Des verrous qui se referment tout seuls — mais jamais sur vous

Tous les guides sur la sécurisation d'un serveur listent les trois mêmes choses, et presque personne ne les fait. Pas parce que c'est difficile — parce que c'est le genre de corvée qui ne devient jamais le problème du jour, jusqu'au jour où elle le devient.

Alors MAESTRO s'en occupe. Chacune tient en un bouton, et chacune est traitée avec soin.

Quelqu'un est déjà en train de deviner votre mot de passe

Ce n'est pas dramatique, c'est juste la réalité : un serveur exposé sur internet reçoit un flot continu d'inconnus qui essaient des mots de passe, toute la journée, sans arrêt. Un garde qui remarque la cinquième tentative venant d'une même adresse et lui montre la sortie élimine pratiquement tout ce trafic.

MAESTRO en installe un pour vous, réglé sur ce qui compte vraiment. Il ne dérange jamais une adresse qui se comporte correctement.

Fermer la porte que vous n'utilisez pas

Si vous vous connectez déjà avec une clé, la voie du mot de passe ne sert plus qu'aux personnes qui essaient de le deviner. La fermer ne vous coûte rien et supprime toute cette catégorie de risque.

Voici où l'on fait attention, car c'est ce réglage qui a la fâcheuse réputation d'enfermer les gens dehors de leur propre machine :

• MAESTRO vérifie d'abord qu'une clé existe bel et bien. Pas de clé, pas de changement — et il le dit clairement, plutôt que de vous laisser à la porte de votre propre serveur pour faire une démonstration.
• Votre session en cours survit. Le réglage est rechargé plutôt que le service redémarré, donc rien de ce que vous avez ouvert n'est coupé.
• C'est un seul fichier, et il est à nous. Annuler, c'est un bouton, pas une fouille archéologique.

Vous pouvez opter pour l'étape en douceur — fermer l'accès uniquement pour le compte principal — ou tout fermer d'un coup, clés obligatoires pour tout le monde.

Les correctifs, pendant que vous vaquez à vos occupations

Les correctifs de sécurité deviennent publics le jour même de leur publication. L'écart entre ce moment-là et la prochaine fois où vous jetez un œil est la partie risquée, et il se compte généralement en semaines.

MAESTRO peut combler cet écart : uniquement les correctifs de sécurité, appliqués discrètement, et il ne redémarrera jamais votre serveur de sa propre initiative. Les mises à jour complètes restent votre décision — ce sont celles qui méritent parfois une petite discussion.

Et vous n'avez même pas besoin d'aller chercher

Chacun de ces points s'affiche sur votre tableau de bord quand il manque, en termes clairs, avec le bouton qui va avec. Ou dites simplement à l'assistant « sécurise un peu ce serveur » et il passera tout ça en revue avec vous.

Une bonne sécurité, c'est surtout une rigueur un peu ennuyeuse. C'est exactement le genre de chose à confier à quelque chose qui ne s'ennuie jamais.

← tous les articles