Coxios

Sécurité

Sécurisé par défaut, sur ton serveur comme sur ton ordinateur

Coxios applique les bonnes pratiques d'administration à ton VPS, et garde tes clés et tes mots de passe sur ta machine. Voici exactement ce qu'il fait.

Ce que Coxios installe sur ton serveur

L'assistant de configuration applique ces protections une par une. Tu vois chaque commande et tu valides avant qu'elle parte.

  • Un utilisateur protégé

    Un compte dédié avec droits d'administration et ta clé SSH. Tu n'as plus besoin de te connecter en root.

  • SSH durci

    Connexion directe en root et connexion par mot de passe désactivées. Cette étape passe toujours par une confirmation explicite, et Coxios vérifie d'abord que ta clé fonctionne pour ne jamais t'enfermer dehors.

  • Un pare-feu actif

    ufw sur Ubuntu et Debian, firewalld sur les familles Red Hat. Seuls SSH et les ports web restent ouverts, et tu gères les règles depuis l'app.

  • Fail2ban contre les robots

    Les adresses qui enchaînent les tentatives de connexion ratées sont bloquées automatiquement. L'app affiche combien sont bloquées en ce moment.

  • Un noyau durci

    Des réglages réseau sûrs (sysctl) contre les inondations SYN, l'usurpation d'adresse IP et les fuites d'informations du noyau.

  • Mises à jour de sécurité automatiques

    unattended-upgrades ou dnf-automatic installent seuls les correctifs de sécurité du système.

Un audit de sécurité à la demande

Depuis l'onglet Sécurité, une analyse rapide (une vingtaine de secondes) ou approfondie passe en revue ton serveur et te dit, en clair, ce qui mérite ton attention :

  • pare-feu inactif ou fail2ban absent ;
  • connexion root ou par mot de passe encore permise en SSH ;
  • mises à jour de sécurité en attente ;
  • ports exposés et services qui écoutent sur internet ;
  • tentatives de connexion ratées du jour ;
  • fichiers SUID suspects et conteneurs Docker en mode privilégié ;
  • certificats HTTPS expirés ou proches de l'expiration ;
  • en analyse approfondie : score de durcissement du système (Lynis) et failles connues dans tes images Docker (Trivy), outils installés à la demande.

Une surveillance en continu

En dehors des audits, Coxios lit en permanence ce qui protège ton serveur : pare-feu, fail2ban, ports à l'écoute, certificats et leur renouvellement. Le résultat tient en une phrase, et un point qui demande une action ressort tout de suite.

Chaque modification que Coxios fait sur un fichier sensible (configuration du proxy, fichier compose, variables) est sauvegardée d'abord, validée, puis remise en l'état si elle ne tient pas.

Comment l'app protège tes accès

Coxios est une application de bureau. Tes serveurs se pilotent depuis ton ordinateur, pas depuis un service en ligne.

  • Tes clés restent chez toi

    Les clés SSH vivent dans ~/.ssh sur ton ordinateur. Coxios ne lit une clé privée que le temps d'une connexion, et ne l'envoie jamais ailleurs.

  • Secrets chiffrés par ton système

    Les passphrases vont dans le trousseau du système. Les autres secrets (jetons Git, secrets de webhook) sont chiffrés avec une clé gardée par le trousseau : une copie de la base locale sur une autre machine reste illisible.

  • Aucun agent sur ton serveur

    Coxios passe uniquement par SSH. Rien ne tourne en permanence pour lui sur ton VPS, et tu peux le désinstaller sans laisser de démon derrière toi.

  • Empreintes de serveur vérifiées

    Chaque serveur est reconnu par son empreinte SSH. Si elle change, Coxios te demande confirmation. Ces empreintes sont rangées à part, sans toucher à ton ~/.ssh/known_hosts.

  • Rien de tes serveurs chez nous

    Adresses, identifiants, contenus et journaux de tes serveurs restent sur ton ordinateur. Les statistiques d'usage anonymes sont désactivées par défaut et ne s'activent que si tu le choisis dans les réglages.

  • Connexion au compte sans mot de passe dans l'app

    Tu te connectes à ton compte Coxios dans ton navigateur. L'app reçoit seulement un jeton de session, qu'elle stocke chiffré. Aucun mot de passe de compte n'est saisi dans l'app.

  • Une app cloisonnée

    L'interface tourne dans un bac à sable isolé du système, avec une politique de sécurité du contenu stricte. L'app est signée et notarisée par Apple.

  • Verrouillage de l'app

    Active Touch ID ou un code pour ouvrir Coxios, et pour confirmer les actions irréversibles comme la suppression d'un serveur ou d'un utilisateur.

Paiement

Les abonnements sont vendus et encaissés par Lemon Squeezy, notre revendeur officiel, qui accepte la carte bancaire et PayPal. Tu saisis tes informations de paiement uniquement chez lui : nous ne voyons ni ne conservons jamais ton numéro de carte.