Configurer les workers de php-fpm pour traiter la charge
Le daemon php-fpm est intéressant pour exécuter les codes PHP pour le serveur web. Son usage est obligatoire avec nginx, et possible avec apache2 en remplacement de l’ancien mod_php. Les avantages sont multiples : meilleures performances, plus grande souplesse...Atos SIPS 1.0 ne supporte pas https pour la validation
Vous avez réussi à installer un module Atos SIPS 1.0 pour encaisser la carte bleue sur votre compte bancaire, mais le paiement de la commande n’est jamais validé dans la boutique ? Vous faites peut-être les frais d’un manque de la part de Atos : ses...Les différentes options proposées par le client Let’s Encrypt : certbot
Let’s Encrypt est une autorité de certification SSL soutenue par la Linux Foundation et sponsorisée par de nombreux acteurs du web comme Mozilla ou OVH. La documentation ne manque pas sur le client officiel nommé certbot, et pourtant j’ai longtemps été...Authentification du serveur web à répétition : que faire dans ce cas de figure
L’authentification gérée coté serveur web est très intéressante à plusieurs égards. Son principal intérêt est d’être indépendante de toute application tierce, ce qui réduit le nombre de failles. Il est malheureusement possible que le navigateur ne se...
Conf apache et fausse « authorization denied »
Une sorte de bug que vous pouvez rencontrer avec une configuration apache avancée, qui utilise de nombreuses règles pour interdire et autoriser fichiers et dossiers, le site se retrouve interdit aux IP que vous vouliez expressément autoriser. Le comportement qui suit...
Php-fpm en chroot avec Apache 2.4
Php-fpm est une interface entre le moteur d’exécution PHP et les serveurs web comme Apache ou Nginx. Sa rapidité d’exécution en fait une brique incontournable de l’hébergement hautes performances. Cet article se focalise sur la sécurité avec la mise...
Utiliser OVH comme smarthost dans Exim4
Un court billet pour décrire la configuration permettant de configurer Exim4 tout fraîchement installé sur Debian ou Ubuntu, pour utiliser les serveurs SMTP d’OVH pour lesquels vous avez des identifiants grâce à une offre d’hébergement, base de données et...
Retrouver les permaliens WordPress suite à une mise à jour
J’ai déjà rencontré ce cas de figure plusieurs fois, et à chaque fois je perds un temps précieux pour retrouver l’astuce : la configuration par défaut d’Apache sur Debian 8 et de WordPress ne permettent pas de faire fonctionner les permaliens. Les...
Sécuriser un site WordPress : guide détaillé
WordPress est le CMS le plus répandu dans le monde, il équipe plus de 24% des sites internet mondiaux. Par conséquent il est bien normal qu’il soit très ciblé par les pirates informatiques : une seule faille dans WordPress donne accès à bien des sites internet...Partage
