Nouvelles normes serveur LRob 2026 : 100+ étapes mises à jour

15 ans d’expérience en administration de serveurs Linux. Des centaines de serveurs installés. Et jusqu’à récemment, tout tenait dans une seule tête.

En 2025, LRob a tellement enrichi et personnalisé ses serveurs d’hébergement que la limite a fini par être atteinte. Chaque installation mobilisait une concentration intense pour se souvenir de chaque détail, chaque nouveauté, chaque paramètre. C’était devenu une perte d’énergie.

Alors tout a été mis noir sur blanc. 15 phases. Plus de 100 étapes. 900 lignes de procédure. 750 lignes de scripts. La procédure complète d’installation d’un serveur d’hébergement LRob, de la commande du matériel au dernier check de monitoring.

Pourquoi documenter maintenant ?

Parce qu’un process qui n’existe que dans la mémoire d’une personne, c’est un process fragile. Documenter, c’est :

• Garantir la reproductibilité. Chaque serveur LRob est désormais strictement identique au précédent. Pas d’oubli, pas de dérive.
• Gagner en efficacité. Moins de charge mentale, plus de rapidité de déploiement.
• Préparer la suite. LRob passe en SARL cette année. Le jour où une équipe prendra forme, le savoir-faire sera transmissible.

Et surtout, en mettant tout à plat, des axes d’automatisation qui passaient inaperçus sont apparus. Le volume ayant augmenté rapidement ces dernières années, c’est le bon moment pour franchir ce cap.

Ce que contient la procédure

Voici les 15 phases de déploiement d’un serveur d’hébergement LRob, et ce qui se cache derrière chacune. Ces hébergements web incluent également les revendeurs et agences web.

Phase 1 — Hardware & fournisseur

Sélection et configuration du serveur physique. Configuration RAID adaptée au nombre de disques (RAID 1, 5 ou 10), et si le serveur combine NVMe et HDD, mise en place d’un RAID hybride pour exploiter les deux types de stockage. Commande des IP failover dédiées à l’hébergement web.

Phase 2 — Réseau & DNS

Configuration du hostname, des IP failover, et création de l’ensemble des enregistrements DNS : A, AAAA, MX, SPF, DMARC, reverse DNS. Chaque serveur LRob dispose d’une configuration DNS complète et conforme dès la première minute.

Phase 3 — Configuration système

Mise à jour de l’OS, installation des outils essentiels, et activation de TCP BBR — l’algorithme de congestion développé par Google — pour optimiser les performances réseau dès le départ.

Phase 4 — Installation de Plesk

Déploiement du panneau de gestion Plesk et configuration initiale. En parallèle, mise en place de Netdata pour le monitoring temps réel des ressources serveur.

Phase 5 — Configuration Plesk

La phase la plus dense. Installation et suppression d’extensions, paramétrage des sessions, rotation des logs, activation du HTTP/3, configuration fine du panel.ini : sécurité des IP, renouvellement Let’s Encrypt, clés RSA 4096 bits, désactivation du tracking et des éléments promotionnels intégrés. Optimisation Nginx avec workers automatiques.

Phase 6 — DNS Slave

LRob utilise une infrastructure DNS distribuée avec trois serveurs esclaves (ns1, ns2, ns3). Chaque nouveau serveur est déclaré auprès des esclaves pour que les zones DNS soient répliquées automatiquement. Résolution DNS résiliente et rapide.

Phase 7 — PHP

Installation de toutes les versions PHP disponibles, avec activation exclusive du mode FPM dédié — le plus performant. Les limites CLI par défaut sont généreuses : 4 Go de mémoire, 1 Go d’upload, timeouts étendus. 99% des besoins couverts sans intervention du client.

Phase 8 — MariaDB

Optimisation poussée de MariaDB : buffer pool dimensionné à la RAM, slow query log pour détecter les requêtes lentes, charset UTF-8 MB4 par défaut, et jemalloc comme allocateur mémoire pour éviter la fragmentation. Le genre de détail invisible qui fait la différence sur la durée.

