OVH Cloud OVH Cloud

Hébergement + maintenance

16 réponses
Avatar
Lascap
Bonjour,

J'ai pour un client des besoins en serveur dédié : une machine assez
classique, genre Athlon XP sous linux (Red Hat, Mandrake, Fedora..)
Avec du php 5 et quelques libs (libxml, xsl, tidy, gd). Que du
relativement classique, la config est fixée, installée, réinstallée,
documentée, mais voilà: j'aimerais ne pas du tout m'en occuper, une fois
que le serveur sera en production, et qu'il y ai donc une maintenance,
quelqu'un qui soit là pour surveiller le serveur, le réinstaller en cas
de grave problème, intervenir dessus, etc... ce qui implique donc du
firewall, de la detection d'intrusion et de la sauvegarde (quotidienne,
à priori, mais qui peut être differentielle, ou pas)
J'aimerais savoir quel hébergeur est capable de fournir un tel service,
et à quel coût?? je sais d'avance que ça va être cher, mais ce n'est pas
la question.

Merci,

Pascal

10 réponses

1 2
Avatar
Christophe Casalegno
Lascap wrote:

Bonjour,

J'ai pour un client des besoins en serveur dédié : une machine assez
classique, genre Athlon XP sous linux (Red Hat, Mandrake, Fedora..)
Avec du php 5 et quelques libs (libxml, xsl, tidy, gd). Que du
relativement classique, la config est fixée, installée, réinstallée,
documentée, mais voilà: j'aimerais ne pas du tout m'en occuper, une fois
que le serveur sera en production, et qu'il y ai donc une maintenance,
quelqu'un qui soit là pour surveiller le serveur, le réinstaller en cas
de grave problème, intervenir dessus, etc... ce qui implique donc du
firewall, de la detection d'intrusion et de la sauvegarde (quotidienne,
à priori, mais qui peut être differentielle, ou pas)


A priori il y a 2 types de services majeurs à différencier pour cette
machine.

D'un coté il y a l'infogérance (exploitation des logs, résolution des
problèmes, mises à jour, etc...) Si l'installation du système est effectué
par le prestataire et prévue pour une infogérance adaptée à des procédures
particulières, il faut compter environ 150 euro HT /mois.

D'un autre coté tu as la partie purement sécurité (firewall, système de
détection d'intrusion, traitement des alarmes, etc...) ainsi que la
sécurité par l'hote du serveur (à différencier de la sécurité réseau)
(chrootage de services, patching de kernel, renforcement spécial de
permissions, serveurs patchés, etc...)

Pou rune sécurité permanente de haut niveau sur un serveur il faut compter
là encore 150 euro HT /mois (avec des tests de vulnérabilité internes et
externes). Pour la partie sécurité "réseaux" tout dépend si tu souhaites un
système de sécurité mutualisé ou dédié à ton serveur uniquement (compter un
peu plus de 200 euro HT /mois pour la remontée d'alarme, les contres
mesures, les rapports, etc.. 24/24 et 7/7)

amicalement,

--
Christophe Casalegno | Groupe Digital Network | UIN : 153305055
http://www.digital-network.net | http://www.securite-reseaux.com
TISTC | OFREMHI | IIHEC | IICRAI | CIRET-AVT | KESAC | IDMEF Forum
Technical director | Security Intrusion techniques & infowar specialist.

Avatar
Rakotomandimby (R12y) Mihamina
( Wed, 17 Nov 2004 13:58:28 +0100 ) Christophe Casalegno :

Bonjour,



Bonjour

D'un coté il y a l'infogérance


Exact.
Infogerant n'est pas un terme exact.
C'est comme l'histoire des hotliner niveau 1, niveau 2, niveau 3, ... on
ne sait jamais a quoi ca correspond exactement.

Par exemple, nous nous disons infogerants, mais nous aurons du mal a avoir
acces physique aux machines (nous faisons dans le premier prix). Sauf si
le volume de clients que nous generons chez l'hebergeur est consequent, ce
qui n'est pas encore le cas. Pourtant, mis a part cet acces physique a la
machine, nous nous estimons en mesure de fournir une partie
non-negligeable des services fournis par un autre collegue infogerant de
haut niveau.

