Mieux protéger les sites internet en amont, côté serveur

Bonjour,

sur mon Hybrid Cloud, j'ai un certain nombre de sites sur Wordpress et Joomla.

Chacun dispose en standard de :

- Wordfence (plugin de sécurité, pour filtrer les attaques, injections, comportements à risque) ou équivalent dans un autre CMS

- WP Rocket (mise en cache) ou équivalent dans un autre CMS.

Planethoster a mis en place en 2018 un outil de mise en cache au niveau de CPanel. D'après mes tests, il a +/- les mêmes performances au global que WP Rocket, et est -un avantage- un plugin du serveur web Apache (si j'ai bien suivi)

Mais serait-il possible d'avoir l'équivalent de WordFence en tant que plugin Apache ? Pourquoi cette demande ? Parce que WordFence est très consommateur de ressources et il pèse sur les performances et la charge des jobs PHP.

S'il était côté serveur, ce serait un très gros avantage. J'utilise systématiquement la même conf WordFence pour tous les sites Wordpress, donc on peut imaginer qu'il doit exister un plugin qui puisse faire le même travail.

A noter que Mod_Security est bien mais il ne bloque pas toutes les attaques propres à un CMS.

Ou bien, peut-être qu'il est possible de convertir les protections de WordFence dans le langage de Mod_Security ? Je ne sais pas, ce que je sais par contre, c'est que j'ai dû désactiver quelques règles du Mod pour ne pas bloquer certains sites. De toute manière, WordFence a d'autres fonctionnalités que le blocage des injections.

cdt