Sécurité & Incidents
Que faire quand un fichier malveillant est détecté sur mon hébergement ?
Pourquoi ai-je reçu cet email d’alerte ? Vous avez reçu cet email car cpGuard, notre outil de sécurité intégré à votre hébergement web, a détecté un fichier malveillant (virus, backdoor, script piraté…) sur votre espace. Cela ne veut pas forcément dire que votre site entier est compromis, mais qu’un fichier suspect a été détecté et qu'il a été nettoyé / retiré par cpGuard pour votre sécurité. Où puis-je voir la liste des fichiers détectés ? Connectez-vous à votre [cPanel](https://hPeu de lecturesJ'ai reçu un e-mail « Site vulnerabilities found ». Que dois-je faire ?
Pourquoi ai-je reçu cet e-mail ? Chez Hodi, nous mettons en œuvre des outils de surveillance afin d’améliorer la sécurité des sites que nous hébergeons. L’un de ces outils, WP Toolkit, analyse régulièrement votre installation WordPress et compare les versions de WordPress, des thèmes et des extensions avec les bases de données publiques de vulnérabilités. Lorsqu’une vulnérabilité connue est détectée, une notification est automatiquement envoyée afin de vous en informer. Cette démarche sPeu de lecturesCombien de temps pour remettre mon site en ligne après une attaque ?
|| Entre 48 et 72h pour un retour à la normale Le temps nécessaire pour remettre votre site en ligne dépend de divers facteurs, notamment la gravité de l'attaque, l'étendue des dommages et la rapidité avec laquelle vous nous contactez. Notre équipe s'efforcera de restaurer votre site dans les plus brefs délais tout en veillant à ce que toutes les mesures de sécurité nécessaires soient mises en place. Il faut compter en général entre 48 et 72h pour un retour à la normale.Peu de lectures
SSL / HTTPS
Comment forcer mon site à s'afficher en HTTPS ?
Nous fournissons en standard des certificats SSL LetsEncrypt donc vous pouvez forcer la redirection HTTP vers HTTPS. Avant cela, vérifiez que votre certificat SSL est bien généré en allant sur votre site en tapant https:// devant son adresse. Si vous avez un problème de certificat SSL, vous pouvez consulter la question "Comment forcer la regénération de mon certificat SSL ?". [Connectez-vousQuelques lecturesMon certificat SSL n'est pas généré, que faire ?
Ce qui se passe normalement Lors d'une nouvelle commande ou lorsque vous ajoutez un domaine à votre compte, le certificat SSL Let's Encrypt s'active automatiquement une à deux heures après que le domaine est enregistré ou que ses serveurs DNS sont redirigés vers nos serveurs DNS. Si les serveurs de votre domaine sont déjà correctement configurés avant l'ajout, le certificat est généré automatiquement au moment de l'ajout. Concrètement : tant que votre domaine ne « pointe » pas vers nosQuelques lectures
Accès au site
Mon site affiche une erreur "Ce site inaccessible"
Quand vous accédez à votre site, si vous avez une erreur "Ce site est inaccessible" (ERR_CONNECTION_TIMED_OUT ou ERR_CONNECTION_REFUSED), il peut y avoir plusieurs causes : un problème sur votre connexion Internet une maintenance ou un problème sur notre infrastructure : nous vous invitons à consulter l'état du réseau pour voir les opérations en cours nous vPopulaireMon site affiche un message "Ce site Web est en cours de maintenance planifiée"
Lors d'une mise à jour de WordPress et/ou de ses plugins, votre site peut se mettre en mode "maintenance" automatiquement pour éviter que vos visiteurs ne voient un site pas complètement à jour. Si vous avez ce message, nous vous conseillons d'attendre quelques dizaines de minutes le temps que la ou les mises à jour se terminent. Si, malgré tout, le problème persiste, vous pouvez manuellement désactiver le modePopulaireMon site affiche une erreur 406 "Not Acceptable" inexpliquée
Si vous obtenez une erreur 406, le raison la plus courante est que notre firewall web (WAF) a détecté votre requête comme potentiellement malveillante et l'a bloquée pour protéger votre site. Mais pas de panique, notre support technique peut modifier la configuration du firewall web sur simple demande de votre part. Pour faciliter le traitement, merci d'incluPopulaireMon site affiche une erreur 508 "Resource Limit Is Reached" inexpliquée