--
ASPO Infogérance - http://aspo.rktmb.org/activites/infogerance
Unofficial FAQ fcolc - http://faq.fcolc.eu.org/
Linux User Group sur Orléans et alentours.
Tél: + 33 2 38 76 43 65 (France)


Avatar
Lascap
Exact.
Infogerant n'est pas un terme exact.
C'est comme l'histoire des hotliner niveau 1, niveau 2, niveau 3, ... on
ne sait jamais a quoi ca correspond exactement.

Par exemple, nous nous disons infogerants, mais nous aurons du mal a avoir
acces physique aux machines (nous faisons dans le premier prix).



mmmm. ce qui veux donc dire qu'en cas extrème mais pas si improbable que
ça de non accès réseau possible (dos, saturation,...) l'infogérant ne
peux rien pour le serveur?? A moins bien sur que l'infogérant et
l'hébergeur soit la même société, ce qui me parait assez rare.

Avatar
Rakotomandimby (R12y) Mihamina
( Wed, 17 Nov 2004 16:02:13 +0100 ) Lascap :
mmmm. ce qui veux donc dire qu'en cas extrème mais pas si improbable que
ça de non accès réseau possible (dos, saturation,...) l'infogérant ne
peux rien pour le serveur?? A moins bien sur que l'infogérant et
l'hébergeur soit la même société, ce qui me parait assez rare.


Rare peut-etre, mais ca existe. La preuve.
Disons que ca depend vraiment de la criticité des activités.

Pour une activité super vitale, tu ne fais pas appel a des gens comme
nous. Il y a quand meme un petit lien proportionnel entre les garanties et
le prix.

Par contre, pour des gens indecis, un bon debut serait ... nous :-).

Par contre (aussi) j'ai plutot entendu dire que la veritable infogerance,
celle qui garanti plein de choses, coute au moins le millier d'euro.

Comme ce sont des tarifs qui dependent de beaucoup des prestation
assurées, le tableau n'est pas toujours affiché sur les sites.

Ce que je connais un peu : Absolight, IdMedia, Galacsys, ... n'affichent
malheureusement pas une idée de tarifs ... faudra leur demander un devis
...
--
ASPO Infogérance - http://aspo.rktmb.org/activites/infogerance
Unofficial FAQ fcolc - http://faq.fcolc.eu.org/
Linux User Group sur Orléans et alentours.
Tél: + 33 2 38 76 43 65 (France)

Avatar
Christophe Casalegno
Lascap wrote:



Exact.
Infogerant n'est pas un terme exact.
C'est comme l'histoire des hotliner niveau 1, niveau 2, niveau 3, ... on
ne sait jamais a quoi ca correspond exactement.

Par exemple, nous nous disons infogerants, mais nous aurons du mal a
avoir acces physique aux machines (nous faisons dans le premier prix).



Le propre de l'infogérance est justement qu'elle s'effectue sans accès
physique en général.


mmmm. ce qui veux donc dire qu'en cas extrème mais pas si improbable que
ça de non accès réseau possible (dos, saturation,...) l'infogérant ne
peux rien pour le serveur?? A moins bien sur que l'infogérant et
l'hébergeur soit la même société, ce qui me parait assez rare.


En cas de ddos, type syn amplifié, il n'y a rien à faire à part du
nullroutage et une remontée de contact rapide entre les différents
opérateurs concernés. 80% de nos hébergés (dédiés) sont en infogérance et
sécurité, il faut savoir qu'il existe selon les besoins le moyen d'avoir un
accès au serveur comme si l'on était devant physiquement (accès au bios,
etc...) Certains vont jusqu'à installer une liaison spécifique sur l'un des
port réseau de la machine pour ya accéder meme en cas de saturation du
brin, etc...

