Comment pouvons-nous vous aider ?

Des guides pas à pas sur les domaines, l'e-mail, WordPress, le SSL et plus encore, rédigés avec des mots simples.

Hébergement web — Forfaits, achat, activation et déploiement du site

Explications détaillées des types d'hébergement, de l'achat, de l'activation du compte, du téléversement, de l'hébergement multi-sites, du staging et du premier durcissement.

1 — Types d'hébergement et comment choisir

Les options d'hébergement sont adaptées à différents besoins. Voici un guide de décision concis avec les avantages/inconvénients et le moment où choisir chacun :

Hébergement mutualisé — économique ; ressources serveur partagées ; idéal pour les petits blogs, portfolios et sites de petites entreprises. Bon pour : faible trafic, configuration minimale. Pas idéal pour : sites à fort trafic ou gourmands en ressources.
VPS (serveur privé virtuel) — tranches virtualisées sur un hôte ; vCPU/RAM dédiés ; accès root possible ; idéal pour des performances prévisibles et un trafic modéré ou des logiciels serveur personnalisés.
Serveurs dédiés — un serveur physique entier pour un seul client. À utiliser lorsque vous avez besoin d'un contrôle total ou d'un débit / IOPS très élevé.
Hébergement cloud — mise à l'échelle horizontale et paiement à l'usage ; parfait pour les pics imprévisibles et les applications à autoscaling.
Hébergement WordPress infogéré — pile optimisée pour WordPress avec cache et mises à jour automatiques ; parfait pour les boutiques WP qui veulent déléguer l'administration serveur.

2 — Acheter et activer un compte d'hébergement (étape par étape)

Comparez les forfaits : évaluez le disque (SSD vs NVMe), la RAM, le vCPU, la bande passante mensuelle, la fréquence des sauvegardes, le SSL inclus, le staging, le panneau de contrôle et le SLA / les heures de support.
Choisissez l'option de domaine : enregistrez un nouveau domaine ou utilisez un domaine existant (mettez à jour les serveurs de noms plus tard).
Choisissez la durée de facturation : l'annuel est souvent moins cher au mois et évite une expiration accidentelle.
Finalisez l'achat : une fois le paiement effectué, le nom d'utilisateur et le mot de passe de votre panneau de contrôle apparaissent dans l'espace client (Services → votre forfait) et vous sont envoyés par e-mail. L'hébergement mutualisé utilise le Panneau de contrôle vagoCat ; les forfaits revendeur utilisent cPanel/WHM.
Première connexion : changez le mot de passe, activez la 2FA, ajoutez un e-mail/téléphone de récupération et définissez vos préférences de contact.

3 — Déployez votre premier site (en détail)

Deux flux de déploiement courants : le Gestionnaire de fichiers de votre Panneau de contrôle vagoCat et SFTP/FTP.

Via le Gestionnaire de fichiers de votre Panneau de contrôle vagoCat
1. Connectez-vous au panneau de contrôle (https://panel.vagocat.com:8083) → Files → ouvrez web/votredomaine.com/public_html (la racine de votre site) et téléversez vos fichiers.
2. Utilisez Upload → sélectionnez le(s) fichier(s) ou une archive .zip. Pour de nombreux fichiers, téléversez un .zip et utilisez Extract pour réduire le temps de transfert.
3. Définissez les bonnes permissions de fichiers/dossiers — généralement 644 pour les fichiers et 755 pour les dossiers ; les fichiers sensibles (configuration) peuvent être plus stricts.
4. Testez le site dans le navigateur et vérifiez les ressources comme le JS/CSS et les images. Utilisez les outils de développement (Console et Network) pour déboguer les ressources manquantes.
Via FTP/SFTP
1. Utilisez SFTP avec le nom d'utilisateur et le mot de passe de votre panneau de contrôle, ou créez un compte FTP supplémentaire : Web → modifiez votre domaine → Additional FTP account.
2. Ouvrez FileZilla/WinSCP → Hôte : le nom ou l'IP de votre serveur ; Protocole : SFTP (recommandé) → Port : 22 pour SFTP ou 21 pour FTP → nom d'utilisateur et mot de passe de votre panneau de contrôle (ou du compte FTP). Téléversez dans web/votredomaine.com/public_html.
3. Transférez les fichiers vers public_html. Utilisez le mode binaire le cas échéant ; comparez les tailles et horodatages des fichiers en cas d'incohérence.
4. Pour les sites volumineux, envisagez rsync via SSH (pour VPS/dédié) afin de synchroniser efficacement de grandes arborescences et d'effectuer des transferts incrémentiels.

4 — Stratégies d'hébergement multi-sites

Il existe trois façons courantes d'héberger plusieurs sites :

Plusieurs domaines dans un seul compte : ajoutez-les via Web → Add Web Domain (jusqu'à la limite de sites de votre forfait) ; tous les sites partagent les ressources du compte.
Des comptes séparés par client : meilleure isolation et quotas distincts. Les forfaits revendeur les créent dans WHM.
WordPress Multisite : base de code partagée avec des sites en réseau — idéal lorsque les sites partagent des extensions/thèmes communs et que vous souhaitez une gestion centralisée.