Si vous obtenez une erreur 508, votre site utilise toutes les ressources qui lui sont allouées car il y a trop de connexions dessus. Rassurez-vous, il y a plusieurs solutions, mais si vous ne comprenez pas tout ce qui est écrit dans la suite de cette page, envoyez simplement le lien de cette page à votre développeur pour qu'il puisse déchiffrer pour vous. Dans tous les cas, dès que vous redescendez en dessousPopulaireMon site affiche une erreur 403 "Forbidden" inexpliquée
Si vous obtenez une erreur 403, le raison la plus courante est que vous n'avez pas téléchargé votre site au bon endroit. Vous devez télécharger votre site dans le répertoire "public_html" et nommer votre fichier principal "index.html" ou "index.php". Nous vous invitons à vérifier votre configuration FTP, cf. la [question fréquente sur le FTP](https://help.hodi.host/fr/article/comment-configurer-votre-client-ftQuelques lecturesMon site affiche une erreur 500 "Internal Server Error"
Si vous obtenez une erreur 500, cela signifie que le serveur a rencontré un problème lors de l’exécution de votre site, voici les étapes pour identifier et résoudre le problème. Vous aurez besoin de votre développeur pour vous aider. Vérifiez les erreurs dans les logs Apache Les logs d'erreurs Apache sont accessibles directement dans cPanel, voici comment y accéder : Connectez-vous à votre cPanel Allez dans laPeu de lecturesMon site affiche une erreur 503 "Service Unavailable"
Si vous obtenez une erreur 503, cela signifie que le serveur n'est pas prêt à traiter la requête. Quelles sont les causes les plus courantes ? Le plus souvent, cette erreur est due à une surcharge du serveur ou à une maintenance du serveur. Comment y remédier ? Vous pouvez tout d'abord vérifier l'état des serveurs, pour vous assurer qu'aucune maintenance en coursPeu de lectures
DNS & Domaines
Pourquoi mon enregistrement DNS n'est toujours pas fonctionnel ?
Vous venez de créer un enregistrement DNS depuis votre cPanel (un enregistrement A, CNAME, MX, TXT...) mais rien ne se passe. Le site ne charge pas, l'email ne part pas, le sous-domaine reste introuvable. Avant de vous inquiéter, il y a deux choses toutes simples à vérifier, à savoir est-ce que vos DNS pointent bien chez nous ? et avez-vous laissé le temps à la propagation de faire son travail ? 1. Vérifiez d'abord que vos DNS sont bien chez Hodi C'est la base. Si vous modifiez votrPeu de lecturesPourquoi le transfert de mon nom de domaine a échoué ?
Vous avez lancé le transfert de votre nom de domaine chez Hodi, mais quelque chose bloque et vous ne comprenez pas pourquoi ? Pas de panique. Dans 9 cas sur 10, ça vient de l'une de ces deux raisons toutes bêtes, à savoir votre domaine est trop jeune, ou il est encore verrouillé chez votre bureau d'enregistrement actuel. On vous explique tout ça simplement, et comment y remédier. 1. Votre domaine est trop récent Un nom de domaine, c'est un peu comme un nouveau-né administratif : il aPeu de lectures
Applications & Déploiements
Comment régler l'erreur "Can't acquire lock for app" ?
Si vous avez une erreur Can't acquire lock for app lorsque vous voulez lancez votre application Node.JS, le cas le plus probable c'est qu'un script que vous avez lancé via Run NPM Script est toujours en cours d'exécution. Hélas, vous ne pouvez l'arrêter via l'interface. Vous devrez vous connecter en SSH, et voir les processus laPopulaireComment régler l'erreur "Out of memory: wasm memory" ?
Si vous avez l'erreur suivante RangeError: WebAssembly.instantiate(): Out of memory: wasm memory, cela est lié à une limitation de la mémoire dans le terminal de cPanel. Nous vous invitons à relancer votre commande directement en SSH, cela devrait régler le problème car vous aurez ainsi accès à toute la mémoire libre de votre serveur.Quelques lecturesComment régler l'erreur mysqldump “Access denied; you need (at least one of) the PROCESS privilege(s)" ?