Cela dit sur une bonne machine bien configurée, hormis la panne de matériel,
l'accès "réel" physique n'est d'aucune utilité et ne sert qu'à augmenter
les risques de mauvaise manipulation physique :).

amicalement,

--
Christophe Casalegno | Groupe Digital Network | UIN : 153305055
http://www.digital-network.net | http://www.securite-reseaux.com
TISTC | OFREMHI | IIHEC | IICRAI | CIRET-AVT | KESAC | IDMEF Forum
Technical director | Security Intrusion techniques & infowar specialist.


Avatar
Christophe Casalegno
Rakotomandimby (R12y) Mihamina wrote:

( Wed, 17 Nov 2004 13:58:28 +0100 ) Christophe Casalegno :

Bonjour,



Bonjour

D'un coté il y a l'infogérance


Exact.
Infogerant n'est pas un terme exact.
C'est comme l'histoire des hotliner niveau 1, niveau 2, niveau 3, ... on
ne sait jamais a quoi ca correspond exactement.


En ce qui nous concerne les niveau 1 2 et 3 sont assez bien découpés :

Le niveau 1 a de bonnes connaissances réseau et système, sait compiler et
redéammrer un serveur et donc diagnostiquer et résoudre rapidement les
problèmes simples (apache qui redémarre pas, etc...)

Le niveau 2 a plus d'expérience que le niveau un il maitrise parfaitement le
système, ainsi que les serveurs qui y sont installés, il sait par exemple
tunner tel type de serveur en fonction des applications, requetes, etc...
Il est donc capable de diagnostiquer et résoudre des problèmes plus fins
qui mèlent parfois l'applicatif, le réseau et le système.

Le niveau 3 n'intervient que pour des cas très pointus, il dispose en sus
des connaissances dont dispose le niveau 2 du fonctionnement interne de la
plupart des serveurs et applications utilisées. Il jongle parfaitement avec
l'analyse de fichiers core, le tracages de processus, des appels systèmes,
etc... Il a également un niveau très élevé en matière de sécurité.

Je pense que nous ne sommes pas les seuls à avoir ce découpage dans les
niveaux de supports et autres prestations.

amicalement,

--
Christophe Casalegno | Groupe Digital Network | UIN : 153305055
http://www.digital-network.net | http://www.securite-reseaux.com
TISTC | OFREMHI | IIHEC | IICRAI | CIRET-AVT | KESAC | IDMEF Forum
Technical director | Security Intrusion techniques & infowar specialist.



Avatar
Eric Demeester
dans (in) fr.reseaux.internet.hebergement, "Rakotomandimby (R12y)
Mihamina" ecrivait (wrote) :

Bonsoir,

Par contre (aussi) j'ai plutot entendu dire que la veritable infogerance,
celle qui garanti plein de choses, coute au moins le millier d'euro.


Ca, c'est dans le cas ou le client souhaite rester root sur sa machine,
ce qui complique énormément le travail d'infogérance, car il peut
potentiellement faire plein de bétises dessus :)

Si la responsabilité de la machine est totalement déléguée, ça simplifie
beaucoup le travail et on peut proposer la prestation d'infogérance pour
le tiers du prix que tu annonces tout en assurant une meilleure qualité
de prestation que dans le premier cas.

Ce que je connais un peu : Absolight, IdMedia, Galacsys, ... n'affichent
malheureusement pas une idée de tarifs ... faudra leur demander un devis


Chez nous, c'est indiqué, mais il faut cliquer sur « en savoir plus ».

--
Eric Demeester - http://www.galacsys.net

Avatar
Lascap
Eric Demeester wrote:

dans (in) fr.reseaux.internet.hebergement, "Rakotomandimby (R12y)
Mihamina" ecrivait (wrote) :

Bonsoir,


Par contre (aussi) j'ai plutot entendu dire que la veritable infogerance,
celle qui garanti plein de choses, coute au moins le millier d'euro.



Ca, c'est dans le cas ou le client souhaite rester root sur sa machine,
ce qui complique énormément le travail d'infogérance, car il peut
potentiellement faire plein de bétises dessus :)

Si la responsabilité de la machine est totalement déléguée, ça simplifie
beaucoup le travail et on peut proposer la prestation d'infogérance pour
le tiers du prix que tu annonces tout en assurant une meilleure qualité
de prestation que dans le premier cas.


