= Hébergement Wordpress sur Google Cloud -- configuration minimale =
J'ai joué avec l'hébergement Wordpress sur Google, en utilisant l'instance E2 gratuite. Cela fonctionne plutôt bien, mais j'utilise simplement CloudDNS directement sur mon instance, en utilisant LetsEncrypt pour le trafic HTTPS. Il s'agit d'une configuration vraiment basique et elle fonctionne très bien pour mes projets de bas niveau. Cependant, j'aimerais bien avoir un WAF activé sur mon site, mais il semble que je devrais configurer un équilibreur de charge et cela signifierait configurer un groupe d'instances géré (même si je ne veux pas faire évoluer mon exemple en ce moment). Y a-t-il autre chose que je puisse faire pour améliorer la sécurité et l'efficacité à ce stade ?
Vous l'avez assez bien diagnostiqué. Sur GCP, vous ne pouvez pas faire grand-chose de plus sans encourir de dépenses supplémentaires. Hors plate-forme, vous pouvez envisager d'ajouter Cloudflare en avant et obtenir gratuitement une protection DDoS de base.
Une petite remarque : vous souhaiterez configurer un groupe d'instances non géré /u/OhhhhhSHNAP -- il s'agit d'un groupe d'instances dans lequel vous ajoutez manuellement des machines virtuelles à placer derrière un équilibreur de charge. Pas besoin d'évoluer, mais vous devrez payer pour l'équilibreur de charge. :)
Si vous êtes prêt à le gérer vous-même, vous pouvez configurer Modsecurity en tant que WAF.
== À propos de la communauté ==
Membres
En ligne
Reddit
