test d'intrusion, hébergement Magento et E-commerce

+200% sur la BP !

iMil — Mon, 16 Jan 2012 11:14:10 +0000

À moins d’avoir vécu dans une grotte au fin fond d’une contrée éloignée et épargnée par la civilisation, vous n’avez probablement pas échappé au rush bi-annuel: Les Soldes (cri strident). Les Soldes, visuellement, ça donne ça: Et ça: Ce qu’indiquent ces graphes, c’est que nous avons sorti 4 fois plus de bande passante que pendant [...]

Optimisez et animez votre site marchand pour mieux vendre !

mju — Thu, 12 Jan 2012 13:43:42 +0000

Ecommerce Folks : les rencontres Ecommerce Après l’organisation des célèbres Bargento, NBS System anime dorénavant des rencontres e-Commerce. A la fois conférences et matinée networking, ces regroupements sont l’occasion d’échanger, d’apprendre et de rencontrer des experts dans une ambiance conviviale. Les événements sont gratuits et ne durent qu’une matinée. Visitez le site www.ecommerce-folks.com pour vous [...]

Résultats de notre étude

mju — Thu, 22 Dec 2011 17:01:58 +0000

Résultats de notre étude pour l’offre d’Hébergement Très Haute Sécurité NBS System a le plaisir de vous annoncer que son étude d’Hébergement Très Haute Sécurité touche à sa fin. Nous avons totalisé une cinquantaine de participants ce qui nous a permis de cibler précisément vos besoins concernant cette offre. Voici un aperçu de nos statistiques. [...]

E-commerce Folks, le rendez-vous des experts E-commerce

mju — Wed, 30 Nov 2011 10:58:00 +0000

Première conférence d’E-commerce Folks Co-organisé par NBS System, E-commerce Folks est une série d’événements qui réunit les spécialistes du E-commerce lors de chaque rencontre. Les événements E-commerce Folks sont la garantie de conférences de qualité animées par de véritables experts. Cette série d’événements vous transmettra toutes les connaissances nécessaires pour optimiser votre site en termes de [...]

Votre Hébergement Très Haute Sécurité

mju — Mon, 28 Nov 2011 16:30:56 +0000

Votre activité hautement sécurisée Partant des constats que 90% des sites web sont faillibles et que 75% des attaques informatiques lourdes débutent par la compromission d’un site Web, NBS System a mis en place un programme d’Hébergement de Très Haute Sécurité. Toujours soucieux de répondre plus précisément aux besoins de nos clients, nous souhaiterions connaître [...]

Barcamp 4 PrestaShop le 24 novembre

mju — Thu, 17 Nov 2011 12:36:43 +0000

Le 24 novembre 2011 se tient à Paris le Barcamp 4 de PrestaShop. Journée dédiée à l’e-Commerce et à la solution PrestaShop, c’est l’occasion de participer à des ateliers pratiques et de découvrir les meilleures pratiques dans le e-Commerce en termes de mobile, d’ergonomie et de social shopping. Des intervenants de renom dont Arnaud Devigne directeur [...]

Cloud sécurisé : Journal de notre R&D

philippe — Tue, 08 Nov 2011 15:16:42 +0000

Contruire une (vraie) offre de Cloud sécurisé, ce n'est pas simple. C'est probablement pour cela qu'il n'y en a pas vraiment sur le marché. Notre équipe y travaille et ce post illustre un des axes de R&D croustillant : la sécurisation du Noyau linux contre les Buffers Overflow, Format String et autres Heap spraying avec Pax, GRSEC et SSP.

Teaser (Spoiler Alert !)

iMil — Fri, 28 Oct 2011 15:00:22 +0000

Bientôt…

Séminaire Magento le 10 Octobre à Paris avec Les Experts Magento

mju — Wed, 05 Oct 2011 10:37:19 +0000

Magento, une société du groupe eBay Inc., vous invite à une conférence avec présentation des projets e-Commerce Birkenstock et Whisky.fr. Venez découvrir comment créer et optimiser votre projet e-Commerce aux côtés des « experts Magento » : Synolia, Dn’D, CyberCité, Boutik Circus, Profileo, Maison du Logiciel ainsi que l’hébergeur NBS System. Agenda de la conférence [...]

