Newsletter 46

Information de la part de DERTERNET (20 novembre 2006)

Site web : www.derternet.fr
Adresse email : contact@derternet.com

Avant propos
Bonjour.
Voici les dernières nouvelles concernant DERTERNET.

Certains webmasters oublient de faire des copies de leurs sites et lors d'un crash disque (de leur ordinateur) perdent tout.
Pensez à TOUJOURS avoir une copie de votre site sur un disque dur, une disquette, un CD-ROM ou une clé USB. C'est votre seul protection en cas de problème !

- Depuis le 11 octobre 2006, DERTERNET est passé en version 1.8.5 de son système de blog. N'hésitez pas à prendre un blog avec la nouvelle version !
- Depuis le 15 octobre 2006, DERTERNET commercialise des serveurs dédiés avec la technologie Perfect Server
- Le 24 octobre 2006, DERTERNET a mis à jour l'antivirus sur tous ses serveurs
- Vous pouvez avoir -5% sur les noms de domaine avec l'extension .net jusqu'à la fin du mois !
- Bientôt, vous aurez même un cadeau lorsque vous prendrez un hébergement pour votre site web !
- DERTERNET propose désormais des serveurs dits de neuvième génération (double socket et double coeur). Nous sommes parmis les premiers prestataires à le faire !

W32.Polipos.A est un virus polymorphique complexe qui infecte les
exécutables Windows 32 bits. Le virus utilise des techniques avancées
(comme par exemple la dissimulation du point d'entrée) pour rendre la
détection plus difficile.
Il peut aussi se répendre par les réseaux pear-to-pear et contient
des procédures contre les logiciels de sécurité.
Des tests sur nos serveurs ont montré que notre antivirus est capable
de détecter à 100% ce virus.

Les serveurs dédiés Linux avec la technologie Perfect Server sont
maintenant prêts ! Des informations supplémentaires sont disponibles sur
la page http://www.derternet.fr/perfect-server.php

Merci de bien lire cette newsletter car elle contient des informations utiles pour tous nos clients.

Informations diverses
1) Le chiffre d'affaires de DERTERNET a augmenté de +48,35% en octobre 2006 (par rapport à septembre 2006). Mais il est vrai que le mois de septembre avait été moyen.
2) Le nombre de clients de DERTERNET est toujours en croissance (+1,92% en octobre 2006).
3) Le nombre de pages vues en octobre 2006 a augmenté de 6,33% par rapport à septembre 2006.
4) La page la plus visitée a été la page sur la technologie Perfect Server.
5) Le site de DERTERNET a reçu des visites du Japon et de Malaisie.
6) Un nouveau phpinfo est disponible à l'adresse http://213.203.241.227/test.php
7) Aucun retard de règlement ne sera toléré à l'avenir car cela met en difficulté DERTERNET (et par extension les clients honnêtes). Conformément aux conditions générales de vente, le retardataire verra son compte suspendu.
8) Pour connaitre le trafic généré mensuellement sur votre serveur virtuel Root/WebRoot (calculé par le monitoring d'Inetbone), faites simplement une demande par email au support technique.

Classement des offres les plus vendues
Mutualisé : le D100B
Semi-dédié : le Classe A Web+
Dédié : le S2200A40 alpha

