Skip to main content

Sélectionner un hébergeur Web

Vous pouvez sélectionner à partir de trois catégories principales d'hébergement Web :

Les services hébergés représentent une catégorie d'hôtes Web autorisant la création d'un compte permettant la mise en place de contenu. Ils proposent des services tels que Blogger et Wordpress.

Les fournisseurs d'hébergement virtuel partagé vendent un hébergement sur des serveurs accueillant des sites Web appartenant à d'autres clients et fournissent fréquemment des logiciels de type panneau de contrôle tels que cPannel. Lorsque vous utilisez un fournisseur d'hébergement virtuel partagé, vous devez installer et configurer votre site Web vous-même. Néanmoins, le fournisseur se chargera de la gestion des serveurs. Dreamhost et Bluehost sont des exemples typiques de telles compagnies.

Pour finir, les serveurs auto-hébergé sont gérés par vos soins. Cette catégorie comprend les serveurs virtuels privés (VPS) ainsi que les serveurs physiques localisés dans les centres de données. Les serveurs auto-hébergés constituent souvent la meilleure solution pour les organisations présentant des besoins très spécifiques. Cependant, ce type de serveurs nécessite l'emploi d'administrateurs et de développeurs Web. La protection des serveurs auto-hébergés contre les attaques par déni de service distribué (DDoS) dépasse les objectifs de ce guide.

Bien entendu, chaque méthode d'hébergement Web présente des avantages et des inconvénients.

Services hébergés

Avantages :

  • D'utilisation simple : ne nécessite aucune ressource technologique interne.
  • Ces services sont gratuits !
  • Les compagnies de grande taille fournissant ces services sont généralement équipées de serveurs sécurisés capables de repousser les attaques DDoS.
  • Les mises à jour, la sécurité ainsi que la défense contre les attaques DDoS sont sous la responsabilité du fournisseur de plate-forme (néanmoins, il vous incombe de toujours protéger votre site en sélectionnant un mot de passe fiable).

Inconvénients :

  • Les compagnies de services hébergés pratiquent fréquemment des politiques de contenu qui ne conviendront pas forcément à votre site Web.
  • Vous disposez d'un contrôle limité sur les thèmes et les plugins disponibles.
  • Les services hébergés ne seront pas toujours adaptés à un site Web nécessitant un type de contenu plus complexe que des billets de blog ordinaires ou que des simples pages.

Niveau technique requis pour la mise en œuvre : faible. Si vous êtes en mesure d'utiliser Facebook, vous êtes tout à fait capable d'utiliser des services hébergés.

Gestion des attaques DDoS : bien que vous n'ayez aucun recours contre ce problème, votre fournisseur de services devrait être en mesure d'offrir une assistance.

Exemples : Blogger, Wordpress.com, Maktoob, LiveJournal, Tumblr, Posterous

Fournisseurs d'hébergement virtuel partagé

Avantages :

  • Après avoir installé le CMS (système de gestion de contenu), vous pourrez sélectionner les thèmes et les plugins de votre choix, y compris les sauvegardes automatiques ainsi que les plugins de sécurité ou personnalisés correspondant à votre site.
  • Le fournisseur d'hébergement virtuel partagé est responsable des mises à jour du serveur.

Inconvénients :

  • Cette approche engendre des frais (~ 10 $ par mois)
  • Les mises à jour du CMS et des plugins sont sous votre responsabilité. Votre site peut être piraté du fait de plugins obsolètes.
  • Les problèmes de sécurité d'autres sites hébergés sur le même serveur peuvent également affecter votre site.

Niveau technique requis pour la mise en œuvre : moyen. Vous devez être capable d'utiliser le panneau de contrôle de l'hébergeur, d'utiliser les logiciels FTP / SFTP / SSH ainsi que d'installer et de configurer le CMS.

Gestion des attaques DDoS :

  • Assurez-vous que le CMS utilise la mise en cache. Si vous utilisez Wordpress, EFF vous conseille d'employer le plugin WP super cache. Drupal fournit un plugin de mise en cache intégré utilisé pour la gestion d'un gros volume de trafic.
  • Si vous êtes victime d'attaque DDoS, il est probable que votre fournisseur d'hébergement virtuel partagé fournira une assistance pour maintenir votre site Web en ligne.

Exemples : Dreamhost, Go Daddy, Yahoo, Host Gator, Bluehost, Just Host, iPage, FatCow

Serveurs auto-hébergés

Avantages :

  • Vous pouvez concevoir votre site Web exactement comme vous le désirez.
  • Si vous avez le niveau technique requis, vous pouvez utiliser un proxy cache dédié tel que Varnish ou Squid.
  • Si votre niveau de connaissance l'autorise, vous pouvez également installer un répartiteur de tâches pour distribuer et gérer le trafic sur plusieurs serveurs. C'est grâce à un tel outil que les gros sites comme Facebook, Google ou Amazon peuvent rester en ligne même s'ils sont soumis à un volume énorme de trafic.

Inconvénients :

  • Cette approche demande l'emploi d'administrateurs et de développeurs de systèmes pour la maintenance.
  • Elle est plus onéreuse que l'hébergement partagé.

Niveau technique requis pour la mise en œuvre : élevé. Vous devez employer un administrateur systèmes professionnel ainsi qu'une personne capable d'installer et de configurer le CMS.

Exemples : Amazon EC2, Slicehost, les centres de données

Base Cost of hosting ($/mo) DDoS Protection Services Website Suspension during Attacks Prohibits DDoS-attracting Activity Content Restrictions Rating TOS links
Blogger* $0 N/A N N Green www.google.com/intl/en/policies/terms/
Wordpress* $0 N/A Unknown N Green en.wordpress.com/tos/
Yahoo Maktoob* $0 N/A N Unknown Red info.yahoo.com/legal/xe/yahoo/tos.html/
Tumblr* $0 N/A N N Green www.tumblr.com/policy
iPage $2.95 Inform of DDoS Y Y Y Green www.ipage.com/legal/
Host Gator $3.96 Inform of DDoS Y Y N Yellow www.hostgator.com/tos/tos.php
GoDaddy $4.24 Inform of DDoS Y N N Red www.godaddy.com/agreements/showdoc.aspx?pageid=TOU&ci=20801&app_hdr=0
Hostmonster $4.95 Inform of DDoS Y N Yellow www.hostmonster.com/cgi/info/terms.html
GreenGeeks $4.95 Inform of DDoS, mitigation tech Y N Yellow www.greengeeks.com/legal/tos.php
inmotion Hosting $5.95 Does not offer services Unknown Y Red www.inmotionhosting.com/policies.html
Bluehost $6.95 Inform of DDoS in large cases, mitigation of most cases Y N Yellow www.bluehost.com/cgi/info/terms.html
Dreamhost $8.95 Does not offer services Y N Green dreamhost.com/acceptable-use-policy/
Virtual Road $122 Inform of DDoS, custom mitigation tech packages N N Green www.greengeeks.com/legal/tos.php
AWS $0 first year, pay per hr after N N Green aws.amazon.com/aup/
Rackspace Pay per mb Does not offer services Y Y Red www.rackspace.com/information/legal/websiteterms/

* These are large webhosts that are unlikely to inform users of DDoS attack but whose infrastructure leaves them well-equipped to weather most such attacks.

JavaScript license information