5 — Flux de staging et de test

Créez un sous-domaine de staging (p. ex. staging.votredomaine.com) ou utilisez les fonctionnalités de staging de l'hébergeur.
Clonez le site en production (fichiers + BD) et poussez-le vers le staging. Utilisez des extensions (WP Staging) ou une copie manuelle de la BD + fichiers.
Testez les mises à jour et modifications sur le staging, vérifiez les performances et la sécurité, puis poussez en production avec des stratégies sans interruption (synchronisez les diffs de BD et les fichiers, puis mettez à jour le DNS si nécessaire).

6 — Durcissement initial et checklist recommandée après achat

Changez les mots de passe par défaut et activez l'authentification à deux facteurs pour votre espace client et votre panneau de contrôle (Panneau de contrôle vagoCat : votre nom d'utilisateur → Edit → Two-factor authentication).
Configurez des sauvegardes automatiques : quotidiennes pour les sites dynamiques, hebdomadaires pour les sites statiques, avec réplication distante (S3/Backblaze).
Installez une surveillance de base et des alertes pour le disque, le CPU et la latence.
Durcissez SSH (si disponible) : utilisez des paires de clés, désactivez la connexion root, envisagez la limitation de débit.
Assurez-vous qu'AutoSSL ou un certificat TLS valide est actif.

7 — Commandes utiles et conseils de débogage (VPS/dédié)

(nécessite un accès shell)

# Vérifier l'espace disque
df -h
# Vérifier l'utilisation de la mémoire
free -m
# Suivre le journal d'erreurs (Apache)
tail -f /usr/local/apache/logs/error_log
# Redémarrer Apache / Nginx
systemctl restart httpd
systemctl restart nginx
# Synchroniser le local vers le distant via rsync
rsync -avz --delete -e "ssh -p 22" /local/path/ user@server:/home/user/public_html

8 — Problèmes d'hébergement courants et solutions

Erreur 500 Internal Server Error : vérifiez le journal d'erreurs PHP, inspectez le .htaccess pour détecter des directives incorrectes ou des conflits d'extensions.
Erreurs de permissions : assurez-vous que les fichiers sont en 644 et les dossiers en 755 ; définissez le bon propriétaire (utilisateur www-data/apache/nginx selon la distribution).
Chargements de page lents : activez le cache, vérifiez les requêtes BD, augmentez les ressources ou utilisez un CDN.

Enregistrement de domaine et DNS — Référence complète

Anatomie d'un domaine, enregistrement, transfert, serveurs de noms, enregistrements DNS (A/AAAA/CNAME/MX/TXT/SRV), TTL, propagation, PTR/rDNS et dépannage.

1 — Bases du domaine et stratégie de nommage

Un domaine est votre identité en ligne (example.com). Tenez compte de l'adéquation à la marque, de la facilité d'orthographe, de la concision et des TLD appropriés. Règles commerciales importantes :

Préférez .com pour une présence internationale ; utilisez des ccTLD locaux pour le ciblage géographique (.lt, .uk, .de).
N'utilisez des traits d'union que si nécessaire ; évitez les chaînes longues et confuses.
Enregistrez des TLD similaires pour éviter les abus de marque (facultatif mais recommandé).

2 — Enregistrement étape par étape avec Vagocat

Recherchez un nom de domaine avec l'outil de domaine Vagocat. Envisagez des suggestions alternatives si votre premier choix est pris.
Choisissez la durée d'enregistrement et la confidentialité (la confidentialité WHOIS masque vos coordonnées du WHOIS public).
Finalisez la commande. Le domaine apparaîtra dans votre tableau de bord Vagocat sous Domaines.
Définissez les serveurs de noms sur ns1.vagocat.com et ns2.vagocat.com pour gérer le DNS dans votre panneau de contrôle (onglet DNS), ou conservez Cloudflare/un autre fournisseur si vous préférez un contrôle DNS externe.

3 — Transferts : procédure précise et pièges

Assurez-vous que le domaine a plus de 60 jours et n'est pas verrouillé en raison de modifications récentes.
Chez le registraire actuel : déverrouillez le domaine et demandez le code EPP/Auth ; désactivez la confidentialité WHOIS pour recevoir les e-mails de confirmation de transfert.
Initiez le transfert dans Vagocat → saisissez l'EPP → approuvez les e-mails de transfert — la finalisation prend généralement 2 à 7 jours.
Prévoyez une fenêtre de maintenance et surveillez vos e-mails pour toute approbation requise.

