Depuis que j'ai commencé à utiliser une application derrière un proxy inverse (mod_jk d'Apache2), j'ai remarqué que certaines pages ne se chargent pas (elles le feraient sans les paramètres de proxy inverse). C'était une erreur subtile que j'ai dû inspecter pour le découvrir, grâce à Google Chrome:...
Comme tous les autres administrateurs, je travaille sur le correctif Logjam . J'ai mis à niveau vers Apache 2.4.12 et openssl 1.0.2a sur ma boîte centos 6.6. Lorsque je démarre Apache, je vois ce message d'erreur renvoyé: Invalid command 'SSLOpenSSLConfCmd', perhaps misspelled or defined by a...
J'essaie d'avoir un comportement de base concernant ma stratégie de mise en cache: les fichiers doivent être mis en cache et revalidés avec le serveur à chaque fois. Je voudrais donc qu'Apache envoie un 304. Voici la boîte de dialogue qui se produit pour chaque actualisation du navigateur: Status...
Aujourd'hui, tout à coup, mon client Seafile a jeté cette erreur. Je ne pense pas que ce soit un problème de fichier marin, car mon openssl renvoie exactement la même erreur: user@nb-user:~$ echo |openssl s_client -connect seafile.mydomain.ch:443 CONNECTED(00000003) depth=1 C = IL, O = StartCom...
Nous avons récemment basculé l'un de nos serveurs Web vers Apache 2.4 et exécuté PHP via php-fpm et mod_proxy_fcgi. Presque tout fonctionne assez bien, mais il y a un problème que je ne comprends pas encore. L'un de nos sites exécute WordPress, qui apporte une bonne liste de règles de réécriture...
J'ai ceci dans mon htaccess mais je ne peux pas comprendre à quoi ça sert. En raison de la nature de la règle, la recherche n'aide pas non plus. RewriteCond %{REQUEST_URI} !(/$|\.) RewriteRule (.*) %{REQUEST_URI}/ [R=301] Quelqu'un peut-il expliquer à quoi cela
Il s'agit d'un serveur Apache httpd 2.2. Nous exigeons que l'accès à ce serveur Web soit crypté par HTTPS. Lorsque les clients Web visitent mon site à http://www.example.org/ $ foo (port 80), je souhaite rediriger leur demande vers le site Web chiffré HTTPS à https://www.example.org/ $ foo. Il...
J'ai un vhost apache simple: <VirtualHost *:80> ServerName hello.local ProxyPass / http://localhost:8810/ ProxyPassReverse / http://localhost:8810/ </VirtualHost> Toutes les demandes adressées à hello.local sont transmises par proxy http://localhost:8810/. Ce que j'aimerais faire, c'est...
Disons que j'ai un répertoire dont je veux restreindre l'accès de cette façon, afin que les utilisateurs puissent accéder au répertoire uniquement entre 6 h et 18 h. Je sais comment faire cela en utilisant PHP (en utilisant time()%86400). Mais puis-je le faire entièrement en utilisant les fonctions...
Je souhaite activer la journalisation de la réécriture afin de pouvoir déboguer une règle de réécriture, mais l'ajout des directives RewriteLog provoque une erreur 500. Information sur la version: Ubuntu 14.04 Server version: Apache/2.4.12 (Ubuntu) Server built: Feb 4 2015 14:22:06 contenu de...
J'ai cherché une réponse mais je ne trouve rien de substantiel lié à cette question. Faut-il utiliser mod_proxy_fcgi ou mod_fastcgi avec php-fpm sur Apache2.4? Existe-t-il des différences en termes de sécurité et de performances? Des recommandations? Merci d'avance pour votre...
EDIT # 2 23 juillet 2015: à la recherche d'une nouvelle réponse qui identifie un élément de sécurité important manquant dans la configuration ci-dessous ou peut donner des raisons de croire que tout est couvert. EDIT # 3 29 juillet 2015: Je recherche en particulier une mauvaise configuration...
Récemment, j'ai mis à niveau Apache de 2.2 à 2.4 et je n'arrive pas à comprendre comment déprécier une SSLCertificateChainFiledirective. L'erreur: me@jessie:~$ sudo apache2ctl configtest AH02559: The SSLCertificateChainFile directive (/etc/apache2/sites-enabled/https.conf:103) is deprecated,...
J'ai été la cible d'une attaque par force brute sur deux sites WordPress que je possède. L'attaquant utilise la bonne vieille chose XML-RPC pour amplifier l'attaque par mot de passe par force brute. Heureusement, nous avons des mots de passe extrêmement bien générés, donc je doute fortement qu'il...
J'ai créé un certificat pour mon serveur Apache 2.4. Pour valider mon serveur, permet de crypter le dossier créé .well-knownet d'y accéder. Dois-je conserver ce dossier accessible (pour le renouvellement du certificat) ou pourrais-je supprimer / bloquer le
J'ai un debian et quand j'essaie d'installer apache2.4 avec apt-get update apt-get install apache2 J'ai la version 2.2, quelqu'un sait comment installer le
J'ai actuellement un serveur qui redirige automatiquement toutes les requêtes HTTP vers le site HTTPS équivalent. Le problème est qu'il semble que certains navigateurs n'acceptent pas le certificat SSL (StartSSL.com) ou ne prennent pas en charge SNI, ils reçoivent donc un avertissement de...
La définition de apache.org dit: Cette directive permet à Apache httpd d'ajuster l'URL dans les en-têtes Location, Content-Location et URI sur les réponses de redirection HTTP. Ceci est essentiel lorsque Apache httpd est utilisé comme proxy inverse (ou passerelle) pour éviter de contourner le proxy...
J'ai une configuration PHP-FPM avec Apache 2.4 en utilisant proxy_fcgi, tout fonctionne bien, mais toutes les demandes sur 4-6, Apache renvoie une page vierge. Cela se produit sur mon site principal http://danielhe.com/ , mais pas sur les vhosts du sous-domaine. Ceci affiche le journal des erreurs...
J'ai mon propre serveur (où je cours Apache/2.4.27), et aujourd'hui j'ai réalisé que (Brave et Google Chrome - différents ordinateurs), je reçois de mes sites Web cette erreur; This site can’t provide a secure connection mywebsite.com sent an invalid response. ERR_SSL_PROTOCOL_ERROR Et la chose...