Sécurité EuroVPS : prévention des abus et conformité NIS2

Shared FAQ page chrome (breadcrumb, dates, read time, «Continuer la lecture», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.

EuroVPS applique une politique stricte contre les activités malveillantes, les services compromis et tout usage abusif de sa plateforme.

Cette approche reflète aussi l'orientation plus large fixée par NIS2 en matière de sécurité, qui renforce l'importance de la gestion des risques, de la réponse aux incidents, de la résilience opérationnelle et d'une meilleure protection des réseaux et des systèmes d'information en Europe.

Cette politique s'applique à tous les clients, nouveaux et existants.

Application stricte contre les abus

EuroVPS ne tolère aucune activité qui menace la confidentialité, l'intégrité, la disponibilité, la stabilité ou la réputation de ses services.

Si nous détectons un abus, une compromission ou un comportement malveillant présentant un risque de sécurité, nous pouvons prendre immédiatement des mesures de protection, y compris la suspension du service, du compte, du site web, de la boîte mail ou du serveur concerné.

Un confinement immédiat est parfois nécessaire pour protéger les autres clients, préserver la stabilité du service, maintenir la réputation des adresses IP, éviter une escalade sur les listes noires et limiter les dommages causés à des tiers.

Activités pouvant entraîner une suspension immédiate

EuroVPS peut suspendre ou restreindre des services immédiatement lorsque nous détectons ou soupçonnons raisonnablement :

• La détection de malware ou de webshell
• Des sites web piratés ou compromis
• Du spam ou un abus d'envoi en masse
• De l'hameçonnage ou l'hébergement de contenus malveillants
• Un accès non autorisé aux systèmes
• Un trafic sortant suspect
• Des attaques DDoS ou contre des services
• La compromission d'un compte client
• Des en-têtes de mail falsifiés
• Un comportement de relais SMTP ouvert
• Toute autre activité qui menace la sécurité de la plateforme ou la sûreté d'internet

Que l'abus soit délibéré ou le résultat d'une compromission ne change rien au risque immédiat. Si un service sous votre contrôle met les autres en danger, nous agirons.

Spam, listes noires et responsabilité

EuroVPS est fermement opposée au spam et à tout détournement d'infrastructure lié à l'envoi d'e-mails en masse non sollicités, à la diffusion d'hameçonnage, à l'activité de mail falsifié ou à l'abus de relais ouvert.

Les clients sont pleinement responsables des mails envoyés via leurs comptes, sites web, scripts, applications, serveurs et identifiants.

Nous nous réservons le droit de suspendre ou de résilier tout compte impliqué dans un abus lié au spam.

Une compromission n'excuse pas l'inaction

Nous comprenons que tous les incidents ne sont pas intentionnels. Dans bien des cas, l'abus résulte de mots de passe volés, de plugins vulnérables, d'installations CMS obsolètes, de scripts non sécurisés ou d'applications laissées à l'abandon.

Les services piratés ou détournés peuvent néanmoins rester suspendus jusqu'à ce que le problème ait été contenu et correctement corrigé.

Notre responsabilité et la vôtre

EuroVPS est responsable de la protection de la plateforme et de l'action à mener lorsqu'un abus menace l'intégrité du service ou la sûreté de l'internet public.

Les clients sont responsables de la sécurisation des contenus, applications, identifiants et systèmes sous leur contrôle.

Cela comprend, au minimum :

• maintenir à jour les sites web, les plateformes CMS, les plugins et les thèmes,
• sécuriser les comptes e-mail et l'usage de SMTP,
• utiliser des mots de passe robustes et l'authentification multifacteur,
• supprimer les logiciels inutilisés ou obsolètes,
• surveiller les signes de compromission,
• et répondre rapidement aux notifications d'abus ou de sécurité.

Lorsque le périmètre de notre service infogéré le permet, nous pouvons aider au durcissement côté serveur ou fournir des conseils au mieux de nos moyens. Les sites web et applications des clients restent toutefois de la responsabilité du client, sauf couverture explicite contraire.

EuroVPS a déjà mis fin au support de toutes les versions obsolètes et en fin de vie des systèmes d'exploitation. Plus de détails dans notre FAQ : Fin du support EuroVPS pour les systèmes d'exploitation obsolètes.

Ce qui se passe si une mesure est prise

Si EuroVPS suspend ou restreint un service pour des raisons d'abus ou de sécurité, le client reçoit une notification exposant les éléments pertinents disponibles à l'issue de notre enquête de base.

Selon l'incident, le rétablissement peut exiger la confirmation que la menace a été entièrement éliminée et que la cause racine a été traitée. Cela peut inclure :

• le nettoyage du malware,
• la suppression du contenu d'hameçonnage,
• la réinitialisation des mots de passe,
• l'application de correctifs aux logiciels vulnérables,
• la correction de la configuration mail,
• une revue des accès,
• ou d'autres mesures de remédiation de sécurité.
• Le rétablissement du service dépendra d'un confinement suffisant du risque.

Notre position finale

Une fois le délai notifié écoulé, EuroVPS ne rétablira pas les serveurs, ports, services ou versions logicielles obsolètes ou en fin de vie.

Nous comprenons que des incidents de sécurité peuvent parfois survenir à l'insu du client. Dans ce cas, EuroVPS reste disponible pour aider, conseiller et accompagner les actions correctives nécessaires afin de sécuriser le service concerné.