« Mieux vaut prévenir que guérir » ?!
Bonjour la communauté,
J’ai récemment commencé à sécuriser mes forums Discourse avec Cloudflare. On ne sait jamais comment les pirates et les bots mettront la main sur vos données serveur et utilisateur dans la situation de menace actuelle (« Occident 
contre Orient 
»). Même si j’ai aussi des préoccupations en matière de sécurité et de protection des données d’un point de vue européen / allemand (par exemple, le RGPD). Mais peu importe, ce qui doit être, doit être. Cloudflare semble faire du bon travail.
J’ai configuré le modèle Cloudflare dans app.yml.
J’ai configuré les domaines.
Maintenant, j’aimerais avoir votre avis, les vrais professionnels, sur la façon dont vous avez configuré le WAF (Web Application Firewall) de sécurité de Cloudflare ? Quelles règles avez-vous définies ? Qu’est-ce qu’il ne faut absolument pas oublier ?
Inspiré par un utilisateur de Wordpress :