From 55f99d416c8a4d9b67de6f5c07913fccc0403c32 Mon Sep 17 00:00:00 2001 From: Cedric Date: Tue, 27 Oct 2026 16:49:43 +0100 Subject: [PATCH] Article : coquille Co-Authored-By: Claude Opus 5.5 (1M context) --- article/bunkerweb-poc-vblog.md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/article/bunkerweb-poc-vblog.md b/article/bunkerweb-poc-vblog.md index b1a04aa..02aba72 100644 --- a/article/bunkerweb-poc-vblog.md +++ b/article/bunkerweb-poc-vblog.md @@ -233,7 +233,7 @@ Le script ne fait qu'effleurer le sujet, et voici ce que je vous conseille de te ## Et pour l'exposer ? -Pour le rendre accessible de l'extérieur, j'ai simplement mis le WAF derrière mon chouchou Traefik, déjà en place chez moi,, qui ne fait que l'accessibilité et le Let's Encrypt (sites en `www-bwpoc.vlab.bzh` et compagnie). Le seul point à retenir côté BunkerWeb : déclarer l'IP du reverse proxy en amont (`USE_REAL_IP`, `REAL_IP_FROM`, `REAL_IP_HEADER: X-Forwarded-For`), sinon BunkerWeb voit toutes les requêtes venir de Traefik... et le premier bannissement bannit tout le monde ^^. L'interface d'admin, elle, est réservée aux IP privées par une petite règle ModSecurity par site. Le dépôt sait aussi faire du Let's Encrypt directement par BunkerWeb si vous n'avez pas de proxy devant. +Pour le rendre accessible de l'extérieur, j'ai simplement mis le WAF derrière mon chouchou Traefik, déjà en place chez moi, qui ne fait que l'accessibilité et le Let's Encrypt (sites en `www-bwpoc.vlab.bzh` et compagnie). Le seul point à retenir côté BunkerWeb : déclarer l'IP du reverse proxy en amont (`USE_REAL_IP`, `REAL_IP_FROM`, `REAL_IP_HEADER: X-Forwarded-For`), sinon BunkerWeb voit toutes les requêtes venir de Traefik... et le premier bannissement bannit tout le monde ^^. L'interface d'admin, elle, est réservée aux IP privées par une petite règle ModSecurity par site. Le dépôt sait aussi faire du Let's Encrypt directement par BunkerWeb si vous n'avez pas de proxy devant. ## Les limites du PoC