Qui a peur du grand méchant memcached

iMil — Thu, 29 Sep 2011 10:06:30 +0000

Faisant echo au précédent article de Philippe, voici un retour d'experience concret sur les méfaits d'un mauvais triptique "version de Magento + memcached + base de données".

Magento optimization Howto

admin — Wed, 21 Sep 2011 17:25:05 +0000

Introduction Après avoir hébergé un bon millier de sites et, parmi ceux-ci, une majorité de sites Magento, après avoir également mené une R&D constante sur le sujet de l’optimisation des performances, ce « Howto d’optimisation de Magento » synthétise un certain nombre de best practices autour de l’optimisation de Magento. Ceci étant posé, un certain nombre de [...]

Appel à communication GS Days

philippe — Wed, 06 Jul 2011 16:06:46 +0000

4ème édition GS DAYS – 3 AVRIL 2012- PARIS « Convaincre sans contraindre », telle est la devise de cet événement sur la sécurité de l’information. L’objectif des GS Days, Journées francophones de la sécurité, est d’établir le dialogue entre le monde de la technique (administrateurs, experts sécurité), les RSSI, DSI et les décideurs. Ce [...]

Antisec, Lulzsec, Anonymous : la sécurité par la réalité

admin — Thu, 30 Jun 2011 15:54:49 +0000

Contexte Pour tout vous avouer, nous sommes principalement étonnés que cela ne soit pas arrivé avant. Depuis des années, toutes les sociétés de sécurité qui essayent de protéger les ressources de l’État, des entreprises ou des associations, tous mes confrères et nous-mêmes, nous informons, tirons la sonnette d’alarme et prêchons dans le désert. Ce qui [...]

eBay acquires Magento : strategy analysis

admin — Thu, 30 Jun 2011 15:53:52 +0000

Ebay acquires Magento Since this official announce at the beginning of the week, e-commerce world is rustling with questions, fantasms, ideas on what this buyout means, the changes it will induce on Magento and the solution. These last 5 days, I have been swamped by e-mails asking my views on this change, as were the [...]

Zend Cloud : l’Hébergement NBS System avec les outils Zend

admin — Thu, 30 Jun 2011 15:52:32 +0000

Zend Cloud, un partenariat Zend & NBS System Après de nombreuses collaborations fructueuses avec Zend, NBS System vient de mettre en place une nouvelle offre d’hébergement qui tire parti de l’infrastructure Cloud de NBS System & des outils Zend Server pour offrir une scalabilité sans limite, et un très haut niveau de service pour les [...]

Nitrogento : Boost your Magento store !

admin — Tue, 03 May 2011 14:45:17 +0000

We are very proud to announce that Nitrogento v1.0 is now available. It’s final since two weeks now, our beta phase ended last week and the site is now fully operational. For those of you who haven’t seen the product yet, it’s a Magento extension made to optimize Magento performances. It gives a serious boost [...]

Magento performances : Nitrogento Benchmark results

admin — Tue, 15 Mar 2011 16:09:09 +0000

Nitrogento Naming convention in this test. Demostore : Basic demostore 1.4.2 Nitrostore : Basic demostore 1.4.2 (with all Nitrogento optimization features turned on) If you want to know more about Nitrogento, you can visit our site here www.nitrogento.com. You can also find a small introduction of what Nitrogento is and why we developped it here. [...]

Nitrogento : Magento but with a bit of Nitro !

admin — Sat, 05 Mar 2011 16:22:56 +0000

Nitrogento is an extension for Magento, created by NBS System, the european leader for Magento hosting. Discover more about the amazing performances it gives to Magento stores.

