Blogue | Internet Cloud Canada | Informations & Services

01 avr

Outils Google pour les webmasters : Un nettoyage s’impose?

Le printemps se fait de plus en plus proche et en ce 1er Avril, il serait temps de vous demander quand la dernière fois, vous avez visité l’Outil Google pour les webmasters. Pourquoi? Bien parce que pleins de statistiques et d’informations vous permettent de mieux gérer le classement de votre site dans l’index Google.

Si vous n’avez jamais entendu parler de ces outils, je vous recommande fortement de créer un compte Google si ce n’est déjà fait et d’inscrire votre site aux outils pour les webmasters. Si cela fait quelques semaines voir quelques mois, il serait peut-être temps de faire le ménage!

Les aspects principaux

Les aspects principaux en prendre en compte au départ est :

– Vérifier le ou les sitemaps

– Vérifier les erreurs d’exploration

– Vérifier le fichier robots.txt

– Lire les messages personnalisés de Google

Vérifier les Sitemaps

Le sitemap contient tous les liens de votre site. Ce peut être 1 seul sitemap ou encore une combinaison de sitemaps. En vérifiant qu’il n’y a pas d’erreurs de lecture de votre sitemap, vous vous assurez que les robots de Google sont en mesure d’indexer correctement votre site web.

Vérifier les erreurs d’exploration

Les erreurs d’exploration sont souvent les liens erronés qui mènent vers une page 404 ( erreur, page non trouvée ). En cliquant sur l’onglet « Exploration » et ensuite sur « Erreur d’exploration », vous constaterez s’il y en a.

En corrigeant les erreurs 404, vous augmentez vos références en backlink si précieuses pour votre classement. Grâce aux outils Google pour les webmasters, ces sites web référents sont visibles et cela vous permet de prendre contact avec eux pour corriger l’erreur ou de votre côté voir ce qui a causé l’erreur dans votre site web.

Vérifier le fichier ROBOTS.TXT

Assurez-vous que Google peut naviguer confortablement sur votre site web et qu’il n’est pas bloqué par une ligne de code dans le fichiers robots.txt. Si Google est partiellement bloqué ou complètement bloqué, l’indexation de vos pages en souffriront.

Toujours dans « Exploration », cliquez sur « Outil de test du fichier robots.txt ». Google analysera pour vous le fichier et vous pourrez même le corriger directement.

À titre indicatif et préventif, souvent le fichier ROBOTS.TXT cause un conflit à bien représenter un site qui est « mobile friendly ». Autrement dit, si votre fichiers robots.txt n’est pas optimisé, il peut renseigner faussement Google et ainsi représenter votre site comme non compatible aux appareils mobile. Cet état fera qu’au 21 Avril prochain, votre site sera grandement pénalisé dans Google.

Lire les messages personnalisés de Google

Prenez en considération les communications que Google vous fait dans votre tableau de bord des outils pour les webmasters. Vous recevrez des conseils utiles qui vous permettront de mieux vous classer.

Profitez des outils Google pour les Webmasters et pas seulement une fois par année! L’idéal est de les visiter à chaque semaine voir plusieurs fois par semaine selon votre intérêt à vous démarquer!

31 mar

Poisson d’Avril

poisson avril nicholas cage nicolas cage

La journée du 1er Avril est la seule journée où l’on peut jouer des tours ( pas trop méchants ) en toute impunité. Il faut alors en profiter quelque peu non?

Évidemment, nous allons voir de bonnes blagues à faire pour vos amis et collègues sur leur ordinateur. Il vous faudra alors être imaginatif pour capturer leur mots de passe ou les distraire assez longtemps pour pouvoir exécuter votre mauvais coup!

1. Changer la langue de Google

Rendez-vous au : https://www.google.fr/preferences?hl=fr#languages et changez la langue préférée sur Google.

2. Contrôler la souris de votre collègue

Un ordinateur peut gérer plusieurs souris. Idéalement, prenez un connecteur sans fil et avec votre souris, déplacez le curseur de votre collègue. Vous pouvez aussi le faire à plusieurs!

3. Inversez les boutons de la souris

Allez dans matériel, souris et inverser l’ordre des clicks de la souris. Frustration garantie avec la fenêtre modale d’options!

4. Un écran bleu

Si votre ami utilise Windows, placez un écran bleu en fond d’écran et cachez tous les icônes du bureau. L’écran bleu est téléchargeable disponible ici.

5. Changer les favoris de vos amis ( Animation )

Allez dans les options du navigateur et changez l’url des pages des favoris de vos amis en ajoutant : http://nyanit.com/ avant le « www » comme : http://nyanit.com/www.lesiteweb.com

Des chats se promèneront à l’écran avec une chanson assez agressante… On pensera à un virus ! C’est plus drôle si tous les favoris sont changés!

6. Fausse déclaration d’amour à un autre collègue via courriel

Ah oui… Il faut bien connaître les personnes en question! Mais un petit courriel bien dosé affichant sa flamme pour un autre, c’est gagnant! Il vous faudra que quelques secondes si vous préparez votre coup et que vous enregistrez au préalable votre message sur une clé USB. Rires garantis!