Rappels
1) Nos clients sur serveurs virtuels (Root/WebRoot) et serveurs dédiés sont responsables de la surveillance, de l'administration, de la sécurité logicielle et des mises à jour de leurs serveurs sauf contrat spécifique.
DERTERNET peut toutefois s'en occuper dans le cadre de prestations et forfaits d'infogérance (nous contacter par email pour tout renseignement).
2) Pour tout renseignement à propos de la façon dont fonctionne le support technique chez DERTERNET, n'hésitez pas à consulter nos Conditions Générales de Vente.
3) N'oubliez pas de sauvegarder régulièrement votre site et votre base de données. La sauvegarde régulière doit être un principe de base pour tout webmaster. Notez que DERTERNET a mis en place de nouvelles options à ce sujet (voir sur notre site dans les différentes rubriques).
4) Lors d'un virement bancaire, merci de toujours nous indiquer votre numéro de commande. Le fait de ne pas le faire peut retarder son acquittement.
5) Si un client sur serveur dédié ou virtuel Root/WebRoot plante son serveur ou se fait pirater, il est responsable. DERTERNET peut bien sûr s'occuper de l'infogérance.
6) Les prestations d'ingénierie serveur sont fournies uniquement à réception du règlement et sous réserve de disponibilité. DERTERNET fait bien sûr son maximum pour répondre à la demande dans les meilleurs délais possibles.
7) Pour les clients ayant des serveurs virtuels sous Linux SuSE, pour vos mises à jour, il faut savoir que sous SuSE il y a 2 méthodes : YaST ou manuel. Vous pouvez tout mettre à jour avec YaST du moment que ça a été installé et configuré avec YaST. Pour tout le reste, il faut le faire manuellement (aller sur le site web, prendre le code source, le compiler et l'installer).
8) Un document DERTERNET sur Linux et la sécurité informatique est disponible dans notre rubrique Téléchargements. Nous conseillons à tous nos clients de le lire. Il a été mis à jour. Version actuelle = 1.4
9) DERTERNET n'est pas un centre d'apprentissage gratuit de Linux. Nous fournissons du conseil gratuit pour aider nos clients mais notre métier est l'hébergement Internet et l'ingénierie de systèmes Linux, pas l'enseignement de Linux ou de langages informatiques (HTML, PHP, MySQL, Perl, CSS, ...).
10) Quand vous avez un problème sous Linux, il y a toujours une solution, ne l'oubliez jamais !
11) Les clients sur serveur dédié ont un outil de monitoring disponible à l'adresse http://monitoring.inetbone.net
12) Pour voir les statistiques de votre site web, rendez-vous dans Confixx (onglet Généralités) et cliquez sur Stats d'accès puis sur Appeler Les Statistiques d'Accès.
13) Pour savoir ce qui se passe sur votre serveur dédié, tapez la commande "w". Cela vous permet de connaitre l'uptime, la charge machine et le nombre de personnes connectées.
14) Plus de service web (HTTP) ou de FTP ? En priorité, vérifiez si Apache ou ProFTPD sont bien lancés.
15) Un nouveau système a été mis en place avec notre cabinet comptable pour 2006. Une facture qui arrive à échéance pour les serveurs dédiés, demi-baies ou baies sera immédiatement prise en compte et le client recevra une lettre de mise en demeure conformément aux conditions contractuelles (donc faites attention à bien faire vos règlements avant la date d'échéance).
16) Les scripts Perl sont consommateurs de ressources. Si vous le pouvez, préférez les scripts PHP.
17) DERTERNET n'est pas responsable des problèmes que vous avez avec vos clients. C'est à vous de prévoir les procédures de rétablissement de service. DERTERNET peut bien sûr vous aider dans ce sens.
18) Lors d'une création d'utilisateur sous Confixx 3, NE PAS cocher la case "Créer une entrée dans le serveur de nom".
19) Sous Confixx 3, lors d'une création d'utilisateur, mettre "Support FrontPage" sur "non" et "Directory Listing" sur "non";
20) L'utilisation d'un serveur virtuel Root/WebRoot ou serveur dédié nécessite un minimum de connaissance en administration Linux.

Les solutions DERTERNET
Antivirus et antispam
Si vos comptes POP sont régulièrement spammés ou bien que vous recevez des virus, n'hésitez pas à nous contacter. Nos solutions de protection mails fonctionnent parfaitement.
Si vous avez un serveur dédié Linux, nous pouvons également installer ce type de solution sur votre machine.
Tous nos clients sur hébergements mutualisés et serveurs semi-dédiés Web One / Web + bénéficient de cette protection en standard.

