Base de connaissances

Hébergement Novice 8 min

Sécuriser ses identifiants SFTP

Limiter les risques liés aux comptes de transfert de fichiers.

Objectif pratique

Limiter les risques liés aux comptes de transfert de fichiers.

Sommaire

  1. Séparer les usages
  2. Protéger les secrets
  3. Contrôler la connexion
  4. Révoquer les anciens accès

Guide détaillé

Étape 1

Séparer les usages

Utilisez des comptes identifiables pour les intervenants lorsque votre offre le permet. Évitez de partager le mot de passe principal de votre espace client.

Chemin dans les menus

  1. Espace client Dowebo
  2. Services Web
  3. Hébergement mutualisé
  4. Hébergement concerné
  5. Accès SFTP

Repère visuel Dowebo

Le libellé peut varier selon votre offre, mais la rubrique à ouvrir reste la même.

Consignes de gestion

  • Vérifiez que le domaine affiché est bien celui que vous voulez modifier.
  • Avancez menu par menu et ne changez qu’un réglage à la fois.
  • Après validation, testez le site depuis une fenêtre privée ou un autre navigateur.
  • En cas de message d’erreur, notez l’heure, le domaine et le texte exact affiché.

Variantes et attention

  • Ces guides se suivent depuis l’espace client Dowebo, dans la gestion de votre hébergement mutualisé.
  • Les fonctions disponibles dépendent de votre offre, mais le domaine concerné doit rester visible avant validation.
  • Niveau novice : avancez bouton par bouton dans l’espace d’administration. Si un libellé diffère légèrement, restez dans le service concerné.

Vérifications

  • Le domaine affiché dans Dowebo doit être celui que vous voulez modifier.
  • Le chemin de menu ouvert doit correspondre à l’action du guide.
  • Le site doit être testé dans une fenêtre privée après changement.
  • Une sauvegarde doit exister avant toute action sensible.

Étape 2

Protéger les secrets

Conservez le mot de passe généré par Dowebo dans un gestionnaire de mots de passe. Ne le placez pas dans un dépôt Git, un ticket ou une capture d’écran.

Chemin dans les menus

  1. Espace client Dowebo
  2. Services Web
  3. Hébergement mutualisé
  4. Hébergement concerné
  5. Accès SFTP

Repère visuel Dowebo

Le libellé peut varier selon votre offre, mais la rubrique à ouvrir reste la même.

Consignes de gestion

  • Vérifiez que le domaine affiché est bien celui que vous voulez modifier.
  • Avancez menu par menu et ne changez qu’un réglage à la fois.
  • Après validation, testez le site depuis une fenêtre privée ou un autre navigateur.
  • En cas de message d’erreur, notez l’heure, le domaine et le texte exact affiché.

Variantes et attention

  • Ces guides se suivent depuis l’espace client Dowebo, dans la gestion de votre hébergement mutualisé.
  • Les fonctions disponibles dépendent de votre offre, mais le domaine concerné doit rester visible avant validation.
  • Niveau novice : avancez bouton par bouton dans l’espace d’administration. Si un libellé diffère légèrement, restez dans le service concerné.

Vérifications

  • Le domaine affiché dans Dowebo doit être celui que vous voulez modifier.
  • Le chemin de menu ouvert doit correspondre à l’action du guide.
  • Le site doit être testé dans une fenêtre privée après changement.
  • Une sauvegarde doit exister avant toute action sensible.

Étape 3

Contrôler la connexion

Utilisez SFTP avec l’hôte et le port du service. En cas d’alerte sur la clé du serveur, faites confirmer le changement au support avant d’accepter une nouvelle empreinte.

Chemin dans les menus

  1. Espace client Dowebo
  2. Services Web
  3. Hébergement mutualisé
  4. Hébergement concerné
  5. Accès SFTP

Repère visuel Dowebo

Le libellé peut varier selon votre offre, mais la rubrique à ouvrir reste la même.

Consignes de gestion

  • Vérifiez que le domaine affiché est bien celui que vous voulez modifier.
  • Avancez menu par menu et ne changez qu’un réglage à la fois.
  • Après validation, testez le site depuis une fenêtre privée ou un autre navigateur.
  • En cas de message d’erreur, notez l’heure, le domaine et le texte exact affiché.

Variantes et attention

  • Ces guides se suivent depuis l’espace client Dowebo, dans la gestion de votre hébergement mutualisé.
  • Les fonctions disponibles dépendent de votre offre, mais le domaine concerné doit rester visible avant validation.
  • Niveau novice : avancez bouton par bouton dans l’espace d’administration. Si un libellé diffère légèrement, restez dans le service concerné.

Vérifications

  • Le domaine affiché dans Dowebo doit être celui que vous voulez modifier.
  • Le chemin de menu ouvert doit correspondre à l’action du guide.
  • Le site doit être testé dans une fenêtre privée après changement.
  • Une sauvegarde doit exister avant toute action sensible.

Étape 4

Révoquer les anciens accès

Pour un compte secondaire, utilisez Générer un nouveau mot de passe ou Supprimer l’utilisateur depuis Accès SFTP. Pour le compte principal, demandez au support le renouvellement de l’accès. Actualisez ensuite les outils de déploiement concernés.

Chemin dans les menus

  1. Espace client Dowebo
  2. Services Web
  3. Hébergement mutualisé
  4. Hébergement concerné
  5. Accès SFTP

Repère visuel Dowebo

Le libellé peut varier selon votre offre, mais la rubrique à ouvrir reste la même.

Consignes de gestion

  • Vérifiez que le domaine affiché est bien celui que vous voulez modifier.
  • Avancez menu par menu et ne changez qu’un réglage à la fois.
  • Après validation, testez le site depuis une fenêtre privée ou un autre navigateur.
  • En cas de message d’erreur, notez l’heure, le domaine et le texte exact affiché.

Variantes et attention

  • Ces guides se suivent depuis l’espace client Dowebo, dans la gestion de votre hébergement mutualisé.
  • Les fonctions disponibles dépendent de votre offre, mais le domaine concerné doit rester visible avant validation.
  • Niveau novice : avancez bouton par bouton dans l’espace d’administration. Si un libellé diffère légèrement, restez dans le service concerné.

Vérifications

  • Le domaine affiché dans Dowebo doit être celui que vous voulez modifier.
  • Le chemin de menu ouvert doit correspondre à l’action du guide.
  • Le site doit être testé dans une fenêtre privée après changement.
  • Une sauvegarde doit exister avant toute action sensible.

Checklist finale

  • Séparer les usages : vérifié
  • Protéger les secrets : vérifié
  • Contrôler la connexion : vérifié
  • Révoquer les anciens accès : vérifié