Introduction

Dolibarr est un ERP & CRM open-source largement utilisé pour la gestion d'entreprise. Sa flexibilité et son évolutivité en font un choix idéal pour les TPE et PME. Toutefois, comme toute application web, Dolibarr est vulnérable aux cyberattaques et aux erreurs de configuration pouvant compromettre la sécurité des données.

Dans ce guide, nous explorerons les meilleures pratiques pour sécuriser votre Dolibarr, protéger vos informations et garantir la stabilité de votre système.

1. Sécuriser l'installation et la configuration de Dolibarr

1.1. Installer Dolibarr sur un serveur sécurisé

Lors de l'installation de Dolibarr, assurez-vous d'utiliser un serveur sécurisé :

• Préférez un hébergement avec des protocoles de sécurité robustes.

• Utilisez un serveur avec des mises à jour régulières.

• Activez les pare-feux et filtres IP pour restreindre l’accès non autorisé.

1.2. Définir un accès restreint aux fichiers sensibles

Certaines parties de Dolibarr contiennent des fichiers critiques pour le bon fonctionnement du système. Il est essentiel de restreindre l'accès à ces fichiers :

• config.php : Ce fichier contient des informations de connexion à la base de données. Assurez-vous qu’il est en lecture seule.

• Répertoires sensibles : Limitez l’accès en modifiant les permissions à chmod 600 pour les fichiers critiques et chmod 700 pour les répertoires sensibles.

2. Sécurisation des accès utilisateurs

2.1. Créer des comptes utilisateurs avec des rôles spécifiques

• Ne donnez pas les droits d’administrateur à tous les utilisateurs.

• Attribuez des permissions spécifiques en fonction des besoins (comptabilité, gestion commerciale, RH, etc.).

2.2. Activer l’authentification forte

• Utilisez des mots de passe complexes (longueur minimale de 12 caractères, mélange de lettres, chiffres et caractères spéciaux).

• Activez l’authentification à deux facteurs (2FA) si possible.

2.3. Limiter les tentatives de connexion

• Configurez un système de blocage automatique après plusieurs tentatives échouées.

• Activez l’enregistrement des logs de connexion pour identifier toute activité suspecte.

3. Protéger la base de données

3.1. Sécuriser l’accès à la base de données

• N’autorisez pas les connexions externes non sécurisées.

• Attribuez des permissions limitées aux utilisateurs de la base de données.

• Utilisez un mot de passe fort pour l’utilisateur MySQL.

3.2. Sauvegarder régulièrement les données

Effectuez des sauvegardes régulières pour prévenir toute perte de données :

• Sauvegarde automatisée de la base de données.

• Conservation des sauvegardes sur un serveur distant.

• Vérification et test des restaurations de données.

4. Sécuriser l’accès au serveur et à l’interface web

4.1. Mettre en place un certificat SSL

• Activez HTTPS sur votre serveur pour crypter les échanges de données.

• Installez un certificat SSL/TLS valide (Let’s Encrypt, Cloudflare ou autre fournisseur de certificats).

4.2. Restreindre l’accès par adresse IP

• Restreignez l’accès à l’interface d’administration uniquement aux adresses IP autorisées.

• Configurez un pare-feu pour limiter l’exposition des ports sensibles.

4.3. Sécuriser le fichier .htaccess

Ajoutez ces lignes dans .htaccess pour bloquer l’accès non autorisé :

<Files config.php>
Order deny,allow
Deny from all
</Files>

Cela empêche l’accès au fichier de configuration critique.

5. Maintenir Dolibarr à jour

5.1. Effectuer des mises à jour régulières

• Gardez Dolibarr à jour pour bénéficier des derniers correctifs de sécurité.

• Vérifiez régulièrement les mises à jour sur le site officiel de Dolibarr.

5.2. Mettre à jour les extensions et modules

• Désinstallez les modules obsolètes ou non utilisés.

• Téléchargez les modules uniquement à partir de sources officielles et fiables.

5.3. Sécuriser les plugins et API externes

• Évitez les modules tiers non vérifiés.

• Vérifiez les autorisations des API connectées à Dolibarr.

• Restreignez l’accès aux clés API en fonction des besoins spécifiques.

6. Surveillance et réponse aux incidents

6.1. Activer les logs et la surveillance

• Activez la journalisation des tentatives de connexion et des modifications critiques.

• Mettez en place un système d’alerte en cas d’accès suspect.

6.2. Auditer régulièrement la sécurité

• Analysez votre installation avec des outils de vérification de vulnérabilité.

• Effectuez des tests de pénétration pour détecter les failles de sécurité.

6.3. Mettre en place un plan de réponse aux incidents

• Préparez un plan en cas d’attaque ou de faille de sécurité.

• Désignez une équipe responsable pour la gestion des incidents.

Conclusion

Sécuriser votre Dolibarr est une étape cruciale pour protéger vos données et garantir la fiabilité de votre système. En appliquant ces bonnes pratiques – configuration sécurisée, gestion des accès, protection des bases de données, mises à jour régulières et surveillance – vous réduirez considérablement les risques liés aux cyberattaques et aux erreurs humaines.

La sécurité est un processus continu. Il est donc essentiel de mettre en place une stratégie proactive et d’évaluer régulièrement votre installation Dolibarr pour assurer une protection optimale.

Prenez les bonnes mesures dès aujourd’hui pour sécuriser votre Dolibarr et garantir la pérennité de votre entreprise !