Crash d'Apache
Vous avez peur que votre serveur web Apache crashe et que l'accès à vos sites ne fonctionnent plus ? DERTERNET a la solution.
Pour 25 euros HT, nous avons une solution qui redémarre automatiquement votre serveur web Apache au bout de 10 minutes en cas de crash imprévu.

Confixx 3, Plesk 8 et Virtuozzo
DERTERNET peut maintenant vendre ou louer des licences Confixx 3.1 ou 3.2, Plesk 8 et Virtuozzo. N'hésitez pas à nous contacter par email si vous avez besoin d'une licence.
Confixx 3.2 est disponible (mais nous le déconseillons, restez sur 3.0.9 ou 3.1 avec la traduction DERTERNET) ! DERTERNET peut vous vendre une licence pour 175 euros HT (199 euros HT installation comprise).
Attention, ce sont les dernières !

Ingénierie serveur et programmation PHP/MySQL
DERTERNET propose maintenant différents forfaits d'infogérance afin de ne plus se soucier de son serveur (voir sur notre site rubrique Ingénierie Serveur) ainsi qu'un service de programmation PHP/MySQL.

Serveur dédié
DERTERNET a été la première entreprise française (avril 2004) à proposer des serveurs Pentium IV à partir de 129 euros HT/mois !
DERTERNET a été la première entreprise française (juillet 2004) à proposer des serveurs Duron à partir de 39,99 euros HT/mois !
Le serveur dédié S2200A40 Alpha est disponible
( http://www.derternet.fr/sempron.php ) !

Redondance mails
Savez-vous qu'aujourd'hui il est possible d'avoir des comptes POP disponibles 100% du temps même en cas de panne ? Si vos mails ont une importance cruciale pour vous, pensez à la redondance mails !
Disponible à partir de 2 euros HT/mois par nom de domaine chez DERTERNET !

Nouveaux produits et solutions à venir
1) Nous proposons désormais des serveurs avec une facturation au Mbps (bande passante maximum) et au 95percentile.
2) Les nouveaux serveurs semi-dédiés sont disponibles !
3) DERTERNET propose maintenant des serveurs dédiés avec interface Plesk 8.0.1 ou Webmin 1.300 (possibilités également avec DirectAdmin 1.281)
4) DERTERNET peut maintenant proposer des serveurs virtuels avec Linux SuSE 9.2 !
5) Les serveurs virtuels WebRoot ont un problème dans Confixx pour bien indiquer les espaces disques. Cela est provoqué par la virtualisation. DERTERNET a sorti un patch permettant à Confixx de mieux calculer l'espace disque.
Nos clients nous ayant signalé ce problème ont bénéficié de ce patch gratuitement. N'hésitez pas à nous contacter si vous souhaitez que ce patch soit installé sur votre serveur virtuel WebRoot (tarif = 15 euros HT).
6) DERTERNET propose des serveurs dédiés Bi-Xeon
( http://www.derternet.fr/bixeon.php)
7) DERTERNET a sorti son plus beau serveur dédié, le DERTERNET Top Server ( http://www.derternet.fr/topserver.php)
8) DERTERNET peut vous créer sans problème des serveurs DNS, FTP, POP/SMTP, MySQL, ... N'hésitez pas à nous contacter par email si vous souhaitez ce type de serveurs.
9) DERTERNET propose maintenant des serveurs privés/virtuels entrée de gamme (semi-dédiés Alpha) à 10 euros HT/mois !
10) DERTERNET a mis en place de nouveaux services d'ingénierie serveur (voir sur http://www.derternet.fr/ingenierieserveur.php)
11) DERTERNET propose maintenant des blogs (version 1.8.5 disponible depuis le 11 octobre 2006) (http://www.derternet.fr/blog.php) !

Mises à jour
Les clients sur serveurs dédiés et virtuels Root/WebRoot peuvent faire leurs mises à jour eux-mèmes. Il n'est pas nécessaire de passer par DERTERNET et de payer 25 euros HT.