4 — Les enregistrements DNS principaux expliqués (avec exemples)

A — associe un nom d'hôte à une IPv4 (p. ex. example.com A 198.51.100.23).
AAAA — associe à une IPv6 (p. ex. example.com AAAA 2001:db8::1).
CNAME — alias vers un autre nom d'hôte (p. ex. www CNAME example.com), non autorisé à la racine de la zone.
MX — serveurs de messagerie avec priorité (p. ex. 10 mx1.mailprovider.com).
TXT — chaînes arbitraires utilisées pour SPF, DKIM, vérification (p. ex. la vérification de site Google).
SRV — enregistrements de service pour SIP/XMPP (spécifient priorité, poids, port et cible).
NS — serveurs de noms faisant autorité pour le domaine. Changer les NS délègue le contrôle de la zone.

5 — SPF / DKIM / DMARC — configuration et exemples

Ces trois éléments combinés améliorent considérablement la confiance et la délivrabilité des e-mails.

SPF : ajoutez un enregistrement TXT, p. ex. :
```
v=spf1 a mx include:_spf.google.com ~all
```
- utilisez include pour les expéditeurs tiers et gardez une longueur de chaîne raisonnable.
DKIM : le panneau de contrôle crée automatiquement une clé DKIM lorsque vous ajoutez un domaine de messagerie (Mail → votre domaine). Si votre DNS est chez nous, l'enregistrement est publié pour vous ; sinon, copiez-le depuis Mail → modifier le domaine → DKIM et publiez-le en TXT :
```
mail._domainkey.example.com v=DKIM1; k=rsa; p=PUBLICKEY
```
DMARC : commencez par la surveillance :
```
_dmarc.example.com TXT "v=DMARC1; p=none; rua=mailto:[email protected]"
```
Passez à quarantine puis à reject à mesure que la confiance augmente.

6 — Bonnes pratiques de TTL et de propagation

Le TTL contrôle la durée de mise en cache chez les résolveurs. Pour les migrations : abaissez le TTL à 300 (5 min) un jour avant les modifications ; une fois stable, augmentez-le à 3600–86400.

7 — DNS inversé (PTR)

Le PTR associe une IP → un nom d'hôte et est utilisé par de nombreux MTA destinataires pour valider la source des e-mails. Le PTR doit être configuré par le propriétaire de l'IP (votre hébergeur ou fournisseur cloud). Assurez-vous que le PTR correspond au HELO/EHLO de votre serveur de messagerie pour une délivrabilité optimale.

8 — Checklist de dépannage DNS

Confirmez les serveurs de noms faisant autorité avec whois ou des outils en ligne.
Interrogez le serveur faisant autorité avec dig @ns1.provider example.com A.
Vérifiez l'absence d'enregistrements en conflit (pas de CNAME à la racine, pas d'enregistrements NS en double).
Validez les résultats SPF/DKIM avec des outils comme MXToolbox et des analyseurs DMARC.

SSL/TLS et sécurité — Certificats, durcissement HTTPS et contrôle d'accès

Tout, d'AutoSSL aux certificats EV, en passant par HSTS, les en-têtes sécurisés, le WAF et la réponse aux incidents.

1 — Types de certificats et guide de sélection

Let's Encrypt / AutoSSL (DV) — gratuit, automatique, idéal pour la plupart des sites ; se renouvelle automatiquement tous les 90 jours lorsqu'il est activé.
DV/OV/EV payant — validation et garantie supplémentaires ; OV/EV souvent utilisés pour les sites d'entreprise ou e-commerce nécessitant une confiance accrue.
Wildcard — un seul certificat pour tous les sous-domaines (*.example.com).
SAN / Multi-domaine — sécurise plusieurs domaines différents sur un seul certificat ; utile pour les configurations consolidées.

2 — SSL gratuit (Let's Encrypt) étape par étape

Pointez d'abord votre domaine vers nous. Puis, dans le panneau de contrôle, allez dans Web → modifiez votre domaine → cochez Enable SSL for this domain et Use Let's Encrypt → Save. Le certificat est installé en une minute environ et se renouvelle automatiquement. (Comptes cPanel revendeur : SSL/TLS Status → Run AutoSSL.)
Si AutoSSL échoue pour un sous-domaine, inspectez le DNS du domaine et assurez-vous que la vérification HTTP fonctionne (le port 80 doit être joignable par le serveur de validation de Let's Encrypt).
Après émission, testez le HTTPS dans le navigateur et vérifiez le chemin du certificat ; utilisez le test SSL Labs pour un diagnostic approfondi.

3 — Installation manuelle pour les certificats payants

Pour un certificat payant acheté chez nous, le CSR et la clé privée sont créés pour vous et affichés dans l'espace client. Pour créer les vôtres : Web → modifier le domaine → SSL → Generate CSR.
Soumettez le CSR à l'autorité de certification, complétez la validation (e-mail/fichier/DNS).
Installez-le : Web → modifier le domaine → cochez Enable SSL, décochez Let's Encrypt, collez le certificat, la clé privée et le paquet CA → Save.
Forcez le HTTPS via .htaccess ou une redirection au niveau serveur et vérifiez le contenu mixte (utilisez la console du navigateur pour trouver les ressources non-HTTPS).

