Après une migration vers le cloud, un site WordPress rencontrait des dysfonctionnements visibles et reposait sur une configuration d’hébergement devenue fragile. DevThis est intervenu pour reprendre l’existant, corriger ce qui bloquait et remettre le socle technique sous contrôle.
L’organisation accompagnée n’est pas identifiée ici.
Contexte
Le site avait été migré d’un hébergement mutualisé vers une machine virtuelle Azure. Le contenu et le thème avaient été transférés, sans reprise technique complète de l’environnement. Des dysfonctionnements visibles par les visiteurs coexistaient avec plusieurs fragilités de configuration serveur.
Ce qui a été repris
- Revue et nettoyage du thème : suppression de code devenu inutile et de fichiers de sauvegarde restés en production ; correction d’une incohérence de nommage qui empêchait l’affichage de certaines fiches ; retrait d’une dépendance à un plugin de cache absent.
- Correction du filtrage de recherche : analyse du comportement d’Elementor Pro et tests en conditions réelles pour identifier la cause du dysfonctionnement, puis correction sans empiler de contournements fragiles.
- Fermeture d’une exposition de fichiers techniques : suppression de l’accès public à un répertoire sensible issu de la migration, sans perturber le fonctionnement du site.
- Stabilisation de l’hébergement : analyse des timeouts sous charge, correction d’une configuration web concurrente inutile et ajout d’une marge mémoire adaptée à la machine.
- Durcissement de la machine Azure : pare-feu local à politique restrictive en complément des règles réseau Azure ; accès SSH par clé limité aux adresses autorisées ; mises à jour de sécurité automatisées, journalisation persistante et paramètres système renforcés.
- Protection contre les attaques automatisées : déploiement de CrowdSec pour analyser les journaux Apache et WordPress, détecter les comportements malveillants et bloquer les adresses identifiées au niveau du pare-feu.
- Supervision et contrôle de dérive : alertes et contrôles quotidiens sur les services critiques, le certificat TLS, l’espace disque et la configuration SSH. La configuration est versionnée et peut être rejouée par Ansible.
Ce qui a été remis sous contrôle
La recherche du site fonctionne de nouveau. L’hébergement est assaini, l’exposition aux risques a été réduite et la configuration peut désormais être maintenue et reprise dans la durée.
Ce type de reprise fait partie des interventions DevThis pour faire évoluer, remettre en état et sécuriser les sites et outils numériques.