Prestashop – Barcamp 3

admin — Fri, 04 Mar 2011 12:13:04 +0000

PrestaShop – Barcamp 3 La nouvelle dimension E-commerce Performances * Fonctionnalités * Efficacité Le Barcamp PrestaShop 3e édition se tient cette année dans un lieu d’exception, nommé « Tapis Rouge ». Premier grand magasin parisien bâti en 1784, le Tapis Rouge ouvre ses portes et présente un assortiment unique de marchandises venues des quatre coins de l’Europe, [...]

En directe d’Imagine US

admin — Tue, 08 Feb 2011 23:41:03 +0000

Magento Imagine US Quelques jours après notre arrivée à L.A avec la délégation Franco-Belge, nous avons pu assister aux premières annonces de Magento Inc. Je suis entouré de Julien et Aymeric (Agence DnD), de Yann Pérron (Adyax), Frédéric De Gombert (Smile), Gabriel Bouhatous (Ecommerce Academy) et nos deux amis Belges, Maël et JD de Bluevision. [...]

Les GS days 2011 se dérouleront en Mai

admin — Mon, 31 Jan 2011 09:53:05 +0000

Les GS-Days changent de date. Afin de quitter la période fin novembre - début décembre trop chargée, les prochaines GS-Days se dérouleront le mardi 10 mai 2011, toujours à l’espace Saint-Martin au cœur de Paris. « Convaincre sans contraindre », telle est la devise des GS Days, organisés par le magazine GlobalSecurityMag. L’objectif des GS-Days est d’établir [...]

NBS-System dans les kiosques

admin — Fri, 28 Jan 2011 09:32:46 +0000

Vous trouverez dans le numero de Fevrier 2011 du mensuel GNU/Linux France Magazine un article ecrit par votre serviteur sur l'art de l'industrialisation de masse grace au logiciel Fabric.

Xen Facts

iMil — Thu, 27 Jan 2011 13:22:16 +0000

Mes permiers tests de virtualisation datent de 1999, époque à laquelle VMware sortait son fameux « VMware Workstation », logiciel userland de virtualisation logicielle qui permettait à tout un chacun de goûter aux joies de la virtualisation, technologie pourtant bien connue des mainframes IBM depuis les années 70. En 12 ans, de nombreux travaux on été menés [...]

Apache MPM worker, PHP-FPM et Magento

iMil — Mon, 24 Jan 2011 10:11:01 +0000

On peut lire un peu partout, et par exemple sur le présent blog, que le couple Apache MPM Worker / PHP-FPM représente un gain de performance, sécurité, souplesse jamais égalés. Et cela est tout à fait exact. Mais alors, NBS, pourquoi diable n'est-ce pas là la solution déployée par défaut sur vos serveurs ?

NBS System devient organisme de certification l’ARJEL

Didier — Thu, 13 Jan 2011 13:17:55 +0000

NBS System a obtenu l’agrément permettant de compter parmi les organismes de certification Arjel (Autorité de Régulation des Jeux Ligne).

FastCGI: comm with server « php-fcgi » aborted: error parsing headers: duplicate header ‘Content-Type’

iMil — Thu, 23 Dec 2010 10:11:17 +0000

On peut lire un peu partout sur le web que php-fpm est magique, que php-fpm est rapide, que php-fpm est beau, qu'il fait le café, fait revenir l'être aimé et apporte gloire et richesse. Et c'est partiellement vrai.

Analyse de l’outil de DDOS LOIC

Antonin — Fri, 10 Dec 2010 17:58:01 +0000

Cet article est une analyse de l'outil L.O.I.C (Low Orbit Ion Cannon) qui explique son fonctionnement technique.

Operation Payback, DDOS & Wikileaks : la première cyber-émeute ?

philippe — Thu, 09 Dec 2010 17:43:37 +0000

Cet article tente une synthèse entre les évènements se déroulants actuellement sur Internet et l'avenir d'une potentielle rebellion numérique.

Operation Payback, DDOS & Wikileaks : the first cyber riot ?

philippe — Thu, 09 Dec 2010 16:04:08 +0000

This blog post try to explain why the actual situation of Operation Payback could perhaps lead to a larger scale Cyber Riot or to the first Cyber war. The ongoing fight using D.D.O.S attacks are really getting a frightening scale, where will this all lead ?