4 — Checklist de durcissement HTTPS

Désactivez TLS 1.0/1.1, préférez TLS 1.2+ et TLS 1.3 là où c'est pris en charge.
Configurez des chiffrements forts ; préférez les suites ECDHE et évitez RC4, DES.
Activez HSTS avec précaution (testez avec max-age=3600 avant de longues durées) ; includeSubDomains uniquement en cas de certitude.
Activez l'agrafage OCSP (OCSP stapling) pour servir rapidement l'état du certificat.
Utilisez des attributs de cookie sécurisés (Secure, HttpOnly, SameSite).

5 — Pare-feu applicatif web (WAF) et atténuation DDoS

Les WAF (ModSecurity, Cloudflare, Sucuri) protègent contre les menaces web courantes (SQLi, XSS, etc.). Utilisez un WAF infogéré ou un CDN avec des règles WAF pour une meilleure défense. Pour le DDoS, recourez à des services de nettoyage en périphérie (CDN/edge) avec anycast et limitation de débit.

6 — Contrôle d'accès et multi-facteurs

Activez l'authentification à deux facteurs pour votre espace client, votre panneau de contrôle et tout panneau d'administration.
Utilisez l'authentification SSH par clé publique sur les serveurs ; désactivez l'authentification par mot de passe si possible.
Mettez en place des comptes basés sur les rôles dans les environnements d'équipe et renouvelez régulièrement les identifiants.

7 — Plan d'urgence (confinement rapide)

Mettez hors ligne la VM/le site compromis ou placez-le derrière des règles de maintenance/refus.
Collectez les journaux et des instantanés forensiques (image disque, exports de BD) avant toute modification.
Identifiez le vecteur d'entrée, supprimez les fichiers malveillants/portes dérobées, changez tous les mots de passe admin et renouvelez les clés.
Restaurez à partir de sauvegardes saines connues et corrigez la vulnérabilité ; informez les parties prenantes selon les obligations légales/réglementaires.

WordPress et WooCommerce — Installer, migrer, sécuriser et faire évoluer

Des installations en un clic à la montée en charge des boutiques WooCommerce, cette section couvre les cycles de vie complets et les bonnes pratiques opérationnelles.

1 — Installation en un clic

Panneau de contrôle → Web → modifiez votre domaine → Quick Install App → WordPress → renseignez le titre du site et l'utilisateur admin → Install. (Comptes cPanel revendeur : Softaculous → WordPress.)
Choisissez le domaine et le répertoire d'installation, le nom d'utilisateur admin (évitez « admin ») et un mot de passe fort ; renseignez le nom et la description du site.
Terminez l'installation et connectez-vous sur /wp-admin. Installez immédiatement une extension de sécurité et une solution de sauvegarde.

2 — Installation manuelle / options avancées

Téléchargez WordPress depuis wordpress.org et téléversez-le sur le serveur.
Créez une base de données MySQL et un utilisateur via DB → Add Database (le nom est préfixé par votre nom d'utilisateur) ; gérez-la avec phpMyAdmin depuis la même page.
Configurez wp-config.php avec les identifiants de BD et des clés de sécurité uniques (utilisez le générateur de clés secrètes de WordPress).
Terminez la configuration web et configurez les permaliens et les réglages de base.

3 — Bonnes pratiques de migration (extension et manuelle)

Choisissez l'approche par extension pour la simplicité ; l'approche manuelle pour un contrôle maximal.

Voie par extension : All-in-One WP Migration / Duplicator → exportez le package complet → importez sur le nouvel hébergeur → mettez à jour les permaliens et réémettez le SSL.
Voie manuelle : exportez la BD via phpMyAdmin, copiez wp-content, téléversez sur le nouvel hébergeur, importez la BD, mettez à jour wp-config et exécutez un rechercher-remplacer pour l'ancien->nouveau domaine (utilisez WP-CLI ou l'outil interconnect/it).
Testez les médias, les liens et les tâches planifiées (cron) ; si vous utilisez des tâches planifiées, configurez une exécution cron alternative (WP-Cron via le vrai cron) pour plus de fiabilité.

4 — WooCommerce — checklist complète de configuration de boutique

Installez l'extension WooCommerce et lancez l'assistant de configuration (adresse de la boutique, devise, types de produits).
Configurez les règles de taxe et les classes d'expédition (utilisez des zones pour des règles par pays).
Configurez la ou les passerelles de paiement : Stripe, PayPal — assurez-vous que les webhooks sont configurés et testés d'abord en sandbox.
Configurez les données produit : SKU, gestion des stocks, variations, réglages des produits téléchargeables et tailles d'images.
Protégez le paiement avec HTTPS, mettez en place des exemptions de cache pour le panier/paiement si nécessaire, et minimisez les fragments de panier qui peuvent causer des requêtes supplémentaires.

