L'aspect technique est un faut problème. Si des gens sont assez motivés pour créer un site. S'il veulent s'auto-héberger, faire un serveur, ce n'est pas compliqué. De plus, si on est plusieurs à s'auto-héberger, on fera évoluer dans le bon sens l'installation. Elle sera donc de plus en plus facile. Pour exemple, le blog lagrottedubarbu.com, le gars a fait une série de 2 vidéos ou il monte son serveur et il installe une ubuntu server (avec un LAMP). (même si il fait quelques petites erreurs techniques)
Pour le problème de sécurité, ce n'est pas vrai. Certes, configurer un serveur proprement c'est pas facile. Mais l'auto-hébergement permet de diluer le problème. Si mon serveur est attaqué. Un seul site sera victime. Si c'est un serveur d'un hébergeur, il y a de grande chance que plusieurs sites soient victimes. En général, les bots sont codés de façon débile. Soit ils sont super bien configuré mais dédié à l'attaque d'un seul site particulier: facebook, gmail....
Un mec qui code un bot pour attaquer des sites persos, il va faire un truc générique et donc moins efficace. De plus, l'intérêt d'attaquer un site auto-hébergé est réduit car souvent se sont des sites qui n'attirent pas énormément de visiteurs. Donc le méchant codeur, il en a rien à faire de ton site.
On apprend de ses erreurs aussi. Si notre serveur est une passoire on va travailler pour l'améliorer et ainsi on fera évoluer la chose pour que la sécurité d'un serveur soit plus facilement configurable.
[^] # Re: Et la sécurité?
Posté par Renaud Guezennec . En réponse à la dépêche Un wiki sur l'auto-hébergement. Évalué à 2.
Pour le problème de sécurité, ce n'est pas vrai. Certes, configurer un serveur proprement c'est pas facile. Mais l'auto-hébergement permet de diluer le problème. Si mon serveur est attaqué. Un seul site sera victime. Si c'est un serveur d'un hébergeur, il y a de grande chance que plusieurs sites soient victimes. En général, les bots sont codés de façon débile. Soit ils sont super bien configuré mais dédié à l'attaque d'un seul site particulier: facebook, gmail....
Un mec qui code un bot pour attaquer des sites persos, il va faire un truc générique et donc moins efficace. De plus, l'intérêt d'attaquer un site auto-hébergé est réduit car souvent se sont des sites qui n'attirent pas énormément de visiteurs. Donc le méchant codeur, il en a rien à faire de ton site.
On apprend de ses erreurs aussi. Si notre serveur est une passoire on va travailler pour l'améliorer et ainsi on fera évoluer la chose pour que la sécurité d'un serveur soit plus facilement configurable.