Je tente de modifier l’adresse IP originale de mon forum et on m’a conseillé de le faire via DigitalOcean en détruisant mon droplet et en en créant un nouveau à partir d’une capture. Je crains de devoir reconstruire mon forum à partir de zéro, c’est pourquoi je souhaiterais savoir comment éviter cela. Dois-je simplement créer une sauvegarde, puis relancer Discourse depuis le terminal avec la nouvelle adresse IP, avant de restaurer à partir du téléchargement sauvegardé ?
La raison pour laquelle je souhaite une nouvelle adresse IP est que mon forum est resté sans protection pendant des mois, jusqu’à ce que je configure récemment Cloudflare. Je pense que quelqu’un connaît déjà l’adresse IP d’origine et tente de lancer une attaque contre le site. L’utilisation d’une adresse IP flottante aidera-t-elle à protéger le site si quelqu’un attaque l’adresse IP d’origine ?
Dans ce cas, recommandez-vous de supprimer et de recréer le droplet ? Et la sauvegarde de Discourse et la création d’une capture d’écran sur DigitalOcean conserveront-elles tout le contenu du forum, ou devrai-je tout recommencer ?
Un snapshot DigitalOcean conserve tout tel qu’il était au moment de sa création. Ainsi, détruire et recréer un nouveau droplet à partir de ce snapshot vous ramènera exactement à l’état antérieur. Vous devrez cependant mettre à jour l’enregistrement A dans le fichier DNS.
L’autre méthode consiste à suivre les instructions mentionnées par @Falco.
Mais avant de procéder à l’une ou l’autre de ces actions… n’importe qui peut trouver l’adresse IP de votre site s’il connaît le nom de domaine :
Sauf si vous avez des raisons de croire que votre communauté risque d’être la cible d’une attaque par déni de service (par exemple, si cela s’est déjà produit à plusieurs reprises), ce que vous proposez ne fera qu’rendre votre communauté plus difficile à gérer et plus lente.
Cela ne s’est jamais produit auparavant, mais j’ai été menacé par quelqu’un qui prétend connaître l’adresse IP originale avant que je ne la masque avec Cloudflare. Je n’ai configuré Cloudflare qu’après avoir reçu la menace, aussi suis-je inquiet face à une éventuelle attaque de la part de cette personne, car on m’a dit que Cloudflare ne serait d’aucun secours si quelqu’un connaît déjà la véritable adresse IP du site.
Si votre site opère à la limite de la légalité ou s’il est susceptible de mettre en colère des personnes prêtes à dépenser des milliers de dollars (ou du moins des centaines) pour vous nuire, je dirais que vous avez déjà perdu trop de temps avec cela.
Si vous ne risquez pas de perdre votre vie ou beaucoup d’argent chaque minute où votre site est hors ligne, ignorez-les.
L’adresse IP de presque tous les sites web que vous avez utilisés (y compris celui-ci) est publique.