5 — Sécurité et durcissement pour WP/WooCommerce

Restreignez wp-admin par IP ou ajoutez la 2FA pour les comptes admin.
Gardez le cœur/les extensions/les thèmes à jour ; utilisez le staging pour tester les mises à jour.
Limitez le nombre d'extensions ; supprimez les extensions/thèmes inutilisés.
Planifiez des sauvegardes quotidiennes pour les boutiques et conservez-les hors site.

6 — Optimisation des performances pour les boutiques WordPress

Utilisez le cache au niveau serveur et une extension de cache optimisée ; testez soigneusement le comportement du cache pour les pages de paiement dynamiques.
Activez le cache objet (Redis) pour réduire la charge BD des boutiques à fort trafic.
Déchargez les médias vers un CDN ou un stockage objet ; servez les images en WebP et utilisez le chargement différé (lazy loading).
Surveillez les journaux de requêtes lentes et ajoutez des index si nécessaire aux tables WC lourdes (wc_order_items, etc.).

7 — Notes d'architecture de montée en charge

Les grandes boutiques séparent souvent les couches web et BD (BD infogérée comme RDS ou cluster MySQL), utilisent des réplicas en lecture et déchargent les sessions/paniers vers Redis. Employez une mise à l'échelle horizontale avec un répartiteur de charge et des sessions persistantes (sticky) ou un stockage de session partagé.

E-mail — Boîtes aux lettres, clients, authentification et délivrabilité

Instructions complètes pour créer des comptes, IMAP/POP/SMTP, configuration Outlook/Gmail/iOS/Android, SPF/DKIM/DMARC, bonnes pratiques d'envoi en masse et dépannage.

1 — Créer et gérer les boîtes aux lettres

Panneau de contrôle → Mail → cliquez sur votre domaine → Add Mail Account : saisissez le nom (p. ex. info), un mot de passe fort et un quota. Lisez le courrier sur webmail.votredomaine.com ou dans n'importe quelle application (IMAP 993, SMTP 465, SSL).
Utilisez des redirections pour les adresses de rôle (sales@ → owner@) et configurez des réponses automatiques le cas échéant.
Supprimez ou archivez les comptes inutilisés pour réduire la surface d'attaque et les coûts de licence.

2 — IMAP vs POP3 vs Exchange

IMAP est recommandé pour la synchronisation multi-appareils. POP3 est ancien et télécharge le courrier. Exchange ou Microsoft 365 hébergé fournit la synchronisation des calendriers et des contacts — utile pour les organisations ayant besoin de calendriers partagés.

3 — Configurations des clients (en détail)

Outlook (Windows / Mac)

Fichier → Ajouter un compte → Configuration manuelle → POP/IMAP.
Entrant (IMAP) : mail.votredomaine.com Port 993 (SSL/TLS). Nom d'utilisateur = adresse e-mail complète.
Sortant (SMTP) : mail.votredomaine.com Port 587 (STARTTLS) ou 465 (SSL). Activez l'authentification SMTP.
Pour Exchange/hébergé, utilisez le connecteur Exchange et la découverte automatique si disponible.

Gmail web (envoyer en tant que) et import

Paramètres Gmail → Comptes et importation → Ajouter un compte de messagerie → suivez les étapes pour l'import POP3 ou la configuration « envoyer en tant que » (SMTP).
Configurez le SMTP avec mail.votredomaine.com et le port/les identifiants appropriés pour que Gmail puisse envoyer depuis votre domaine.

Mail iOS / application Gmail Android

Ajouter un compte → Autre → Ajouter un compte de messagerie (iOS) ou Autre (Android) → saisissez l'e-mail complet et le mot de passe.
Configurez IMAP (recommandé) avec le serveur entrant mail.votredomaine.com, port 993 SSL ; SMTP port 587 STARTTLS.

4 — SPF / DKIM / DMARC (configuration concrète)

SPF : publiez un enregistrement TXT comme :
```
v=spf1 a mx include:_spf.yourprovider.com ~all
```
Utilisez ~all (échec léger) pendant la configuration ; passez à -all une fois sûr.
DKIM : générez une clé sur le serveur de messagerie ou via le fournisseur ; publiez la clé publique sous default._domainkey. Activez la signature sur le serveur de messagerie.

DMARC : commencez en mode surveillance :

_dmarc.example.com TXT "v=DMARC1; p=none; rua=mailto:[email protected]; ruf=mailto:[email protected]; pct=100"

Passez à quarantine puis à reject selon les rapports.

5 — Dépannage de la délivrabilité

Vérifiez les journaux pour les codes de rejet : 5xx = permanent, 4xx = temporaire. 550 indique souvent un blocage ou une IP sur liste noire.
Utilisez des outils : MXToolbox, Mail-Tester.com et Google Postmaster Tools pour évaluer la réputation et l'authentification.
Préchauffez les nouvelles IP : commencez par de petits volumes et augmentez progressivement pour bâtir une réputation.
Évitez les déclencheurs de contenu : trop d'images, de phrases de spam et une structure HTML médiocre peuvent déclencher les filtres.

