Sécuriser et configurer son WordPress sur VPS

Quand j’ai installé mon VPS, j’étais contente d’avoir enfin mon espace dédié. Mais très vite, j’ai compris qu’un VPS, c’est comme une maison sans serrure : si on ne met pas les bonnes protections dès le départ, tout reste ouvert. Et j’en ai fait les frais avec mon WordPress.

Cet article est donc à la fois un retour d’expérience et un guide simple pour bien démarrer avec WordPress sur un VPS.

1. Sécuriser son VPS avant WordPress

La première étape n’a rien à voir avec WordPress en lui-même, mais avec le serveur.

Éviter de travailler en root : créer un utilisateur dédié et désactiver l’accès root. C’est une bonne habitude que je n’avais pas au début… jusqu’à ce que je découvre qu’un pirate adore ce genre de porte ouverte.

Configurer un pare-feu : ouvrir uniquement les ports nécessaires (SSH, HTTP, HTTPS).