KERNEL LINUX
La version actuelle est 2.6.18.3 ou 2.4.33.4 (la plupart des clients DERTERNET ont maintenant à 30% des serveurs avec des kernels 2.4 et à 70% avec des kernels 2.6).
Le kernel (noyau) est le cœur de Linux. Quelque soit la tâche que votre serveur exécute, celle-ci passe par le noyau. C'est donc l'élément à mettre à jour en priorité.
Cette tâche reste toutefois assez fastidieuse pour les personnes qui ne connaissent pas trop Linux. DERTERNET peut bien sûr mettre à jour votre kernel dans le cadre d'une prestation d'ingénierie serveur.
A titre informatif, il existe une vulnérabilité dans le noyau Linux permettant de faire un déni de service. Sont concernés : kernels 2.6.15.1 et inférieurs
Solution : utiliser le kernel 2.6.15.2 ou supérieur
DERTERNET conseille donc vivement à tous ses clients sur serveur dédié de mettre à jour leurs noyaux Linux.
Attention, en cas de mauvaise manipulation du kernel, le serveur risque de ne pas démarrer correctement après le reboot. Dans ce cas, le client sera considéré comme responsable du mauvais reboot en raison de la mauvaise compilation du kernel. DERTERNET pourra bien sûr intervenir à la demande du client suivant les conditions contractuelles.
Nous conseillons vraiment à nos clients cette mise à jour. Le kernel 2.6.18 évolue petit à petit.
TOUS LES SERVEURS LINUX AYANT UN KERNEL CITÉ CI-DESSUS SONT CONCERNÉS !
Vous pouvez connaitre votre version de kernel en tapant "uname -a"

APACHE
La version actuelle est 2.2.3 ou 1.3.37
Nous recommandons la mise à jour à nos clients.
http://httpd.apache.org

CONFIXX
La version 3.2.1 est disponible. Mais nous ne conseillons pas de passer sur cette version (car elle ne prend pas en compte la langue française).

MySQL
La version actuelle est 4.0.27 ou 4.1.21 ou 5.0.27
Pour connaitre votre version de MySQL, tapez "mysql -V" (le V doit être en majuscule).
Les nouvelles versions sont plus rapides et sécurisées.
http://www.mysql.com

OPENSSH
La version actuelle est 4.5p1 sortie le 7 novembre 2006
Nous conseillons à nos clients utilisant régulièrement des connexions SSH de faire la mise à jour.
http://openssh.org/portable.html

PERL
La version actuelle est 5.8.8
Si vous utilisez des scripts Perl, n'hésitez pas à mettre à jour.
http://www.perl.org

PHP
La version actuelle est 4.4.4 (sortie le 17 août 2006).
La version 5.2.0 est également disponible.
Nous conseillons à nos clients de passer au moins sur la 4.4.4 pour corriger les bugs des versions précédentes (la 5.1.4 et 4.4.3 présentent certains problèmes de sécurité). Un hébergeur avec un PHP à jour est toujours un gage de sérieux et de qualité.
http://www.php.net/downloads.php
Des vulnérabilités pouvant conduire à des attaques par cross site scripting ont été découvertes dans PHP versions inférieures à 5.1.2 et 4.4.2

PHPMYADMIN
La version actuelle est 2.9.1.1 (sortie le 18 novembre 2006). Pensez à utiliser cette version car les versions précédentes ont des trous de sécurité.
http://www.phpmyadmin.net/home_page/

POSTFIX
La version actuelle est 2.3.4
ftp://ftp.club-internet.fr/pub/mirrors/ftp.porcupine.org/postfix-release/index.html

PROFTPD
La version actuelle est 1.3.0 sortie le 16 avril 2006 après plus d'un an et demi d'attente.
Vous pouvez connaitre votre version en tapant "proftpd -v"
Nous conseillons la mise à jour car les versions précédentes connaissent des problèmes.
http://www.proftpd.org

QPOPPER
La version actuelle est 4.0.8
50% des serveurs DERTERNET utilisent encore la version 4.0.4
Ne faire la mise à jour que si votre serveur a une forte activité mails.
http://www.eudora.com/products/unsupported/qpopper/index.html

