Isolez facilement vos sites web avec minimultimis

minimultimis est un outil simple, en ligne de commande, qui donne au client la main sur son hébergement tout en assurant un cloisonnement solide entre ses sites. Il s'utilise depuis le compte admin du client.

Le contexte : une hausse des piratages

En France, les déclarations de violations de données à la CNIL ont augmenté de 45 % sur un an (source : frenchbreachs). Dans le monde, l'IA est devenue un outil d'automatisation des attaques : selon DeepStrike, les incidents cyber alimentés par l'IA ont augmenté de 72 % par rapport à 2024.

À quoi sert minimultimis ?

Il isole les sites et applications web les uns des autres, pour réduire l'impact d'un éventuel piratage ou simplement limiter les accès d'une personne autorisée. Il facilite aussi l'ajout d'une application en préparant son environnement.

Ce qu'il ne fait pas

En cas de piratage, il ne protège pas du vol ou de la compromission des données SQL : il rend plus difficile l'extension de l'attaque aux autres sites. Par sécurité, il ne permet ni de supprimer une configuration Apache, ni de lister ou supprimer une base ou un utilisateur SQL. En contrepartie, il implique davantage de comptes système et FTP, et impose des chemins prédéfinis.

Les principes de sécurité

Imposer au maximum les éléments habituellement variables (identifiants, mots de passe, chemins) pour se protéger de la fragilité des saisies. Associer chaque site à un utilisateur local, confiné à son répertoire de travail. Dédier à chaque application une instance PHP accessible par elle seule, avec interdiction des fonctions dangereuses. Normaliser l'environnement de travail du client. Tracer les actions effectuées et notifier les plus sensibles.

Exemple : déployer un WordPress

Depuis le compte admin, minimultimis crée successivement l'utilisateur dédié au site, sa configuration PHP (ici PHP 8.4), son vhost Apache pour le domaine, l'utilisateur et la base SQL dédiés, puis si besoin un accès FTP. Il ne reste qu'à déposer WordPress dans le répertoire htdocs du nouvel utilisateur, par SCP, SFTP ou FTP.

Compatibilité

minimultimis fonctionne sur les serveurs MISV5 et MISV6, c'est-à-dire en Debian 12 et 13. Sur les infrastructures multi-serveurs, les changements sont répercutés sur les serveurs secondaires. Toutes les versions de PHP sont prises en charge, avec des ajustements probables en PHP 5.6. L'outil est gratuit : si votre serveur récent n'en dispose pas encore, contactez le support Kokiris.

Prochaines évolutions

Le chroot SFTP et SCP, et un durcissement systemd supplémentaire.