D.D.O.S counter measures

philippe — Thu, 09 Dec 2010 14:56:37 +0000

A french version is available here. The D.D.O.S : a very special enemy! Nowadays, most attacks can be easily blocked. Let’s say your goal is to secure a Linux server: the installation of Grsec / Pax, some service hardening/disabling, a static kernel, a good password policy and your are already quite secure… All daemons like [...]

Tarpit & iptables : les armes fatales anti-DDOS !

admin — Wed, 01 Dec 2010 17:24:28 +0000

Cet article explique comment endiguer une attaque par déni de service en utilisant Iptables / Netfilter avec la target TARPIT.

Nginx #2 : ngx_array_t API : a double-edge weapon

Thibault — Tue, 23 Nov 2010 16:14:12 +0000

This article is a follow-up to my previous Nginx article, and we will here talk about the ngx_array_t API. ngx_array_t API Nginx’s array API is widely used in Nginx’s code and I recommend using it too. Why ? It may seem constraining because it doesn’t allow you to push previously allocated items, but there is [...]

Développement de modules Nginx

Thibault — Fri, 19 Nov 2010 18:07:51 +0000

Introduction Je vais ici vous parler de NGINX, le reverse proxy qui vous fait dire « отлично ! » et plus précisément de ses modules. Comme vous l’avez peut être constaté, nous nous intéressons plus que jamais en ce moment aux solutions défensives concernant l’hébergement. Nous nous intéressons notamment de près à NGINX, le proxy [...]

ModSecurity Howto

Antonin — Thu, 28 Oct 2010 08:08:53 +0000

La haute sécurité informatique en question ! La sécurité informatique est un domaine très complexe et de nombreux clients souhaitent que nos services lancent des offres d’hébergement de très haute sécurité. Redondance sur deux datacenter, interlan, reverse proxy filtrant, firewall ultra stricts, redondance des éléments physiques, logiques et des connexions, hardening des OS, supervision et [...]

nginx: un changelog d’un fort beau gabarit

iMil — Tue, 19 Oct 2010 10:27:03 +0000

Pourquoi ? Ce n’est un mystère pour personne, NBS-System migre progressivement ses Reverse Proxies (RPs) sous nginx, le bloc de beton Russe monté sur missile V2. Il est également de notoriété publique que nos systèmes fonctionnent, pour leur écrasante majorité, sous Debian GNU/Linux. Seulement voila, si Debian est belle et stable, Debian met aussi plusieurs [...]

Bargento 5 & Magento : M-commerce, payement à l’honneur

admin — Wed, 13 Oct 2010 13:47:12 +0000

NBS System est à l’origine de la création des Bargentos et est toujours l’organisateur principal à ce jour, nous tenions donc à vous faire part de la prochaine tenue de Bargento 5. Bargento 5 : M-commerce, payement à l’honneur Toute l’équipe du Bargento est heureuse de vous annoncer le nouvel opus du plus grand rassemblement [...]

Précisions sur le reportage de Canal Plus

philippe — Mon, 27 Sep 2010 22:14:29 +0000

Notre société tient à préciser certains points quant au reportage « Spéciale investigation », diffusé sur Canal + le 27 septembre 2010 à 22h50. Nous n’employons aucun « ancien pirate » ou « repenti ». Notre personnel n’est composé que d’experts, de professionnels, et de personnes dont le passé a été vérifié et ne contient aucune infraction ou suspicion dans ce sens. [...]

NBS System à la télévision le 27 septembre

arnaud — Thu, 23 Sep 2010 10:16:00 +0000

NBS System sur Canal+ dans l'émission Spécial Investigation sur la sécurité informatique et la cybercriminalité.

