LWS : hébergeur français depuis 1999, serveurs dans des centres de données en France
LWS (Ligne Web Services) est un hébergeur français fondé en 1999, connu pour ses tarifs d’entrée bas et son panneau maison, LWS Panel. Cet article présente l’entreprise, ses offres WordPress avec leurs prix hors remise de première année, sa pile technique, ses protections et ses limites, puis les premiers réglages d’un site WordPress chez LWS.
Transparence : article publié par l’équipe de WP Masquerade, sans compte chez LWS, sans test et sans lien d’affiliation, à partir du site et de la documentation de LWS et des sources citées en fin d’article. Pour le situer parmi les autres hébergeurs, voyez notre comparatif des hébergements WordPress.
LWS en bref
- Société : LWS (Ligne Web Services), SAS au capital de 500 000 €, immatriculée au RCS de Paris, présentée dans ses conditions générales comme une filiale du Groupe LWS. L’activité a démarré en 1999.
- Centres de données : en France, « principalement » chez Adista et Equinix selon LWS, avec son propre centre de données surtout utilisé pour les sauvegardes. LWS exploite son propre réseau (AS210403).
- Taille : plus de 4 500 serveurs, 680 000 sites et 800 000 noms de domaine, selon la page de présentation de la société. LWS est aussi bureau d’enregistrement de noms de domaine.
Les offres de LWS pour WordPress
Les formules WordPress de LWS sont des hébergements mutualisés gérés depuis LWS Panel, présentés comme « infogérés » : installation en un clic, WP Manager, mises à jour automatiques à activer, préproduction. Les mêmes formules (Perso, Starter, Performance) servent aussi d’hébergement web classique. LWS propose en parallèle une gamme cPanel et des VPS.
| Offre | Type | Prix de départ | Sites | Stockage | Limites clés |
|---|---|---|---|---|---|
| LWS Perso | Mutualisé WordPress (LWS Panel) | 3,99 € HT par mois | 3 | 100 Go NVMe | 1 million d’inodes ; 30 000 visites par mois ; 5 adresses e-mail ; bases MySQL de 1 Go ; pas de SSH |
| LWS Starter | Mutualisé WordPress (LWS Panel) | 5,99 € HT par mois | 10 | 200 Go NVMe | 2 millions d’inodes ; 100 000 visites ; 25 adresses ; SSH |
| LWS Performance | Mutualisé WordPress (LWS Panel) | 11,99 € HT par mois | 50 | 300 Go NVMe | 3 millions d’inodes ; 300 000 visites ; 100 adresses ; support prioritaire |
| cPanel M, L, XL | Mutualisé cPanel | 5,99 € HT par mois (M) | Selon la formule | 30 à 100 Go SSD | cPanel et Softaculous |
| VPS S à XL | VPS | 9,99 € HT par mois (S : 2 vCore, 4 Go) | Selon l’usage | Selon la formule | Infogéré ou accès root |
La page WordPress affichait pour Perso le prix normal de 3,99 € HT par mois, barré à côté d’une remise de première année (1,49 € HT, soit 1,79 € TTC) : c’est ce prix normal qui s’applique ensuite, et c’est lui qu’il faut comparer. Un nom de domaine est offert la première année et LWS annonce un remboursement sous 30 jours. Les limites à surveiller sont celles qui ne se voient pas dans le prix : nombre d’inodes, visites mensuelles indicatives et taille maximale de 1 Go par base MySQL.
Technique : serveur, PHP, cache et support
- Serveur web : LWS mentionne Apache (avec la prise en charge des fichiers
.htaccess) et Nginx, qui « livre directement des ressources statiques » selon la page d’hébergement web. LiteSpeed et son cache LSCache peuvent être activés sur un domaine via l’outil IpXChange. - PHP : de 5.6 à 8.4, en PHP-FPM avec OPcache, avec choix de la version dans LWS Panel.
- Caches : LWS Cache, un cache serveur activé par défaut (décrit tantôt comme basé sur Nginx, tantôt sur Varnish dans la documentation), pilotable par l’extension LWS Cache ; Redis et Memcached ; CDN Cloudflare ; HTTP/3 et Brotli. L’extension maison LWS Optimize ajoute cache et optimisation des images.
- Outils WordPress : WP Manager (connexion en un clic, mises à jour, clonage, préproduction synchronisable vers la production), WP-CLI et terminal web, scan de vulnérabilités, extensions LWS Tools, LWS Cleaner et LWS Hide Login.
