🛡️ Le jour où François a compris l’intérêt de la sécurité web

« 😳 Pourquoi ça ne marche pas ?… J’ai pourtant tout redémarré ! »

• 🌀 Tsunami de requêtes : plus de 200 000 visiteurs… sauf qu’aucun n’est réel.
• 🚧 Site KO : erreurs, pages blanches, et frustration maximale.
• 🔥 Réaction paniquée : François tente tout — reboot, ban d’IP… jusqu’à bloquer la sienne.

• ☁️ Cloudflare "Under Attack" : bonne idée… mais il oublie de changer les DNS. Résultat ? Site inaccessible.
• 💸 VPS plus puissant : deux fois plus cher, toujours aussi fragile.
• 🧩 Plugin miracle à 5 € : bloque tout… y compris ses vrais visiteurs.

• 🔒 Utiliser une plateforme gérée (comme Vercel ou autre) dès le départ, au lieu de monter un serveur à la main sur une vieille instance qu’il paie 4,99€/mois.
• 🧰 Prévoir un pare-feu applicatif (WAF), pour filtrer les requêtes douteuses avant même qu’elles n’atteignent son code.
• 📈 Surveiller le trafic avec un système d’alertes ou un dashboard — pas avec des tail -f lancés en boucle dans le terminal.
• 💾 Mettre en place un vrai système de sauvegarde, pas un script bash qui écrase ses propres fichiers toutes les 2 heures.
• 🪪 Limiter l’accès aux zones sensibles, avec des URL cachées, des mots de passe, ou au moins un robots.txt bien pensé.

• 🚨 Détection automatique : les attaques sont stoppées net, avant même d’atteindre le site.
• 🧠 Challenge malin : les bots se font recaler par un petit test, les vrais visiteurs passent sans souci.
• 📲 Alertes instantanées : plus besoin de scruter son terminal, François reçoit une notif dès qu’un pic de trafic suspect apparaît.

• ⏱️ 0 minute de coupure, malgré l’attaque massive.
• 🧱 Des milliards de requêtes bloquées, sans surcoût.
• 📊 Un tableau de bord clair : géolocalisation des attaques, origine, type de bot… tout y est.

• 😴 François a dormi. Vraiment dormi.

🔧 On peut aimer bidouiller, mais face à une armée de bots, mieux vaut faire appel aux experts.