Failles de sécurité sur Magento & WordPress

philippe — Sat, 18 Sep 2010 22:46:58 +0000

NBS System travaillant dans les domaines de la sécurité et dans celui de l’hébergement de sites de E-commerce, forcément parfois ces deux domaines se rejoignent. En l’occurrence, avant la mise en production de sites de E-commerce, de nombreux clients nous demandent d’auditer le code source de leur site. Nous avons donc procédé ces derniers mois [...]

L’architecture d’hébergement de NBS System

admin — Sun, 05 Sep 2010 13:58:26 +0000

NBS System annonce ses IP sur son AS (Autonomous System) AS51335. NBS System est ainsi membre de la DFZ (Default Free Zone), les organisations qui n’ont pas de route par défaut puisqu’elle sont directement connectées « en direct » sur Internet et participe à son maillage. NBS System héberge de très nombreux sites de E-commerce, notamment en [...]

Regrouper les .htaccess dans la configuration Apache

philippe — Thu, 19 Aug 2010 09:00:44 +0000

Magento et ses Htaccess Les fichiers htaccess, c’est une grande partie de la force d’Apache. Que ce soit dans Magento ou d’autres Framework, beaucoup utilisent des .htaccess locaux à chaque répertoire pour paramétrer des comportements du serveur Web. En ajoutant un .htaccess dans un répertoire, on remplace la configuration du serveur Apache par la sienne, [...]

Détecter les attaques, pas si facile. Tracer le pirate ? Encore pire !

snice — Tue, 17 Aug 2010 17:10:28 +0000

Un pirate qui effectue une attaque met souvent en place des méthodes de protection pour éviter qu’on puisse remonter jusqu’à lui. L’arrestation de ces criminels n’en est que plus complexe surtout lorsqu’ils pratiquent leurs activités depuis des pays laxistes dans le domaine. Cette protection (par le pirate, pour le pirate) peut avoir lieu à deux [...]

Verizon Data Breach Report

Thibault — Wed, 11 Aug 2010 09:50:18 +0000

Bien qu’en général ce type de rapport ne présente que peu d’intérêt à mes yeux, il y en a bien un qui fait exception : celui de Verizon. C’est pourquoi j’ai décidé de vous en parler aujourd’hui. Ce rapport est une analyse des différentes compromissions sur lesquelles Verizon a effectué des foreinsic sur l’année, et [...]

Introduction à la sécurité informatique

ayoub — Thu, 05 Aug 2010 13:24:57 +0000

Menaces, enjeux et démarches à suivre Par Ayoub FIGUIGUI (afi@nbs-system.com) le 17/07/2010 Introduction Les menaces informatiques Enjeux de la sécurité des systèmes d’information Mise en place de la PSSI Processus de sécurisation Conclusion 1. Introduction Les systèmes d’information prennent de plus en plus une place stratégique au sein des entreprises. Ainsi la notion du risque [...]

Forensic et Piratage : Un cas original

Thibault — Wed, 21 Jul 2010 15:21:20 +0000

Introduction Un ami, qui travaille dans une société d’infogérance, me parle d’un fait troublant : Une de leur machine a été compromise, par bruteforce SSH apparemment. En effet, on constate dans le /var/log/auth.log, plus de 35.000 tentatives de connexion infructueuses. La ou cela sort de l’ordinaire, c’est que le mot de passe utilisé sur le [...]

Howto IDS/IPS

ayoub — Mon, 19 Jul 2010 08:35:58 +0000

IDS/IPS Mise en place et techniques anti-IDS Préconisations, Installation, configuration. Par Ayoub FIGUIGUI (afi@nbs-system.com) le 17/07/2010 introduction sur les IDS/IPS Présentation générale des IDS et IPS les types d’IDS/IPS Les méthodes de détection Mise en oeuvre d’un NIDS Mise en oeuvre d’un NIDS Installation de Mysql Mise en place d’Apache-PHP Mise en place de BASE [...]

Magento – Séparation des bases de données production et backoffice

Denis — Thu, 17 Jun 2010 14:20:08 +0000

Il est possible, via une petite modification du fichier index.php de magento, d’utiliser deux bases de données séparées pour la production et la backoffice. Ces deux base de données devront être en master/master. Cela permet de séparer les requêtes « gourmandes » du backoffice et ainsi d’avoir une production allégée des opérations de maintenance. Nous assumerons que [...]

