Introduction

Dolibarr est une solution ERP et CRM open-source largement adoptée par les petites et moyennes entreprises pour gérer leur activité. Cependant, comme tout logiciel accessible via Internet, Dolibarr doit être correctement sécurisé pour éviter les cyberattaques, les fuites de données et les intrusions malveillantes. Une mauvaise configuration de votre installation peut rendre votre entreprise vulnérable aux pirates informatiques.

Dans cet article, nous allons explorer les cinq meilleures pratiques pour sécuriser votre installation Dolibarr et garantir la protection de vos données sensibles.

1. Mettre à jour régulièrement Dolibarr et ses modules

1.1. Pourquoi les mises à jour sont essentielles

Les mises à jour de Dolibarr contiennent des correctifs de sécurité, des améliorations de performance et des nouvelles fonctionnalités. Une version obsolète de Dolibarr peut contenir des failles connues qui peuvent être exploitées par des attaquants.

1.2. Comment mettre à jour Dolibarr

• Accédez au panneau d'administration de Dolibarr.

• Consultez la section Mises à jour pour voir si une nouvelle version est disponible.

• Effectuez une sauvegarde complète avant toute mise à jour.

• Suivez les instructions officielles de mise à jour pour éviter toute corruption de données.

1.3. Garder les modules et extensions à jour

Les modules additionnels peuvent être des portes d’entrée pour des attaques si leur code n’est pas régulièrement mis à jour. Vérifiez toujours que vos extensions sont développées par des sources fiables et qu'elles bénéficient d’un suivi actif.

2. Sécuriser l’accès à l’administration et aux données

2.1. Modifier les identifiants par défaut

Lors de l'installation initiale, Dolibarr crée un compte administrateur avec des identifiants par défaut. Ne pas changer ces identifiants est une faille majeure.

• Changez immédiatement le mot de passe administrateur.

• Utilisez des mots de passe complexes avec au moins 12 caractères, incluant majuscules, minuscules, chiffres et caractères spéciaux.

2.2. Restreindre l’accès aux comptes administrateurs

• Créez des comptes utilisateurs avec des rôles spécifiques plutôt que de donner l’accès administrateur à tout le monde.

• Désactivez les comptes inutilisés ou temporaires.

• Activez la double authentification (2FA) pour les comptes critiques.

2.3. Limiter l’accès aux fichiers sensibles

• Protégez le fichier conf.php qui contient les informations de connexion à la base de données.

• Ajoutez une règle dans votre serveur web pour empêcher l’accès direct aux fichiers sensibles.

3. Sécuriser la base de données de Dolibarr

3.1. Choisir un mot de passe sécurisé pour la base de données

La base de données stocke toutes les informations de votre entreprise et de vos clients. Un mot de passe faible pourrait permettre aux attaquants d’accéder à vos données.

Conseils :

• Utilisez un mot de passe unique et complexe.

• Ne stockez jamais les informations de connexion en clair.

• Modifiez régulièrement les identifiants de la base de données.

3.2. Restreindre les accès à la base de données

• Configurez votre serveur MySQL/PostgreSQL pour n’accepter les connexions que depuis le serveur Dolibarr.

• Évitez d’utiliser le compte root pour Dolibarr ; créez un utilisateur dédié avec des privilèges limités.

3.3. Effectuer des sauvegardes régulières

En cas d’attaque ou de panne, avoir une sauvegarde récente permet de restaurer rapidement votre système sans perte de données.

• Activez les sauvegardes automatiques.

• Conservez plusieurs copies de vos sauvegardes en lieux sécurisés.

• Testez régulièrement la restauration des sauvegardes pour vérifier leur intégrité.

4. Sécuriser le serveur hébergeant Dolibarr

4.1. Utiliser un serveur sécurisé

Votre serveur web est la première ligne de défense contre les attaques. Pour assurer une protection optimale :

• Utilisez un serveur dédié ou un hébergement sécurisé.

• Installez uniquement les services nécessaires (Apache/Nginx, PHP, MySQL/PostgreSQL).

• Désactivez les modules PHP inutiles pour limiter les risques.

4.2. Configurer un pare-feu et des règles d’accès

Un pare-feu protège votre serveur des connexions non autorisées.

• Configurez un pare-feu logiciel (UFW, iptables).

• Restreignez l'accès aux ports critiques (22 pour SSH, 3306 pour MySQL).

• Activez Fail2Ban pour bloquer les tentatives de connexion suspectes.

4.3. Forcer le chiffrement des communications

L’utilisation d’un certificat SSL/TLS garantit que toutes les communications entre le serveur et les utilisateurs sont sécurisées.

• Installez un certificat SSL valide (Let's Encrypt, Certbot).

• Forcez l’accès HTTPS via votre serveur web.

• Désactivez les versions TLS obsolètes (TLS 1.0 et 1.1).

5. Sensibiliser et former les utilisateurs

5.1. Éduquer les utilisateurs sur la sécurité

Les cyberattaques ciblent souvent les erreurs humaines. Un utilisateur mal informé peut involontairement compromettre la sécurité de Dolibarr.

• Organisez des formations régulières sur la sécurité informatique.

• Expliquez les risques liés au phishing et aux logiciels malveillants.

• Sensibilisez les employés sur l’importance des mots de passe sécurisés.

5.2. Restreindre l’utilisation de Dolibarr sur des réseaux non sécurisés

• Évitez de vous connecter à Dolibarr depuis des réseaux publics ou non sécurisés.

• Utilisez un VPN lorsque vous accédez à votre installation depuis l’extérieur.

5.3. Mettre en place une politique de gestion des accès

• Révoquez immédiatement les accès des employés qui quittent l’entreprise.

• Effectuez des audits réguliers des permissions pour identifier les accès inutiles.

Conclusion

Sécuriser Dolibarr n’est pas une tâche unique, mais un processus continu qui nécessite une vigilance constante. En appliquant ces cinq meilleures pratiques, vous renforcez la protection de votre installation et réduisez les risques de cyberattaques.

Résumé des meilleures pratiques :

1. Mettre à jour Dolibarr et ses modules régulièrement.

2. Sécuriser l’accès à l’administration et aux données.

3. Protéger la base de données avec des mots de passe forts et des restrictions d’accès.

4. Renforcer la sécurité du serveur hébergeant Dolibarr.

5. Former et sensibiliser les utilisateurs aux bonnes pratiques de sécurité.

En adoptant ces mesures, vous garantissez un environnement de travail sécurisé et fiable pour votre entreprise. Prenez dès maintenant les bonnes décisions pour protéger vos données et votre système Dolibarr !