Avoir un serveur en production sans stratégie de sauvegarde, c’est comme rouler sans ceinture. Ça fonctionne… jusqu’au jour où ça ne fonctionne plus. Cet article détaille la mise en place d’une solution de sauvegarde automatisée, sécurisée et multicouche pour un VPS Ubuntu hébergeant des sites WordPress.
(suite…)Étiquette : VPS
-
Sécuriser PHP pour WordPress sur une stack LEMP
PHP est la surface d’attaque la plus exposée d’un hébergement WordPress. Par défaut, son comportement est orienté développement : il bavarde, il autorise, il expose. En production, l’objectif est inverse — réduire la surface d’attaque, taire les informations utiles à un attaquant, et limiter ce qu’un éventuel code malveillant peut faire sur le système.
Ce billet fait le tour des directives essentielles, regroupées par catégorie.
(suite…) -
Protéger un serveur Linux avec Fail2ban
Un serveur exposé sur internet est une cible permanente. Bots, scanners automatisés, tentatives de force brute. Le rapport Logwatch du premier jour après mise en production peut être édifiant : des milliers de tentatives de connexion SSH en quelques heures, des centaines de scans de fichiers sensibles sur le serveur web. Fail2ban est la première ligne de défense active contre ces attaques.
(suite…) -
Installer une stack LEMP & WordPress sur un VPS Ubuntu 24.04
Cet article retrace l’ensemble des étapes pour configurer un VPS Ubuntu 24.04 LTS, installer une stack nginx + PHP + MariaDB, configurer un domaine avec HTTPS via Let’s Encrypt, et déployer WordPress.
(suite…)