SENDMAIL
La version actuelle est 8.13.8 (sortie le 9 août 2006).
La plupart des serveurs DERTERNET sont sous Postfix mais pour les serveurs avec Sendmail, nous conseillons la version 8.13.8
http://www.sendmail.org

SPAMASSASSIN
La version actuelle est 3.1.7 (sortie le 10 octobre 2006)
N'hésitez pas à mettre à jour pour être encore mieux protégé des spams ! Les versions antérieures connaissent des problèmes de sécurité.
http://eu.spamassassin.org/downloads.html

CLAMAV
La version actuelle est 0.88.6
N'hésitez pas à mettre à jour pour être encore mieux protégé des virus !
N'oubliez pas qu'une vulnérabilité DOS a été découverte dans la version 0.66
http://sourceforge.net/project/showfiles.php?group_id=86638&release_id=413754

WEBALIZER
La version actuelle est 2.01.10
http://www.mrunix.net/webalizer/download.html

PACKAGES SUSE
7 packages SuSE sont sortis en octobre 2006. Attention, les nouveaux packages pour SuSE 9.2 semblent arrêtés.
http://www.novell.com/linux/security/securitysupport.html#1

Eléments techniques
1) Les serveurs DNS de DERTERNET comptent maintenant plus de 6600 lignes d'entrées DNS.
2) Un nouveau système de commande web / gestion de commandes a été installé sur notre site web. Cela permet de passer commande sans nous envoyer les contrats. Le paiement peut être fait par carte bancaire directement sur le site.
3) Le "availity by ping" (la disponibilité) de l'ensemble des serveurs DERTERNET en octobre 2006 a été de 99,98%
4) 80% des serveurs DERTERNET ont obtenu une disponibilité de 100% !
7) Le 6 janvier 2004, DERTERNET a enregistré une pointe de 7987,20 kbps sur un de ses serveurs mutualisé (record actuel).
8) Notre fournisseur de bande passante nous a rajouté un "IP-Traffic auswerten" Gerat (outil d'exploitation du trafic IP) qui nous permet, pour chaque adresse IP, de connaitre le trafic généré pendant une période donnée.
9) DjbDNS consomme seulement 2 Mo de RAM par service DNS.
10) Une commande "top" sur un serveur semi-dédié Root ou WebRoot prend 0,3% de la mémoire vive.
11) Nous confirmons que chaque serveur virtuel a une charge propre.
12) Nous déconseillons les scripts Perl gourmands en ressources sur les serveurs privés/virtuels Classe A
13) Téléchargement de mails à partir d'un privé/virtuel (sans antivirus) = 0,40% de la mémoire vive.
14) FTP sur Classe A = 0,50% de la mémoire vive.
15) Nous disposons maintenant d'outils pour déceler les requêtes HTTP et MySQL trop consommatrices de ressources.
16) Le quota POP sur les mutualisés est de 50 Mo.
17) Le quota FTP (utilisateur FTP supplémentaire) est de 50 Mo.
18) Nous fournissons maintenant des serveurs Celeron D et Pentium IV D.
19) Le chemin pour les scripts Perl est #!/usr/bin/perl
Le script doit porter l'extension .pl et être uploadé en mode ASCII (très important). Il doit également avoir un chmod 755.
20) Le chemin vers Postfix est /usr/sbin/sendmail
21) Le trafic d'un serveur MySQL DERTERNET est en moyenne de 37.985 Ko par heure (37 Mo/heure)
22) Un serveur MySQL DERTERNET reçoit en moyenne 26,01 requêtes MySQL par seconde (1560,71 par minute).
23) Les requêtes MySQL "select" représentent 51,24% des requêtes (soit en moyenne 44.055 requêtes/heure).
24) Un de nos clients sur serveur dédié a réalisé le 1er décembre 2004 une pointe de trafic à 67,65 Mbps.