Héberger un site vitrine WordPress.
Pour une entreprise, un cabinet ou une association dont le site présente l’activité et reçoit des demandes de contact.
Ce qui menace un site vitrine.
Un site vitrine attire peu de trafic, mais beaucoup de robots. WordPress est le premier CMS du web, donc la première cible.
- Les extensions oubliées
- Une extension de formulaire ou de galerie qui n’est plus mise à jour devient une porte d’entrée.
- Les tentatives de connexion
- Des robots essaient des mots de passe sur l’administration, jour et nuit.
- La lenteur
- Sans cache, chaque page est recalculée à chaque visite. Le site rame dès que quelques visiteurs arrivent en même temps.
- La mise à jour qui casse
- Une nouvelle version d’extension, publiée directement en ligne, et la page d’accueil s’affiche blanche.
Imaginons un cabinet d’architectes.
Exemple inventé pour illustrer, pas un incident client. Le vendredi soir, quelqu’un modifie la page d’accueil et supprime par erreur la liste des projets. Le lundi matin, le site paraît vide. Avec la sauvegarde de la nuit, on revient au jeudi. Avec le retour à la minute, on revient au vendredi à 18 h 04, juste avant la suppression, sans perdre les autres modifications de la semaine.
Le schéma, du visiteur aux sauvegardes.
Chaque brique porte la couleur de sa couche : orange pour le logiciel, gris métal pour le matériel.
Ce que nous mettons en place, et pourquoi.
Chaque brique répond à l’un des risques ci-dessus.
WordPress dans son propre container
Votre site ne partage ni ses fichiers ni sa version de PHP avec un autre. L’image est scannée avec Trivy avant chaque déploiement.
CrowdSec devant le site
Les adresses signalées par la communauté CrowdSec sont bloquées avant d’atteindre la page de connexion.
Un cache Redis, et WP Rocket ou Object Cache Pro
Les pages et les requêtes déjà calculées sont servies sans tout refaire. Nous choisissons l’outil selon votre site.
Une préproduction
Une copie du site pour essayer une mise à jour ou une nouvelle page avant de la publier.
Une sauvegarde chaque nuit, et le retour à la minute
Fichiers et base copiés dans trois datacentres en France, conservés 5 semaines. La base peut revenir à une minute précise.
Ce dont nous parlons avant de démarrer.
Quelques questions suffisent pour dimensionner le serveur et préparer la migration.
- 1Qui modifie le site, et à quelle fréquence ?
- 2Quelles extensions sont installées, et lesquelles sont encore utiles ?
- 3Le site envoie-t-il des e-mails, par exemple depuis un formulaire de contact ?
- 4Qui s’occupe aujourd’hui des mises à jour de WordPress et des extensions ?
- 5Où est enregistré le nom de domaine, et qui y a accès ?
Les autres architectures
Parlons de votre site WordPress.
Nous regardons votre site, puis nous vous proposons cette architecture ajustée à votre trafic. Réponse dans la journée.
Site en panne ? 06 82 96 38 89, du lundi au samedi, de 9 h à 18 h