Ce que je connais un peu : Absolight, IdMedia, Galacsys, ... n'affichent
malheureusement pas une idée de tarifs ... faudra leur demander un devis



Chez nous, c'est indiqué, mais il faut cliquer sur « en savoir plus ».



J'ai pas vu le prix, mais ça m'intéresse.. Ceci dit, est-ce qu'il est
possible d'avoir exactement la config logicielle que l'on souhaite
(quitte à fournir les tar.gz des différentes choses, les versions
exactes, etc....)

On n'a pas d'accès root, ok, pourquoi pas, mais alors quid des nouveaux
sites à rajouter, etc... il faut prévoir une interface type plesk ou autre?

Quand tu dis le tiers du prix, je comprends donc dans les 333€ HT/mois.
Est-ce que ça c'est uniquement l'infogérance, ou cela inclue
l'éventuelle location d'un serveur?

et question subsidiaire : a qui peut-on demander un devis??

merci
Pascal


Avatar
Eric Demeester
dans (in) fr.reseaux.internet.hebergement, Lascap
ecrivait (wrote) :

Bonsoir Pascal,

[Je disais]
Chez nous, c'est indiqué, mais il faut cliquer sur « en savoir plus ».
J'ai pas vu le prix, mais ça m'intéresse..



299 euros HT/mois pour l'infogérance d'un serveur dédié.

Ceci dit, est-ce qu'il est
possible d'avoir exactement la config logicielle que l'on souhaite
(quitte à fournir les tar.gz des différentes choses, les versions
exactes, etc....)


Oui.

On n'a pas d'accès root, ok, pourquoi pas, mais alors quid des nouveaux
sites à rajouter, etc... il faut prévoir une interface type plesk ou autre?


Non. Si tu veux rajouter des choses, tu demandes et nous le faisons pour
toi, ça fait partie de la prestation d'infogérance. Enfin, dans la
mesure où l'ajout des choses en questions nécessite un accès root. Pour
les points moins sensibles (ajout de la gestion d'un nom de domaine,
d'un compte mail, etc.), un accès à notre espace client suffit le plus
souvent.

Quand tu dis le tiers du prix, je comprends donc dans les 333€ HT/mois.
Est-ce que ça c'est uniquement l'infogérance, ou cela inclue
l'éventuelle location d'un serveur?


Je parlais juste en termes de prestation d'infogérance.

Il faut compter chez nous 157 euros HT/mois pour un serveur dédié
d'entrée de gamme, plus 299 euros HT/mois pour l'infogérance, soit 456
euros HT/mois en tout.

et question subsidiaire : a qui peut-on demander un devis??


J'ai déjà trop fait de publicité ici (je t'aurais répondu en privé si
ton adresse était valide...), donc pour plus de précisions, contacte-moi
en privé (mon adresse mail est valide).

--
Eric Demeester - http://www.galacsys.net


Avatar
Christophe Casalegno
Quand tu dis le tiers du prix, je comprends donc dans les 333¤ HT/mois.
Est-ce que ça c'est uniquement l'infogérance, ou cela inclue
l'éventuelle location d'un serveur?


A ce prix là (à 1 euro près)tu as un serveur RAID sécurisé + l'infogérance
qui va avec. Et sachant qu'on ne fait pas du tout dans le discount,
certains ici, si tu n'as pas le budget adéquat doivent pouvoir te proposer
qqchose d'encore moins cher avec un peu moins de presta (avec la sécurité
et le raid en moins par exemple).

amicalement,

--
Christophe Casalegno | Groupe Digital Network | UIN : 153305055
http://www.digital-network.net | http://www.securite-reseaux.com
TISTC | OFREMHI | IIHEC | IICRAI | CIRET-AVT | KESAC | IDMEF Forum
Technical director | Security Intrusion techniques & infowar specialist.

1 2