Sécuriser Apache avec ModSecurity et OWASP CRS
Protégez Apache avec ModSecurity et OWASP Core Rule Set : installation, mode détection, contrôle des journaux et réduction des faux positifs.
Tous les articles sur la thématique "apache"
Varnish, Apache et PHP : configurer un cache moderne
Configurer Varnish devant Apache pour accélérer un site : reverse proxy, règles VCL, purge WordPress et remplacement de l’ancien cache APC.
PHP/MySQL : corriger l’erreur « Headers and client library mismatch »
Comprendre et corriger « Headers and client library minor version mismatch » avec mysqlnd, mysqli et PDO. Les anciennes fonctions mysql_* sont obsolètes.
PHP : remplacer APC par OPcache et APCu sur un serveur Linux
APC est obsolète. Configurez PHP avec OPcache pour les performances et APCu pour le cache utilisateur sur un serveur Ubuntu ou Debian.
Bloquer complètement l’énumération des utilisateurs WordPress avec Nginx ou Apache
Bloquez l’énumération des comptes WordPress via les archives auteur, REST API et requêtes dédiées, avec des règles adaptées à nginx ou Apache.
Serveur dédié : configurer Apache et NginX pour servir des polices de caractères
Servez les polices depuis Apache ou Nginx plutôt que Google Fonts : configurez les en-têtes HTTP nécessaires pour utiliser les fichiers hébergés localement.
PHP : résoudre l’erreur « PHP Fatal error: Uncaught Error: Class DOMDocument »
Après une mise à jour de PHP 7, l’erreur Class DOMDocument not found conduit à vérifier les extensions nécessaires et l’activation de PHP-FPM pour Apache.
Serveur dédié : à la recherche de l’inode perdue ou comment résoudre le problème « no space left on device »
No space left on device malgré de l’espace disque : retour sur une pénurie d’inodes qui perturbe WordPress et sur le diagnostic du serveur dédié.
Apache : résoudre l’erreur « 421 Misdirected Request »
L’erreur Apache 421 Misdirected Request peut venir de paramètres SSL différents entre virtual hosts sous HTTP/2 : harmoniser notamment les listes de ciphers.
Serveur dédié : mettre à jour Apache pour HTTP/2
Archive technique de 2015 sur HTTP/2 et Apache : principes, configuration historique et précautions avant d’utiliser les commandes sur un serveur récent.
Optimiser TCP sous Linux : bons réglages sysctl pour serveur web
Optimisez TCP sous Linux sans tweaks dangereux : ss, TIME_WAIT, BBR, backlog, keepalive, buffers et sysctl propres pour serveur web.
Serveur dédié : installer PHP7 FPM avec FastCGI sous Debian
Ancienne migration de PHP 5 à PHP 7 sous Debian : dépôts Dotdeb, retrait des paquets PHP 5 et installation de PHP-FPM avec FastCGI sur un serveur dédié.
Serveur dédié : la mise à jour vers Debian 8 Jessie
Retour d’expérience sur la mise à jour d’un serveur dédié de Debian 7 Wheezy vers Debian 8 Jessie, avec Apache 2.4, Postfix et erreurs 403.
Corriger les lightbox vides dans l’administration WordPress
Une lightbox WordPress vide dans l’admin vient souvent de X-Frame-Options DENY ou CSP frame-ancestors. Diagnostic, Apache, Nginx et tests.
Serveur dédié : activer l’IP canonique du serveur sous Apache
Rediriger l’adresse IP d’un serveur Apache vers le domaine : configuration de la canonisation pour éviter un même contenu accessible sous deux adresses.
Serveur dédié : retirer Varnish, devenu inutile avec HTTPS
Retour sur le retrait de Varnish après le passage de SkyMinds en HTTPS : modification d’Apache pour servir le site directement, sans désinstaller le proxy.
Configurer Apache avec PHP-FPM et MPM Event sous Debian ou Ubuntu
Remplacez mod_php par PHP-FPM et Apache MPM Event sous Debian ou Ubuntu : installation, configuration, dimensionnement, tests et dépannage.
Apache et PHP : diagnostiquer une erreur Segmentation fault (11)
Apache ou PHP-FPM plante avec SIGSEGV ? Identifiez le processus fautif, isolez les extensions PHP et analysez le coredump avec coredumpctl et GDB.
PHP : résoudre l’erreur « it is not safe to rely on the system’s timezone settings »
Réglez le fuseau horaire PHP pour supprimer l’avertissement de strtotime : directive date.timezone dans php.ini et choix d’un identifiant de zone valide.
Serveur dédié : configurer Transmission pour accéder au WebUI via TLS-SSL
Accéder au WebUI de Transmission en HTTPS : retour sur l’erreur ssl_error_rx_record_too_long et configuration TLS-SSL derrière le serveur Apache.
Serveur dédié : passer WordPress en HTTPS (TLS/SSL)
Passez WordPress en HTTPS : certificats TLS, URLs internes, redirections permanentes, contenu mixte et vérifications SEO après migration.
