Hébergement, noms de domaine, sécurité, e-mail professionnel et création de sites : des articles clairs pour faire les bons choix.
Administrateur, Éditeur, Auteur, Contributeur, Abonné : chaque rôle WordPress donne des droits précis. Trop d'administrateurs multiplie inutilement le nombre de comptes à haute valeur pour un attaquant.
Hérité de l'époque des clients de publication de bureau, XML-RPC sert aujourd'hui surtout de vecteur d'attaque par force brute amplifiée. Voici quand le désactiver sans risque et quand le garder actif.
Indispensable au fonctionnement de l'éditeur Gutenberg, la REST API WordPress expose aussi par défaut des informations sensibles, comme la liste des utilisateurs. Voici comment la restreindre sans la casser.
Chaque sous-domaine doit être couvert par un certificat SSL valide, mais pas forcément par un certificat distinct. Voici les trois options possibles et comment choisir selon le nombre de sous-domaines gérés.
Un VPS exposé sur Internet reçoit en permanence des tentatives de connexion automatisées. Fail2ban détecte ces échecs répétés dans les journaux systèmes et bannit l'IP source avant que l'attaque ne progresse.
Souvent citée dans les cahiers des charges sans être expliquée, la norme ISO 27001 encadre la gestion de la sécurité de l'information. Voici ce qu'elle garantit concrètement, et ses limites.
Avant le SSL, avant l'antivirus, il y a le réseau. Voici comment le filtrage périphérique opéré par votre hébergeur bloque déjà une partie du trafic malveillant avant qu'il n'atteigne votre compte.
Scrubbing en amont, anycast, analyse comportementale du trafic : voici ce qui se passe réellement, côté réseau, quand une attaque DDoS est filtrée sans que vous le sachiez.
Un conseiller VSP TECH vous aide à choisir la bonne offre, sans engagement.
Support VSPTECH