PHP est la surface d’attaque la plus exposée d’un hébergement WordPress. Par défaut, son comportement est orienté développement : il bavarde, il autorise, il expose. En production, l’objectif est inverse — réduire la surface d’attaque, taire les informations utiles à un attaquant, et limiter ce qu’un éventuel code malveillant peut faire sur le système.
Ce billet fait le tour des directives essentielles, regroupées par catégorie.
(suite…)Un serveur web bien configuré ne se contente pas de servir des pages, il communique aussi avec le navigateur du visiteur via des en-têtes HTTP. Ces en-têtes peuvent soit révéler des informations sensibles sur l’infrastructure, soit au contraire instruire le navigateur sur la manière de traiter le contenu de façon sécurisée. Configurer les bons en-têtes de sécurité est une mesure simple, rapide à mettre en place et efficace contre plusieurs catégories d’attaques web courantes.
(suite…)Un serveur non patché est une invitation ouverte. Les failles de sécurité sont souvent exploitées dans les heures qui suivent leur publication, le temps entre la découverte d’une vulnérabilité et son exploitation massive par des bots peut se compter en heures. Sur un serveur de production, attendre de trouver le temps de faire les mises à jour manuellement est un risque inacceptable. unattended-upgrades règle ce problème en appliquant automatiquement les correctifs de sécurité, sans intervention humaine.
(suite…)Un serveur exposé sur internet est une cible permanente. Bots, scanners automatisés, tentatives de force brute. Le rapport Logwatch du premier jour après mise en production peut être édifiant : des milliers de tentatives de connexion SSH en quelques heures, des centaines de scans de fichiers sensibles sur le serveur web. Fail2ban est la première ligne de défense active contre ces attaques.
(suite…)Administrer un serveur sans surveillance, c’est naviguer à l’aveugle. Logwatch est un outil simple qui analyse chaque nuit les logs de ton serveur et t’envoie un résumé par email: tentatives d’intrusion SSH, requêtes HTTP suspectes, tâches cron, erreurs système. Un coup d’œil quotidien dans ta boîte mail suffit pour garder un œil sur ce qui se passe réellement sur ta machine.
(suite…)Cet article retrace l’ensemble des étapes pour configurer un VPS Ubuntu 24.04 LTS, installer une stack nginx + PHP + MariaDB, configurer un domaine avec HTTPS via Let’s Encrypt, et déployer WordPress.
(suite…)