Nouveau site pour NBS System

philippe — Thu, 06 May 2010 11:45:07 +0000

extrait

Howto Openvpn 2

philippe — Tue, 04 May 2010 12:45:23 +0000

OpenVPN 2 HOWTO français Préconisations, Installation, configuration. Par Philippe Humeau (philippe.humeau@nbs-system.com) le 10/01/2005 Consultez nos offres professionnelles VPN Cliquez ici Présentation Préparation du serveur Ajout des options dans le kernel Compilation d’OpenVPN Fichiers de démarrage Génération des clefs Configuration du serveur pour le mode Ethernet Bridge Installation du client Configuration du client pour le [...]

Howto Iptables / Netfilter

philippe — Tue, 04 May 2010 12:44:35 +0000

IPtables HOWTO français Préconisations, Installation, configuration. Par Philippe Humeau (philippe.humeau@nbs-system.com) le 18/03/2005 Introduction sur les Firewalls Les paquets TCP/IP, leur vie, leur format NetFitler / Iptables Configurer son noyau pour Netfilter Cheminement des paquets dans le filtre Les chaînes INPUT et OUTPUT La chaîne FORWARD Le DNAT / SNAT Un exemple de SNAT/DNAT couplés Quelques [...]

Gestion des tâches planifiées

admin — Thu, 01 Jan 1970 22:59:54 +0000

Si vous bénéfichiez d’un accès shell limité (lshell) à votre serveur, vous êtes en mesure de manipuler le fichier d’ordonnancement des tâches à l’aide de la commande $ crontab -e Une fois cette commande executée, vous trouverez un éditeur de texte en mode console dans lequel vous pouvez spécifier les tâches à executer. Ce dernier [...]

Tests de vhosts avant modification DNS

admin — Thu, 01 Jan 1970 17:39:13 +0000

Votre site web est prêt, et vous êtes sur le point d’effectuer le changement d’IP pour que vos clients arrivent sur le nouveau site, ou vous venez d’effectuer le changement, mais la propagation n’est pas encore arrivée jusqu’à vous, et vous souhaitez tout de même accéder au nouveau site ? Voici comment faire. Principe Attention. [...]

Filtrage via .htaccess

Denis — Thu, 01 Jan 1970 17:15:57 +0000

Gestion d’accès avec et sans authentifications Vous pouvez, via les fichiers htaccess, protéger votre site afin de n’être accessible que depuis certaines IP, ou via un mot de passe, ou les deux. Autoriser uniquement certaines adresses IP : [...] Order deny,allow Allow from 82.234.123.117 # NBS System Allow from 10.1.42.0/24 # A ajuster suivant votre [...]

Redirections via .htaccess

Denis — Thu, 01 Jan 1970 12:27:01 +0000

Redirections sur le domaine principal Voici un exemple de réecriture d’URL via un fichier .htaccess directement à la racine du site. Le module Apache Rewrite est nécessaire au bon fonctionnement de ce qui suit. RewriteEngine on RewriteCond %{HTTP_HOST} ^domain1\.tld$ RewriteRule (.*) http://www.domain1.tld/$1 [R=301,L] RewriteCond %{HTTP_HOST} ^domain2\.tld$ RewriteRule (.*) http://www.domain2.tld/$1 [R=301,L] Note: [R=301] détermine le code [...]

Optimisations grâce au fichier .htaccess

admin — Thu, 01 Jan 1970 09:58:48 +0000

Votre site web peut voir la vitesse de son affichage accélérée jusqu’à 200% grâce à l’ajout de quelques directives dans le fichier .htaccess présent à la racine du site (Documentroot). Voici quelques optimisations classiques, notemment recommandées par des sites à fort traffic tels que Yahoo!. Activer la compression des éléments textuels Voici un bloc d’instructions [...]