- Développeurs : accès SSH dès LWS Starter, Git en SSH, tâches cron.
- Support : basé en France, 7 j/7, par ticket, téléphone, e-mail et chat ; prioritaire sur Performance. Migration WordPress gratuite. Une page État des services publie les incidents.
Sécurité chez LWS
- Réseau : protection anti-DDoS et pare-feu de filtrage IP, inclus dans chaque hébergement selon LWS.
- Pare-feu applicatif : ModSecurity, activé par défaut, que l’on peut désactiver dans LWS Panel en cas de conflit (LWS conseille de le laisser actif).
- Logiciels malveillants : un scan antivirus et anti-malware, et un scan d’intégrité de WordPress, à lancer depuis la rubrique Sécurité ; les fichiers infectés sont mis en quarantaine. La page d’offre cite ImunifyAV.
- Sauvegardes : quotidiennes, à chaud, sur un NAS distinct du serveur ; les 7 dernières quotidiennes, puis une hebdomadaire. La restauration en libre-service couvre un mois, ou trois mois avec l’Option Business payante, pour les hébergements jusqu’à 20 Go.
- Comptes et HTTPS : double authentification sur le compte LWS, certificat Let’s Encrypt inclus.
- Mises à jour : le WP Manager permet d’activer les mises à jour automatiques du cœur, des extensions et des thèmes ; elles ne sont pas imposées.
L’isolation entre comptes d’un même serveur n’est pas détaillée dans la documentation que nous avons consultée. Incidents : nous n’avons trouvé aucun incident majeur documenté publiquement par une source fiable à notre connaissance, à la date de cet article.
Pour compléter : notre comparatif des pare-feu applicatifs pour WordPress et notre guide pour durcir PHP sur un hébergement.
Points forts et points faibles de LWS
| Points forts | Points faibles |
|---|---|
| Prix d’entrée bas, même hors remise, et prix HT et TTC affichés | Grosses remises de première année : le prix réel est le prix barré |
| Société et centres de données en France, support 7 j/7 | Centres de données de tiers (Adista, Equinix), propre centre surtout pour les sauvegardes |
| WP Manager : préproduction, clonage, mises à jour automatiques à activer | Pas de SSH sur Perso ; bases MySQL limitées à 1 Go ; quotas d’inodes et de visites |
| ModSecurity actif par défaut, scan antivirus et d’intégrité | Isolation entre comptes non détaillée ; scans à lancer soi-même |
| Sauvegardes quotidiennes sur NAS séparé | Restauration autonome limitée à un mois sans option payante, et aux hébergements de 20 Go |
| Choix de panneau (LWS Panel ou cPanel), VPS infogérés ou root | Documentation parfois contradictoire sur la pile de cache (Nginx ou Varnish) |
LWS se distingue surtout par le prix et l’outillage WordPress. Pour un site qui grossit, regardez d’abord les inodes et la taille des bases plutôt que l’espace disque, très large sur toutes les formules.
Pour qui ? Les profils adaptés à LWS
- Premier site, blog, association : LWS Perso, à condition de ne pas avoir besoin de SSH.
- Petite entreprise, freelance : LWS Starter, pour SSH, WP-CLI et dix sites.
- Agence, petite boutique WooCommerce : LWS Performance, ou un VPS infogéré si la base de données dépasse les limites du mutualisé.
- Moins adapté : les sites à très gros catalogue (bases de plus de 1 Go), ceux qui exigent une isolation documentée, ou un hébergement hors de France.
Pour comparer avec un autre hébergeur français qui possède ses centres de données, voyez l’hébergement WordPress chez o2switch ; si vous hésitez avec un acteur qui isole chaque projet, lisez notre analyse de l’hébergement WordPress chez PlanetHoster, et pour un autre hébergeur grand public, les offres WordPress d’Amen.
Prise en main : installer et sécuriser WordPress chez LWS
- Protégez le compte LWS : activez la double authentification ; voir notre guide de la double authentification.
- Installez WordPress en un clic depuis LWS Panel, avec un identifiant d’administrateur qui n’est pas « admin ».
- Choisissez la version de PHP dans LWS Panel : une branche maintenue (pourquoi éviter les versions en fin de vie).
- Passez en HTTPS : vérifiez le certificat Let’s Encrypt et activez la redirection HTTPS.
