Sécurité

La sécurité dépend de l’infrastructure et de vos accès.

HostyPop applique des protections côté hébergement, mais la sécurité du serveur dépend aussi des mots de passe, des comptes secondaires, des plugins et des secrets que vous utilisez.

Protection réseau

La protection anti-DDoS est incluse sur les offres qui l’indiquent. Elle vise à limiter les interruptions liées aux attaques réseau, sans promettre une disponibilité absolue. Un serveur de jeu public reste une cible fréquente, notamment lorsque son adresse circule sur des sites de listing ou dans une communauté élargie : garder cette adresse hors des messages publics reste une précaution utile en complément.

Comptes et mots de passe

Utilisez un mot de passe unique pour votre espace client et votre panel. Ne partagez pas votre compte principal : créez des utilisateurs secondaires avec uniquement les permissions nécessaires. Un administrateur qui n’a besoin que de la console n’a pas forcément besoin d’un accès aux fichiers ou à la facturation.

SFTP et fichiers

Préférez le SFTP au partage d’archives publiques. Vérifiez les fichiers ajoutés et évitez les plugins, mods ou scripts provenant de sources inconnues. Un fichier de configuration ou un plugin compilé peut contenir du code arbitraire : privilégiez les sources reconnues (dépôts officiels, CurseForge, Modrinth, Steam Workshop) plutôt qu’un lien partagé sans vérification.

Tokens et variables d’environnement

Les tokens Discord, clés d’API, mots de passe RCON et identifiants de base de données ne doivent jamais être publiés dans un dépôt, une capture d’écran ou un message Discord. Si un secret a été exposé par erreur, le considérer comme compromis immédiatement : le régénérer prend quelques minutes, une utilisation malveillante peut coûter bien plus cher à corriger.

Réagir à un doute

Changez immédiatement le secret concerné, retirez les accès inutiles et ouvrez un ticket avec les heures et les événements observés. Plus les informations transmises au support sont précises (heure approximative, action réalisée juste avant, message d’erreur exact), plus le diagnostic est rapide.