7. Les faux Tweets

Si vous utilisez Twitter, alors vous pouvez utiliser le générateur de tweets et faire dire des choses par des personnes qu’elles n’ont jamais dites!

Peu importe ce que vous ferez, faites-le avec respect et aussi avec retenue. Une bonne blague passe, mais si c’est trop long, insistant et grave cela peut mettre en péril votre amitié ou votre réputation. Jouez gentilment!

30 mar

GitHub sous le coup d’une attaque DDOS depuis 4 jours…

attaque pirate ddos sur un site internet

GitHub, la plateforme web qui permet le travail en équipe pour le développement de logiciels ( partage du code source pour les projets libres de droits ou privés, révision et collaboration ), a réussi à maintenir son site web accessible et ce malgré une attaque DDOS qui continue de s’abattre sur ses serveurs depuis vendredi dernier.

Il semble que ce soit des pirates Chinois qui ont jeté leur dévolu sur la plateforme et ce afin de montrer leur mécontentement sur les projets en cours de développement.

Une attaque DDOS est une attaque de déni de service, soit d’envoyer des milliers de requêtes à un serveurs afin de le rendre inopérant dans sa capacité à distribuer son contenu. Les attaques DDOS se sont incroyablement complexifiées et requiert aujourd’hui une approche approfondie de contre mesures afin de s’y préparer et gérer la crise lorsque celle-ci s’abat.

Comment une attaque DDOS s’opère?

Un pirate ou un groupe de pirate informatique ( des pros en programmation ), par le biais de plusieurs techniques s’approprient des ordinateurs qui ont été infectés par des codes ( des virus ). Ils détournent la force conjointe de tous ces ordinateurs vers un point précis pour exécuter une attaque. Un peu comme une foule prendrait le contrôle d’une artère de circulation, le trafic dense ralentit la capacité de circuler sur celle-ci.

Comment éviter les attaques DDOS?

Je ne crois pas qu’on puisse « éviter » une attaque DDOS. C’est une chose qui peut ou non arriver à une entreprise. Ces attaques sont planifiées et visent une cible pour une raison plus ou moins évidente afin de mettre en lumière une prise de position. Voyons l’attaque DDOS comme une attaque terroriste, un moyen de se faire voir et entendre de la masse par un acte illégal dans le but de nuire, de causer des dommages et la peur.

Les outils disponibles

Il y a heureusement des outils disponibles afin de mieux se préparer à une attaque DDOS. Ces outils doivent par contre être combinés à un certain talent des gestionnaires de réseaux et faire parti d’un plan de contre mesures efficace dans la gestion de l’accessibilité et des données web de l’entreprise.

Le but est de « filtrer » les données afin d’en déterminer les bonnes des mauvaises pour les séparer. La gestion de ces « paquets de données » est alors possible. Il ne doit pas y avoir qu’un seul filtre, mais plusieurs couches, un peu comme un tamis.

Le matériel

Au niveau matériel, il y a des routeurs comme ceux de CISCO qui sont en mesure d’identifier précisément le trafic dans le réseau et pouvoir leur attribuer des règles. La gestion des attaques simples est facilitée par cet équipement, mais les attaques DDOS sont rarement simples comme elles l’étaient il y a plusieurs années.

L’utilisation de protocoles en apparence « valides » rend la détection des mauvais paquets de données plus difficiles à identifier. Comme première ligne de défense, ces routeurs font un bon travail.

Les pare-feu ( firewall ) jouent un rôle essentiel dans la sécurité d’une entreprise mais ne sont pas du matériel de prévention à une attaque DDOS. Ils joueront leur rôle de fermer un accès précis mais ne sont pas capable de gérer le cas par cas des paquets de données.

La stratégie

Les attaques DDOS ne sont pas faciles à gérer et chaque filtre de protection a des lacunes qu’il faut combler par une autre couche de protection. C’est pourquoi un simple matériel ne pourra efficacement vous aider.

Le fournisseur Internet devrait en principe jouer son rôle et offrir une certaine protection dans ces cas. Ensuite vient votre routeur, votre firewall, la configuration interne de votre serveur, la capacité de réponse face au trafic, la gestion de la demande web ( load balancer ), la gestion de la mémoire cache et la protection de filtrage à la base du site web etc.

Le filtrage à la base du site web

Une bonne gestion du filtrage à la base de votre site web, est souvent une étape que vous êtes en mesure de faire. Assurez-vous d’abord de lire notre article sur le fichier .htacces si votre serveur opère sous Apache. Nous avons défini dans cet article plusieurs points importants pour la sécurité de votre site web à mettre en place. Il y en a d’autres et un spécialiste comme nos employés au soutien technique, sauront vous aider à ce sujet.

Si votre site est sous « WordPress », assurez-vous qu’il ne sera pas détourné par une lacune dans son code en ajoutant à votre fichiers .htacess le petit bout de code supplémentaire suivant :


# XML RPC BLOCKING

<Files xmlrpc.php>

Order Deny,Allow

Deny from all

</Files>

# /XML RPC BLOCKING

Pour le reste, votre concepteur web et votre compagnie d’hébergement devrait vous offrir les protections ou les options de protection face à ce genre de menaces.