Phase 9 — Sécurité

La sécurité est un pilier central chez LRob :

• ModSecurity (WAF) en mode thorough, avec des règles affinées pour la compatibilité WordPress.
• Fail2ban avec des jails sur mesure : détection des scans de fichiers sensibles (.env, .sql, .git…), blocage des attaques XML-RPC, protection anti-DDoS applicatif.
• Whitelisting des IP de confiance (monitoring, crawlers légitimes…).
• Reporting AbuseIPDB automatique toutes les 15 minutes : les IP malveillantes sont signalées à la communauté.

Phase 10 — Email

Configuration du serveur mail : limites de messages et de connexions, port submission, protection anti-spam sortant avec quotas par boîte, par domaine et par abonnement, SPF strict avec message d’erreur personnalisé renvoyant vers la documentation LRob.

Phase 11 — Template DNS

Chaque domaine hébergé chez LRob hérite automatiquement d’un template DNS complet : NS vers les 4 serveurs DNS (1 master et 3 slaves), SPF strict, DMARC en reject, CAA pour Let’s Encrypt, paramètres SOA optimisés. Aucune zone DNS n’est laissée incomplète.

Phase 12 — Monitoring

Le monitoring LRob est multicouche :

• Netdata pour le suivi temps réel (CPU, RAM, disque, réseau).
• Uptime Kuma avec vérification de chaque service (HTTPS, SMTP, DNS, ping) et alertes Matrix instantanées.
• Un script maison remontant les statistiques serveur (domaines, requêtes, bans, stockage) sur le dashboard lrob.fr.
• Surveillance du score AbuseIPDB sur chaque IP du serveur.

Phase 13 — Plans de service

Création des plans revendeurs et import des plans d’hébergement depuis un serveur de référence. Chaque plan est finement paramétré : quotas, permissions, accès aux outils (Git, Node.js, WP Toolkit…).

Phase 14 — Backups

Sauvegarde quotidienne automatique vers un Storage Box dédié (Helsinki), backup incrémental, rotation mensuelle sur 12 mois, snapshots du stockage distant, et exclusion intelligente des fichiers volumineux inutiles.

Phase 15 — Finitions

Vérification de chaque point de monitoring, licence Plesk définitive, certificat email, import des règles firewall. Le serveur est prêt à accueillir des sites.

Temps de déploiement : 3 à 4 heures

15 phases, 100+ étapes, une bonne partie scriptée. Chaque serveur LRob sort de cette procédure dans un état strictement identique et conforme aux standards définis.

En coulisses : des migrations transparentes

Cette professionnalisation porte déjà ses fruits. LRob effectue actuellement une vague de migrations vers un nouveau serveur sous Debian 13, avec à la clé +15 à 35% de performances pour les sites concernés grâce à l’upgrade hardware sur le standard actuel LRob. Les serveurs hôte doivent posséder à minima 16 cores et 32 threads hautes fréquences avec 128Go de RAM. Ils sont également désormais équipés d’une paire de disques mécaniques en plus de gros SSD NVMe, pour préparer le retour des offres Nextcloud Hybrid Cloud qui offrent un gros stockage à prix plancher.

Pour les clients utilisant les DNS LRob, la migration est totalement transparente : abaissement des TTL, basculement sans coupure, simple mail d’information. Aucun frais, aucun changement tarifaire. Un gain gratuit pour les clients fidèles — et c’est comme ça que LRob maintient un taux de rétention supérieur à 99%.

La direction pour 2026

La ligne est claire : simplifier, documenter, automatiser. Réduire la charge mentale, gagner du temps, et poser les fondations d’une structure qui pourra grandir. LRob passera en SARL cette année, et chaque process documenté est un pas de plus vers une entreprise solide et transmissible.

Chaque serveur déployé selon cette procédure est un serveur dont LRob est fier. Et ce n’est que le début. 💪