Je suis en train de migrer de nombreux sites d'une ancienne à une nouvelle configuration de serveur. Chaque site est basé sur une base de code similaire (mais malheureusement pas identique), utilisant des URL mod_rewrite. Ubuntu 8.04 LTS => Ubuntu 12.04 LTS Apache 2.22.8 => Apache 2.2.22 PHP...
Je suppose que c'est plus une question d'entretien ménager, mais c'est parti. Si je crée un fichier de sauvegarde de mon index.htmlappelé index.html.bak, est-il possible qu'une personne extérieure utilisant httpmon serveur apache2 puisse lister le contenu de mon /var/wwwrépertoire? Je ne connais...
J'ai un site Web qui utilise https pour transmettre un fichier javascript au client. Le site Web est getsimpleapps.com . Il s'avère que ce fichier se charge 52 fois plus lentement avec https (20.08s - 29.08s) qu'avec http (380ms). La page d'accueil du site partage la même lenteur que le fichier...
Je viens de tester mon site sur https://www.ssllabs.com/ et il a dit que SSLv2 n'est pas sécurisé et que je devrais le désactiver avec les suites de chiffrement faibles. Comment puis-je désactiver cela? J'ai essayé ce qui suit mais cela ne fonctionne pas. Je suis allé /etc/httpd/conf.d/ssl.confpar...
J'ai deux règles de proxypass sur mon hôte Web, l'une qui pointe vers une instance de vernis local à des fins de mise en cache, pour laquelle je veux que ProxyPreserveHost soit activé, et une autre qui pointe vers un site hébergé tiers, pour lequel je veux que ProxyPreserveHost soit désactivé....
Récemment, nous avons rencontré des problèmes avec notre configuration Varnish (3x) -> Apache (3x), ce qui a provoqué un énorme pic de SYN_SENTconnexions. Le pic lui-même est dû à la quantité de nouveau trafic frappant le site (et non à un DDOS d'aucune sorte), et il semble que nos machines...
Le module apache de SELinux a deux paramètres booléens similaires: httpd_read_user_contentet httpd_enable_homedirs. La page de manuel indique que le premier permet à httpd de lire le contenu utilisateur et le second permet à httpd de lire les répertoires personnels . Quelle est la différence entre...
Mon ELB continue de mettre mes instances hors service, car le contrôle d'intégrité HTTP échoue. Nous avons un caractère générique DNS et nous redirigeons tout vers www: vhost.conf: ServerName www.example.com ServerAlias *.example.com RewriteEngine on RewriteCond %{HTTP_HOST} !^www\.example\.com$...
Au cours de recherches et de tests approfondis pour écrire une bonne question digne de stackexchange, j'ai trouvé une solution: reconstruire le libapr1package à l'intérieur de l'invité. J'ai pensé que je publierais néanmoins ces informations car elles pourraient être utiles à d'autres. Problème...
J'utilise un serveur Web Apache sur CentOS et je dois désactiver la possibilité pour les personnes d'accéder au site Web en utilisant l'adresse IP du serveur dans un navigateur Web. Je le veux pour que lorsque quelqu'un essaie de naviguer jusqu'à l'adresse IP, il reçoive un message d'erreur...
J'ai un serveur (base linux) dans lequel j'ai installé dotcms et il fonctionne sur le port 80 et openssl est sur le port 443. les deux sont démarrés en cours d'exécution. Récemment, j'ai installé apache sur mon serveur. et quand j'ai commencé apache, il est resté bloqué car le port ssl par défaut...
J'ai besoin d'un moyen de suivre et de limiter les sessions Web à une application Web. Une "session" est définie de manière lâche comme le seul utilisateur parcourant les pages de ladite application Web. Je pense que cela peut être traduit en: une session est définie comme un tuple...
Apache a perdu le contrôle au cours des derniers jours et a fait planter MySQL deux fois. Tout a commencé lorsque j'ai migré un site WordPress sur lequel contient également un forum phpBB. Je ne suis pas très expérimenté en administration de serveur, il m'a donc été très difficile d'identifier la...
J'ai actuellement un serveur qui redirige automatiquement toutes les requêtes HTTP vers le site HTTPS équivalent. Le problème est qu'il semble que certains navigateurs n'acceptent pas le certificat SSL (StartSSL.com) ou ne prennent pas en charge SNI, ils reçoivent donc un avertissement de...
Fermé. Cette question est hors sujet . Il n'accepte pas actuellement de réponses. Voulez-vous améliorer cette question? Mettez à jour la question afin qu'elle soit sur le sujet de la défaillance du serveur. Fermé il y a 5 ans . Je viens d'acheter un Raspberry Pi et d'en faire un serveur Web. J'ai...
J'utilise apache sur Ubuntu 14.04 et j'essaie d'implémenter SSL. Toute aide serait grandement appréciée. default-ssl.conf a: SSLCertificateFile /etc/apache2/ssl/domain.crt SSLCertificateKeyFile /etc/apache2/ssl/domain.csr Lorsque je redémarre apache, le message d'erreur dans
Parfois, dans mon journal des erreurs Apache, je trouve: [error] server reached MaxClients setting, consider raising the MaxClients setting J'ai volontairement réduit MaxClients dans le passé (à 60) en raison de problèmes de manque de mémoire, mais j'aimerais savoir exactement ce qui se passe du...
Récemment, j'ai mis à niveau Apache de 2.2 à 2.4 et je n'arrive pas à comprendre comment déprécier une SSLCertificateChainFiledirective. L'erreur: me@jessie:~$ sudo apache2ctl configtest AH02559: The SSLCertificateChainFile directive (/etc/apache2/sites-enabled/https.conf:103) is deprecated,...
J'ai créé un certificat pour mon serveur Apache 2.4. Pour valider mon serveur, permet de crypter le dossier créé .well-knownet d'y accéder. Dois-je conserver ce dossier accessible (pour le renouvellement du certificat) ou pourrais-je supprimer / bloquer le
J'ai trouvé cela dans mes journaux d'accès Apache access.log:555.555.555.555 - - [05/May/2011:12:12:21 -0400] "GET /somedir/ HTTP/1.1" 403 291 "-" "Mozilla/5.0 (X11; Linux x86_64; rv:5.0) Gecko/20100101 Firefox/5.0" access.log:555.555.555.555 - - [05/May/2011:12:12:29 -0400] "GET /somedir/...