'une nouvelle ressource.

erreur 202: Requête achevée de manière asynchrone (TBS)
La requête a été acceptée mais le traitement n'est pas encore terminé.

erreur 203: Requête achevée de manière incomplète
Le serveur a traité la requête avec succès, mais les informations renvoyées proviennent d'une source tierce.

erreur 204: Aucune information à renvoyer
La requête a été traitée avec succès, mais il n'y a pas de contenu à renvoyer.

erreur 205: Requête terminée mais formulaire vide
Le serveur a traité la requête avec succès et demande au client de réinitialiser le document qui a soumis la requête.

erreur 206: Requête GET incomplète
Le serveur renvoie seulement une partie des données, comme demandé par le client avec l'en-tête Range.

3xx - Redirections

erreur 300: Le serveur ne peut pas déterminer le code de retour
La demande a plusieurs réponses possibles, et le serveur ne peut pas choisir automatiquement l'une d'elles.

erreur 301: Document déplacé de façon permanente
La ressource demandée a été déplacée de façon permanente vers une nouvelle URL.

erreur 302: Document déplacé de façon temporaire
La ressource demandée est temporairement située à une autre URL.

erreur 303: Redirection avec nouvelle méthode d'accès
La réponse à la requête peut être trouvée sous une autre URL en utilisant une méthode GET.

erreur 304: Le champ 'If-Modified-Since' n'était pas modifié
La ressource n'a pas été modifiée depuis la dernière demande. Aucune nouvelle donnée ne sera renvoyée.

erreur 305: Redirection vers un proxy spécifié par l'en-tête
La ressource demandée doit être accédée par un proxy spécifié.

erreur 307: Redirection temporaire
La ressource demandée réside temporairement sous une autre URL, mais le client doit utiliser la même méthode pour effectuer la requête suivante.

4xx - Erreurs du client

erreur 400: Erreur de syntaxe dans l'adresse du document
La requête est incorrecte ou mal formée.

erreur 401: Pas d'autorisation d'accès au document
L'accès à la ressource nécessite une authentification.

erreur 402: Accès au document soumis au paiement
Ce code est réservé pour une utilisation future concernant les paiements en ligne.

erreur 403: Pas d'autorisation d'accès au serveur
Le serveur comprend la requête mais refuse de l'autoriser.

erreur 404: La page demandée n'existe pas
Le serveur ne trouve pas la ressource demandée.

erreur 405: Méthode de requête du formulaire non autorisée
La méthode spécifiée dans la requête n'est pas autorisée pour la ressource visée.

erreur 406: Requête non acceptée par le serveur
La ressource demandée n'est pas capable de générer du contenu acceptable selon les en-têtes Accept envoyés dans la requête.

erreur 407: Autorisation du proxy nécessaire
L'accès à la ressource nécessite une authentification par un proxy.

erreur 408: Temps d'accès à la page demandée expiré
Le serveur n'a pas reçu la requête complète dans le délai imparti.

erreur 409: L'utilisateur doit soumettre à nouveau avec plus d'infos
La requête ne peut être traitée à cause d'un conflit avec l'état actuel de la ressource.

erreur 410: Cette ressource n'est plus disponible
La ressource demandée n'est plus disponible et cela de manière permanente.

erreur 411: Le serveur a refusé la requête car elle n'a pas de longueur
Le serveur refuse de traiter la requête sans un en-tête Content-Length valide.

erreur 412: La précondition donnée dans la requête a échoué
Une des conditions spécifiées dans les en-têtes de la requête a échoué.

erreur 413: L'entité de la requête était trop grande
Le serveur refuse de traiter la requête car la taille de l'entité est trop grande.

erreur 414: L'URI de la requête était trop longue
Le serveur refuse de traiter la requête car l'URI est trop longue.

erreur 415: Type de média non géré
Le serveur refuse de traiter la requête car le format de l'entité de la requête n'est pas supporté.

5xx - Erreurs du serveur

erreur 500: Erreur interne du serveur
Le serveur a rencontré une condition inattendue qui l'empêche de traiter la requête.

erreur 501: Requête faite au serveur non supportée
Le serveur ne supporte pas la fonctionnalité requise pour traiter la requête.

erreur 502: Mauvaise passerelle d'accès
Le serveur, en tant que passerelle ou proxy, a reçu une réponse invalide depuis le serveur en amont.

erreur 503: Service non disponible
Le serveur n'est pas disponible sur le moment (surcharge ou maintenance).

erreur 504: Temps d'accès à la passerelle expiré
Le serveur, en tant que passerelle ou proxy, n'a pas reçu de réponse à temps du serveur en amont.

erreur 505: Version HTTP non gérée
Le serveur ne supporte pas la version du protocole HTTP utilisée dans la requête.

Ce guide concerne les utilisateurs qui font des modifications autour d'un hébergement sur lequel est installé WordPress.

Préambule

• Suite à un changement d'offre de votre hébergement Web (migration de l'ancienne formule d'hébergement v1 60 Go vers les offres actuelles) il est possible que vous deviez mettre à jour la connexion entre la base de données MySQL/MariaDB et votre site WordPress (afin d'éviter l'erreur "error establishing a database connection" par exemple) et rétablir ainsi le lien entre WordPress et la base de données MySQL/MariaDB.

Modifier les éléments importants

Voici les informations à adapter dans le fichier wp-config.php pour que votre site WordPress fonctionne (en règle générale, un préfixe a simplement été ajouté devant le nom existant de la base et le nom d'utilisateur):

1. le nom de la base de données MySQL (bddname avant, abcd_bddname après par exemple)
2. le serveur hôte de la base de données MySQL (mysql.domain.xyz avant, abcd.myd.infomaniak.com après par exemple)
3. le nom d'utilisateur qui accède à la base de données MySQL (userbdd avant, abcd_userbdd après par exemple)

Modifier le fichier wp-config.php de WordPress

Pour cela:

1. Retrouvez et conservez vos informations MySQL actuelles selon la liste ci-dessus.
2. Créez un compte FTP.
3. Connectez-vous en FTP.
4. Editez le fichier wp-config.php qui se trouve dans le dossier racine de votre site WordPress.
5. Trouvez le paragraphe concerné et mettre à jour les 3 informations (selon la liste ci-dessus).
6. Sauvegardez le fichier et c'est tout, votre WordPress se connectera désormais à la base de données correcte!

Ce guide concerne RTMP (Real-Time Messaging Protocol), un service qui permet de diffuser du contenu multimédia en temps réel sur Internet:

• Il s'agit d'un protocole propriétaire développé par Adobe et son utilisation nécessite la configuration d'un serveur RTMP dédié ou l'utilisation de services d'hébergement RTMP.
• Les spectateurs peuvent accéder à la diffusion en direct en utilisant un lecteur multimédia compatible RTMP, tel que VLC.
• Par défaut le RTMP est bloqué par les règles de sécurité Infomaniak.
• Contactez le support Infomaniak si vous souhaitez qu'une exception soit mise en place:
  • Vous devrez fournir l'adresse IP fixe de la machine que vous souhaitez atteindre ainsi que le numéro de port désiré.