6 — Recommandations pour l'envoi en masse

Préférez les ESP transactionnels/de masse (SendGrid, Mailgun, Amazon SES) pour les gros volumes plutôt que le SMTP de l'hébergeur.
Segmentez votre audience, mettez en place des listes de suppression et des désabonnements, et surveillez les taux de plaintes/rejets.
Authentifiez et configurez le DNS inversé pour les IP d'envoi utilisées par les ESP ou votre propre serveur.

Sauvegardes, restauration et migration d'hébergement — Procédures et stratégie

Sauvegardes hebdomadaires automatiques, sauvegardes manuelles, restaurations et approches de migration sans interruption.

1 — Fondamentaux de la stratégie de sauvegarde

Définissez le RPO et le RTO pour chaque application (quelle perte est acceptable et à quelle vitesse la reprise doit avoir lieu).
Règle 3-2-1 : 3 copies, 2 supports différents, 1 hors site.
Envisagez le chiffrement des sauvegardes au repos et en transit.

2 — Sauvegarde manuelle complète du compte

Panneau de contrôle → Backups → Create Backup ; une fois prête, cliquez sur l'icône de téléchargement. Une sauvegarde automatique s'exécute également chaque semaine et peut être restaurée depuis la même page.
Une fois terminée, téléchargez-la vers un stockage local ou poussez-la vers le cloud (S3/B2) pour une conservation à long terme.
Vérifiez l'intégrité de l'archive en l'extrayant dans un environnement de test.

3 — Options de sauvegarde de la base de données uniquement

phpMyAdmin : Export → Rapide/Personnalisé → SQL. Pour les grosses BD, utilisez la compression et le découpage.

SSH :

mysqldump -u dbuser -p dbname | gzip > dbname.sql.gz

Pour les BD extrêmement volumineuses, utilisez Percona Xtrabackup ou des instantanés de BD infogérée pour des sauvegardes sans verrouillage.

4 — Sauvegardes automatiques et rétention

Utilisez les instantanés quotidiens gérés par l'hébergeur lorsqu'ils sont disponibles ; sinon, planifiez des scripts qui créent des dumps et les poussent vers un emplacement distant (s3cmd/rclone). Exemple de stratégie de rétention : quotidien x7, hebdomadaire x4, mensuel x6.

5 — Scénarios et étapes de restauration

Restauration de fichiers : téléversez et extrayez l'archive vers le bon chemin ; définissez propriétaire/permissions.
Restauration de BD : créez la BD et l'utilisateur → importez le SQL via phpMyAdmin ou en CLI : mysql -u user -p dbname < backup.sql.
Restauration complète du compte : contactez le support Vagocat ou utilisez la restauration WHM (root) à partir d'une sauvegarde si vous avez un accès root.

6 — Migration avec un minimum d'interruption (approche recommandée)

Pré-migration : provisionnez l'hébergement cible, faites correspondre les versions PHP/BD à la source, activez le SSL de staging, créez les BD et les utilisateurs.
Copie initiale : transférez tous les fichiers + la BD vers la cible et configurez l'application (wp-config.php, variables d'environnement).
Tests : ajustez le fichier hosts localement pour tester le nouvel hébergeur avant le changement DNS. Vérifiez l'e-mail, les tâches cron et les workers d'arrière-plan.
Synchronisation : une fois prêt, effectuez une synchronisation incrémentielle (rsync pour les fichiers, mysqldump pour les deltas de BD) afin de minimiser les divergences.
Bascule : réduisez le TTL DNS à l'avance ; au moment de la bascule, mettez à jour l'enregistrement A vers la nouvelle IP. Surveillez les journaux et vérifiez les services (e-mails, SSL).
Plan de retour arrière : conservez l'ancien hébergeur pendant une courte période et prévoyez un plan de retour arrière du TTL DNS en cas de problèmes critiques.

7 — Pièges de migration à éviter

Décalage d'extensions ou de versions PHP — vérifiez avec phpinfo().
URL codées en dur dans la BD ou la configuration — exécutez un rechercher-remplacer avec soin, surtout pour les données sérialisées (utilisez WP-CLI pour WordPress).
Tâches cron ou planifiées oubliées — recréez-les sur l'hébergeur cible.

Optimisation des performances — Cache, CDN, réglage BD et profilage

Optimisation en couches : infrastructure, serveur, application, réseau. Étapes de réglage pratiques et outils.

1 — Stratégie d'optimisation

Traitez la latence et le débit à plusieurs niveaux : CDN pour les ressources statiques, cache au niveau serveur pour les pages dynamiques, indexation BD et profilage du code pour les points de terminaison lents.

2 — Cache au niveau serveur et exemples

Cache côté serveur — utilisez le modèle de proxy caching (Web → modifier le domaine → Advanced options) ainsi qu'une extension de cache WordPress pour des chargements de page rapides.
Nginx fastcgi_cache — configurez les clés de cache et l'expiration ; attention au contenu utilisateur dynamique (utilisez des règles de contournement).
Varnish — cache HTTP puissant ; à utiliser devant Apache/Nginx ; nécessite un VCL intelligent pour respecter les cookies et les pages de session.