Pourquoi j’ai ce message ? Quand vous lancez une sauvegarde avec : mysqldump -u user -p NOM_DE_LA_BASE > backup.sqlcette erreur s'affichera : mysqldump: Error: 'Access denied; you need (at least one of) the PROCESS privilege(s) for this operation' when trying to dump tablespaceC’est parce que mysqldump essaie d’exporter des informations internes (tablespaces) qui demandent un droit spécial (PROCESS) qui n’est pas donné aux comptes utilisateurs. Comment résoudre simplement ? Ajoutez l’opQuelques lecturesQue faire si une application Node.js ne se lance pas ?
Si l'application Node.JS ne se lance pas, cela signifie que Phusion Passenger n'arrive pas lancer l'application via le branchement sur la fonction listen() de votre code. Il peut y avoir deux cause : Votre application n'a pas d'appel listen(), ce qui signifie que ce n'est pas une application Node.JS Votre application a plusieurs appels à listen() donc Phusion Passenger ne sait pas où se brancher. Il vous faudra faire quelques ajustements pour aider Phusion Passenger à lancer votre apQuelques lecturesJe ne vois pas les modifications sur mon site ?
Dans un souci de sobriété (en savoir plus sur notre démarche), nous utilisons une solution de mise en cache sur nos serveurs : NGINX. Lorsque vous mettez à jour votre site, la mise à jour peut prendre jusqu'à 1h à être visible, mais vous pouvez, depuis cPanel, décider de vider le cache manuellement, ou même le désactiver temporairement via la section "Cache NGINX" présente à droite dQuelques lectures
Messagerie
Comment débloquer un e-mail bloqué par SpamExperts ?
Dans les cas très rares où vous avez besoin de récupérer un email qui aurait été bloqué par SpamExperts car identifié comme spam, vous pouvez le débloquer directement en quelques étapes : Connectez-vous à votre espace client Dans le menu "Mon compte", choisissez "Mes services" Cliquez sur la ligne "SpamExperts" correspondant au domaine auquel vous désirez accéder :PopulaireMa boîte mail est pleine : pourquoi je ne reçois plus d'e-mails et comment libérer de l'espace ?
|| Chaque boîte mail dispose d'un quota, c'est-à-dire un espace de stockage maximal, défini par l'administrateur de votre domaine. Quand ce quota est atteint, votre boîte ne reçoit plus les nouveaux messages : ils sont automatiquement renvoyés à l'expéditeur avec une erreur du type « Mailbox is full » (boîte pleine) et n'arrivent donc plus sur boîte mail. Comment faire pour faire de la place ? Connectez-vous à votre webmail à l'adresse https://webmail. suivi de votre nom de domaine (paPeu de lecturesPourquoi mon e-mail n'est pas envoyé ?
Vous rédigez un email, vous cliquez sur "Envoyer", et rien ne se passe. Ou pire, il revient avec un message d'erreur incompréhensible. Un mail qui ne part pas peut avoir plusieurs origines, de la plus bête à la plus technique. On passe en revue les causes les plus fréquentes, dans l'ordre où il est utile de les vérifier. 1. Votre boîte mail est pleine C'est de très loin la cause la plus fréquente. Chaque adresse email peut se voir attribuer un quota de stockage, que vous définissez vous-mêmPeu de lectures
Ressources & Performances
Mon site est lent : comment identifier ce qui le ralentit avec PHP X-Ray ?
Quand un site est lent, les causes sont souvent multiples et difficiles à isoler. C'est pourquoi nous mettons à votre disposition un outil, PHP X-Ray, qui détecte précisément ce qui ralentit l'accès à votre site PHP. Vous le trouverez dans la section « Logiciels » de votre cPanel. PHP X-Ray surveille les performances de votre site et repère les points de ralentissement. IlPopulaireComment surveiller ma consommation CPU et RAM dans cPanel ?
Chez Hodi, chaque hébergement web dispose de ressources allouées : puissance de calcul (CPU), mémoire vive (RAM), accès disque, etc. Ces ressources garantissent la stabilité et les performances de notre infrastructure, en évitant qu'un site ne vienne pénaliser les autres. Si votre activité augmente (plus de visiteurs, scripts plus lourds, e-commerce…), il est possible d'augmenter vos ressources en [changeant d'offre d'hébergement](https://help.hodi.host/fr/article/comment-changer-doffrePeu de lectures