vLab-BZH/bunkerwebpoc
2
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Article : coquille

Browse Source 
Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
This commit is contained in:
cedricandClaude Opus 5.5 committed 2026-10-27 16:49:43 +01:00
1 parent a3fff845a3
commit 55f99d416c
1 file changed
+1 -1
Download Patch File Download Diff File Expand all files Collapse all files
article/bunkerweb-poc-vblog.md
+1 -1
View File
@@ -233,7 +233,7 @@ Le script ne fait qu'effleurer le sujet, et voici ce que je vous conseille de te
## Et pour l'exposer ?
Pour le rendre accessible de l'extérieur, j'ai simplement mis le WAF derrière mon chouchou Traefik, déjà en place chez moi,, qui ne fait que l'accessibilité et le Let's Encrypt (sites en `www-bwpoc.vlab.bzh` et compagnie). Le seul point à retenir côté BunkerWeb : déclarer l'IP du reverse proxy en amont (`USE_REAL_IP`, `REAL_IP_FROM`, `REAL_IP_HEADER: X-Forwarded-For`), sinon BunkerWeb voit toutes les requêtes venir de Traefik... et le premier bannissement bannit tout le monde ^^. L'interface d'admin, elle, est réservée aux IP privées par une petite règle ModSecurity par site. Le dépôt sait aussi faire du Let's Encrypt directement par BunkerWeb si vous n'avez pas de proxy devant.
Pour le rendre accessible de l'extérieur, j'ai simplement mis le WAF derrière mon chouchou Traefik, déjà en place chez moi, qui ne fait que l'accessibilité et le Let's Encrypt (sites en `www-bwpoc.vlab.bzh` et compagnie). Le seul point à retenir côté BunkerWeb : déclarer l'IP du reverse proxy en amont (`USE_REAL_IP`, `REAL_IP_FROM`, `REAL_IP_HEADER: X-Forwarded-For`), sinon BunkerWeb voit toutes les requêtes venir de Traefik... et le premier bannissement bannit tout le monde ^^. L'interface d'admin, elle, est réservée aux IP privées par une petite règle ModSecurity par site. Le dépôt sait aussi faire du Let's Encrypt directement par BunkerWeb si vous n'avez pas de proxy devant.
## Les limites du PoC