Apache HTTPS : activer TLS 1.3 et la Perfect Forward Secrecy
Configurer HTTPS dans Apache avec TLS 1.3 et des suites ECDHE pour TLS 1.2 : principes de la Perfect Forward Secrecy et abandon des anciens protocoles.
Apache : lorsque le domaine seul (sans WWW) renvoie une erreur 403
Corrigez une erreur 403 Apache sur le domaine sans www avec ServerAlias, virtual hosts, redirection canonique, HTTPS et diagnostic apachectl.
WordPress : héberger les images sur un sous-domaine
Hébergez les images WordPress sur un sous-domaine Apache : VirtualHost, chemin des uploads, remplacement des URL dans MySQL et redirections .htaccess.
OVH : activez PHP-FPM sur votre hébergement
Retrouvez comment activer PHP-FPM sur un hébergement OVH, vérifier sa disponibilité et mesurer les performances sans supposer un gain garanti.
Serveur dédié : mise à jour vers Debian 7 Wheezy
Retour sur la migration d’un serveur de Debian 6 Squeeze à Debian 7 Wheezy : mise à jour initiale, modification des dépôts et étapes de l’upgrade avec apt-get.
Serveur dédié : des paquets LAMP à jour sous Debian
Lorsque votre serveur tourne sous Debian, les paquets sont éprouvés mais souvent datés. Heureusement, nous pouvons ajouter des dépôts plus récents.
WordPress : éditer les liens de la base de données pour refléter le changement de structure des permaliens
Mettre à jour les anciens liens dans la base WordPress après un changement de permaliens : sauvegarder les données et éviter les redirections à chaque clic.
Changer la structure des permaliens WordPress sans perdre son SEO
Modifiez les permaliens WordPress proprement : sauvegarde, redirections 301, .htaccess, Nginx, WP-CLI, SEO et vérifications après migration.
PHP : configurer memory_limit avec Apache, PHP-FPM, WordPress et Suhosin
Apprenez à configurer memory_limit pour PHP sur un serveur dédié : php.ini, PHP-FPM, Apache, CLI, WordPress, Suhosin et erreurs de mémoire.
Serveur dédié : analyser les performances CPU, RAM, disque et réseau sous Linux
Analysez les performances d’un serveur dédié Linux : load average, CPU, RAM, swap, I/O disque, réseau, nginx, MySQL et logs systemd.
Apache mod_remoteip : restaurer la vraie IP derrière un reverse proxy
Restaurez la vraie IP visiteur derrière Varnish, Nginx ou Cloudflare avec Apache mod_remoteip, X-Forwarded-For et RemoteIPTrustedProxy.
An Apache tale : Two Wolves
An English tale attributed to an Apache grandfather describes two inner wolves, contrasting anger and ego with compassion, truth and the spirit we nurture.
Apache : créer et activer un virtual host sur Debian ou Ubuntu
Hébergez plusieurs sites avec Apache sur Debian ou Ubuntu : fichier sites-available, a2ensite, test de syntaxe, logs et ajout d’HTTPS au virtual host.
Créer et importer une base de données WordPress en SSH
Créez une base MySQL ou MariaDB, configurez WordPress et importez votre sauvegarde SQL en SSH, avec les vérifications après transfert.
Serveur dédié : installation d’Apache, PHP, MySQL et Webmin
Installer Apache, PHP, MySQL et Webmin sur un serveur dédié : mise à jour de l’OS, outils de compilation et premières étapes de configuration des services.
Migration de serveur : Kimsufi 250G
Récit de migration du site d’un Kimsufi 500G vers un 250G chez OVH, après des problèmes de surcharge et une mise à jour du serveur vers Debian Squeeze.
Mise à jour du serveur : passage de Debian Lenny à Debian Squeeze
Migration du serveur de Debian Lenny 5.0.8 à Squeeze 6.0 : sauvegarde des sources APT, mise à jour des paquets et correction d’une erreur liée à MySQL.
WordPress : faut-il optimiser le fichier .htaccess pour les permaliens ?
Comprenez les règles de permaliens WordPress dans .htaccess : réécriture Apache, redirections, performance et erreurs à éviter.
SkyMinds.Net hébergé chez OVH
Le site migre vers un serveur dédié OVH en France : Celeron 1,2 GHz, 2 Go de RAM et services web, mail, FTP et DNS réunis après l’hébergement mutualisé.
Guide pour créer et héberger un site sur Internet
Guide pour créer un site web : réserver un domaine, choisir l’hébergement, installer WordPress et préparer sécurité, sauvegardes et référencement.
Installer Apache, PHP et MySQL sous Ubuntu : stack LAMP complète
Installez un serveur LAMP sous Ubuntu avec Apache, PHP, MySQL ou MariaDB : virtual host, UFW, test PHP, droits, logs et dépannage.
Erreur HTTP 406 Not Acceptable : causes et solutions avec WordPress, Apache et ModSecurity
Résolvez l’erreur HTTP 406 Not Acceptable sur WordPress, Apache ou un CMS : diagnostic, ModSecurity, règles WAF, logs serveur et correction ciblée.