diff --git a/article/bunkerweb-poc-vblog.md b/article/bunkerweb-poc-vblog.md
index b1a04aa..02aba72 100644
--- a/article/bunkerweb-poc-vblog.md
+++ b/article/bunkerweb-poc-vblog.md
@@ -233,7 +233,7 @@ Le script ne fait qu'effleurer le sujet, et voici ce que je vous conseille de te
 
 ## Et pour l'exposer ?
 
-Pour le rendre accessible de l'extérieur, j'ai simplement mis le WAF derrière mon chouchou Traefik, déjà en place chez moi,, qui ne fait que l'accessibilité et le Let's Encrypt (sites en `www-bwpoc.vlab.bzh` et compagnie). Le seul point à retenir côté BunkerWeb : déclarer l'IP du reverse proxy en amont (`USE_REAL_IP`, `REAL_IP_FROM`, `REAL_IP_HEADER: X-Forwarded-For`), sinon BunkerWeb voit toutes les requêtes venir de Traefik... et le premier bannissement bannit tout le monde ^^. L'interface d'admin, elle, est réservée aux IP privées par une petite règle ModSecurity par site. Le dépôt sait aussi faire du Let's Encrypt directement par BunkerWeb si vous n'avez pas de proxy devant.
+Pour le rendre accessible de l'extérieur, j'ai simplement mis le WAF derrière mon chouchou Traefik, déjà en place chez moi, qui ne fait que l'accessibilité et le Let's Encrypt (sites en `www-bwpoc.vlab.bzh` et compagnie). Le seul point à retenir côté BunkerWeb : déclarer l'IP du reverse proxy en amont (`USE_REAL_IP`, `REAL_IP_FROM`, `REAL_IP_HEADER: X-Forwarded-For`), sinon BunkerWeb voit toutes les requêtes venir de Traefik... et le premier bannissement bannit tout le monde ^^. L'interface d'admin, elle, est réservée aux IP privées par une petite règle ModSecurity par site. Le dépôt sait aussi faire du Let's Encrypt directement par BunkerWeb si vous n'avez pas de proxy devant.
 
 ## Les limites du PoC