3 — Cache objet

Utilisez Redis ou Memcached pour mettre en cache les résultats de BD et le stockage transitoire. Exemple de configuration Redis pour WP : utilisez une extension comme Redis Object Cache et définissez WP_REDIS_HOST.

4 — Configuration du CDN

Choisissez un fournisseur (Cloudflare/BunnyCDN/CloudFront). Pour les sites riches en statique, BunnyCDN est souvent moins cher, Cloudflare offre des fonctionnalités WAF/edge.
Configurez l'origin pull et définissez des en-têtes cache-control et des clés de cache appropriés (y compris les chaînes de requête si nécessaire).
Testez les flux de purge et d'invalidation pour les mises à jour de cache lors des déploiements.

5 — Réglage et surveillance de la base de données

Pour MySQL : réglez innodb_buffer_pool_size sur un pourcentage important de la RAM (pas toute) pour les serveurs BD dédiés.
Activez le journal des requêtes lentes et analysez-le avec pt-query-digest pour trouver les requêtes coûteuses.
Indexez les colonnes qui apparaissent fréquemment dans les clauses WHERE et JOIN ; évitez SELECT * lorsque ce n'est pas nécessaire.

6 — Profilage et tests de charge

Utilisez Lighthouse, WebPageTest pour le frontend. Utilisez New Relic ou Blackfire pour le profilage PHP. Utilisez k6 ou ApacheBench pour les tests de charge.

cPanel et WHM — Guide revendeur et administration serveur

Créer des comptes, des packages, surveiller le serveur, définir des politiques de sécurité, provisionner automatiquement et suggestions d'intégration de facturation.

1 — Les essentiels de WHM pour les revendeurs

Créez des packages (disque/quota, limites de bande passante, fonctionnalités) pour standardiser vos offres aux clients.
Créez des comptes cPanel depuis WHM → attribuez un package, définissez l'e-mail de contact et activez SSL/AutoSSL.
Surveillez l'utilisation des ressources avec WHM → Server Status et configurez des alertes pour les quotas.

2 — Sécurité et correctifs automatisés

Activez les mises à jour automatiques de l'OS et du panneau de contrôle via le gestionnaire de paquets et définissez des fenêtres de maintenance.
Déployez ModSecurity avec les jeux de règles recommandés et ajustez les faux positifs par application.
Utilisez CSF ou un autre pare-feu au niveau hôte et définissez des limites de débit pour SSH et les ports du panneau de contrôle.

3 — Intégration de la facturation et de l'automatisation (exemple)

Vous pouvez connecter WHM à un logiciel de facturation tel que WHMCS ou Blesta (licence non incluse) pour un provisionnement et une facturation automatisés. Utilisez les clés API de manière sécurisée et auditez les journaux d'accès.

Installateurs d'applications et gestion des applications

Installer, mettre à jour, sauvegarder et faire du staging pour des applications comme WordPress, Joomla, Magento. Bonnes pratiques du cycle de vie des applications.

1 — Installer des applications

Hébergement mutualisé : Web → modifier le domaine → Quick Install App (WordPress, Joomla, Drupal, Laravel, PrestaShop et plus). Comptes cPanel revendeur : Softaculous → choisissez l'application → Install.
Faites une sauvegarde avant les mises à niveau (Backups → Create Backup) et testez d'abord les mises à jour majeures sur une copie de staging.

2 — Stratégies de mise à jour et de retour arrière

Sauvegardez toujours (complète ou au niveau application) avant de mettre à jour des versions majeures ; appliquez rapidement les correctifs de sécurité.
Testez les mises à jour sur le staging puis poussez en production. Gardez un instantané de retour arrière à portée de main pour restaurer rapidement en cas d'échec.

FTP / SFTP — Transfert de fichiers sécurisé et automatisation

Créer des comptes FTP, utiliser SFTP, mode passif vs actif, scripts d'automatisation (rsync) et modèles de déploiement automatisé.

1 — Créer des comptes FTP

Panneau de contrôle → Web → modifiez votre domaine → Additional FTP account → définissez le nom d'utilisateur, le mot de passe et le répertoire. Utilisez des mots de passe forts.
Préférez SFTP si disponible (nécessite un accès SSH) ; si seul le FTP est présent, restreignez par IP et utilisez FTPS pour des transferts chiffrés.

2 — Mode passif vs actif

Le mode passif (PASV) ouvre des ports du serveur vers le client, fonctionne mieux avec un client derrière un NAT/pare-feu. Le mode actif exige que le client accepte les connexions entrantes — souvent bloqué.

3 — Automatisation et déploiements

Utilisez rsync via SSH pour un déploiement incrémentiel efficace :

rsync -avz --delete -e "ssh -p 22" ./site/ user@server:/home/user/public_html/

CI/CD : utilisez GitHub Actions ou GitLab CI pour compiler les ressources et déployer via SSH ou SFTP ; conservez les secrets dans des variables d'environnement ou un coffre-fort (vault).

