Sécurité

Menace	Protection
Force brute et scans	CrowdSec, avec des bans appliqués au serveur et au gateway
Usurpation d'expéditeur	Un compte mail ne peut envoyer qu'au nom de son domaine
Client qui attaque depuis votre IP	Environnement sans sortie directe, proxy web et quarantaine automatique
Client qui vise un autre client	Un réseau par environnement
Applications exposées	Gateway avec HTTPS, connexion unique et bans

La carte Security Events du tableau de bord montre les IP bannies, leur pays d'origine et le service visé. Elle est servie par votre serveur, sans service externe.

Bonnes pratiques

Activez la double authentification sur les comptes administrateur.
Gardez des sauvegardes hors du serveur.
Mettez CentraleHost à jour régulièrement.
Ne publiez jamais de jeton ni de fichier .env.

Pour signaler une faille, contactez-nous sans la rendre publique.