- Vérifiez que ModSecurity est actif et lancez un premier scan antivirus et d’intégrité.
- Activez les mises à jour automatiques dans le WP Manager (ce qu’il faut savoir) et testez les grosses mises à jour sur une préproduction clonée (pourquoi une préproduction).
- Sauvegardes : repérez la restauration dans LWS Panel et gardez une copie hors de LWS selon la règle 3-2-1, d’autant que la restauration autonome s’arrête à un mois sans option.
- Fermez XML-RPC si vous ne l’utilisez pas (pourquoi) et choisissez un seul cache de pages.
WP Masquerade sur LWS
D’après le fonctionnement de WP Masquerade, sur un serveur Apache qui lit les fichiers .htaccess, les dossiers de l’extension répondent 404 grâce au fichier écrit dans son dossier. LWS indique toutefois que Nginx livre directement les ressources statiques : vérifiez dans une fenêtre privée qu’un fichier du dossier de l’extension répond bien 404 et, si ce n’est pas le cas, demandez au support la règle Nginx équivalente fournie par WP Masquerade. Les autres points, détaillés sur la page compatibilité de WP Masquerade avec les hébergeurs et les caches :
- Alias de fichiers (Pro) : collez le bloc généré pour Apache 2.4 en tête du
.htaccess, avant# BEGIN WordPress, puis cliquez sur « Vérifier et activer » : en cas d’échec, l’ancien plan reste en place. Si les fichiers statiques ne passent pas par Apache, voyez avec le support. Voir les adresses des fichiers. - LWS Cache : c’est un cache de l’hébergeur, que l’extension ne purge pas. Videz-le dans LWS Panel (ou par l’extension LWS Cache) après l’activation, et excluez-y votre nouvelle adresse de connexion. N’empilez pas LWS Optimize, LiteSpeed Cache et WP Rocket.
- LWS Hide Login : il déplace lui aussi la page de connexion. Gardez un seul outil pour cette fonction, sinon vous aurez deux adresses à gérer et un risque de blocage ; voir la page de connexion de WP Masquerade.
- Adresse réelle des visiteurs : derrière Cloudflare, Pro restaure l’adresse du visiteur. Pour le frontal Nginx de LWS, l’hébergeur ne documente pas la transmission de l’adresse : en cas de doute, demandez au support qu’elle soit restaurée au niveau du serveur.
L’extension ajoute une adresse de connexion personnalisée, wp-login.php et xmlrpc.php en 404, l’imitation d’un autre CMS et, avec Pro, double authentification, limitation des connexions, en-têtes de sécurité et alertes. Elle ne filtre pas les attaques comme ModSecurity, ne cherche pas de logiciels malveillants et ne sauvegarde pas. Testez-la d’abord sur une préproduction du WP Manager.
Notre avis sur LWS
LWS propose l’un des prix d’entrée les plus bas pour un hébergeur français, des outils WordPress complets (préproduction, clonage, mises à jour automatiques) et un support 7 j/7. Il faut en contrepartie lire les limites : remises de première année, pas de SSH sur Perso, bases de 1 Go, quotas d’inodes, restauration autonome sur un mois et isolation non documentée. Un choix cohérent pour un premier site ou un petit portefeuille de sites, moins pour une boutique volumineuse. Pour le comparer aux autres, consultez notre classement des hébergements web pour WordPress et, côté application, notre sélection des meilleurs plugins de sécurité WordPress.
À retenir
- LWS Perso, Starter et Performance : 3,99 €, 5,99 € et 11,99 € HT par mois hors remise de première année.
- Société française, centres de données en France (Adista, Equinix), support 7 j/7.
- ModSecurity par défaut, scans antivirus et d’intégrité, sauvegardes quotidiennes restaurables un mois.
- Surveillez inodes, bases de 1 Go et absence de SSH sur Perso.
- Avec WP Masquerade, vérifiez le 404 du dossier de l’extension, videz LWS Cache et n’utilisez pas LWS Hide Login en même temps.
Sources
- Aide LWS : firewall applications web ModSecurity (lien externe, nouvel onglet)
- Aide LWS : antivirus et anti-malware de LWS Panel (lien externe, nouvel onglet)
- Aide LWS : installer LiteSpeed LsCache (lien externe, nouvel onglet)
Autres sources consultées : pages officielles de l’hébergeur.