Intégrations — Amazon, Shopify, passerelles de paiement et API

Comment connecter votre boutique WooCommerce à Amazon, synchroniser les produits Shopify, configurer des passerelles de paiement et travailler avec les webhooks/API.

1 — Intégration Amazon ↔️ WooCommerce

Choisissez une extension d'intégration réputée (M2E Pro, Codisto ou des connecteurs officiels) pour synchroniser les données produit, l'inventaire et les commandes.
Faites correspondre soigneusement les SKU et les attributs ; testez la synchronisation en mode sandbox. Gérez les règles de prix et les profils d'expédition.
Surveillez le flux de commandes pour garantir une synchronisation correcte des paiements et de l'exécution et éviter les erreurs de double expédition.

2 — Synchronisation Shopify ↔️ WooCommerce

Utilisez des connecteurs pour synchroniser les produits et les inventaires entre Shopify et WooCommerce si nécessaire. Faites attention au mappage des variantes, aux collisions de SKU et aux configurations de taxe.

3 — Passerelles de paiement

Préférez des fournisseurs conformes PCI (Stripe, PayPal). Utilisez la tokenisation pour éviter de stocker les données de carte sur vos serveurs.
Configurez les webhooks et une logique de nouvelle tentative en cas d'échec de webhook. Journalisez les webhooks à des fins d'audit.

Surveillance et alertes — Métriques, disponibilité et journaux

Métriques serveur, surveillance applicative, contrôles de disponibilité, agrégation de journaux et bonnes pratiques d'alerte.

1 — Métriques de référence

Surveillez le CPU, la mémoire, les E/S disque, le débit réseau et l'espace disque.
Surveillez les métriques au niveau application : temps de réponse, taux d'erreur, longueur de file d'attente.

2 — Outils

Prometheus + Grafana, Zabbix, Datadog, New Relic.
Uptime Robot ou StatusCake pour la surveillance de disponibilité avec des contrôles multi-régions et des alertes.

3 — Agrégation de journaux et SIEM

Utilisez ELK (Elasticsearch/Logstash/Kibana) ou des services de journaux infogérés pour centraliser les journaux et mettre en place des règles d'alerte (p. ex. pics de réponses 5xx, échecs d'authentification répétés).

Index de dépannage — Problèmes courants et solutions

Un catalogue complet des types d'erreurs (500, 502, 503, DNS, rejets de courrier), des étapes de débogage et des commandes de diagnostic.

Erreur 500 Internal Server Error

Vérifiez les journaux d'erreurs : panneau de contrôle → Web → cliquez sur l'icône des journaux à côté de votre domaine (journaux d'accès et d'erreurs), ou suivez les journaux via SSH sur un VPS.
Vérifiez le .htaccess pour des directives invalides ou des boucles de réécriture infinies.
Désactivez les extensions/thèmes récemment ajoutés (WordPress) ou annulez les déploiements récents.
Augmentez temporairement le memory_limit de PHP pour le débogage afin d'exclure un épuisement de mémoire.

Erreurs de connexion à la base de données (MySQL)

Vérifiez les identifiants de BD dans la configuration de l'application.
Vérifiez l'état du serveur BD et examinez les journaux MySQL.
Confirmez que l'utilisateur BD a les privilèges et que la BD n'a pas atteint max_connections.

Problèmes DNS

Utilisez dig et nslookup pour interroger les serveurs DNS faisant autorité.
Vérifiez la propagation avec des outils externes. Recherchez des fautes de frappe dans les valeurs d'enregistrement ou un CNAME mal configuré à la racine de la zone.

Rejets d'e-mails et erreurs SMTP

Lisez les journaux SMTP pour les codes de rejet. Exemple : 550 signifie généralement bloqué ou non autorisé.
Confirmez l'alignement SPF/DKIM/DMARC et le bon PTR sur les IP d'envoi.
Vérifiez si les IP d'envoi figurent sur des listes noires publiques et suivez les étapes de retrait.

Hébergement revendeur et facturation — Packages, automatisation et bonnes pratiques

Concevoir des packages, automatiser le provisionnement via l'API WHM ou votre logiciel de facturation, gérer les quotas et les escalades de support.

1 — Concevoir des packages revendeur

Définissez des niveaux (Starter, Business, Pro) avec des quotas et des ensembles de fonctionnalités distincts.
Incluez le SLA et les délais de réponse du support dans la description de chaque niveau.

2 — Automatisation

Utilisez l'API WHM avec votre logiciel de facturation (p. ex. WHMCS ou Blesta, licence non incluse) pour provisionner automatiquement les comptes à l'achat et gérer les renouvellements.

3 — Support et escalade

Documentez les correctifs courants pour le personnel de support (réinitialisations de mot de passe, mises à jour DNS, problèmes SSL).
Utilisez un système de tickets avec des SLA et des réponses modèles pour les problèmes courants ; escaladez les incidents au niveau serveur vers un accès administrateur système.