Aujourd'hui, nous allons voir une petite commande très utile pour débugger un serveur web. Celle-ci permet de faire un strace sur tous les processus Apache qui tournent sur une machine, de manière automatique. Avec cette technique, vous pourrez facilement identifier les goulets d'étranglement avant la mise en production d'un service, ou mettre la main sur une procédure qui bloque.

Lire la suite de l'article »

Voici un bug Apache assez étrange. Celui-ci intervient lorsque vous avez un frontal Apache et que vous faites du proxy HTTP vers un serveur en backend sous Microsoft IIS. De façon assez aléatoire, les utilisateurs rencontrent régulièrement des erreurs de proxy dans leur navigateur (message "502 Proxy Error" généralement).
Lire la suite de l'article »

La fondation Apache vient d'annoncer l'arrivée d'Apache 2.4, une nouvelle version majeure du célèbre serveur HTTP. Il aura fallu attendre 6 ans pour voir son aboutissement et depuis beaucoup de chemin a été parcouru, notamment au niveau des performances. Le but à terme étant de concurrencer le challenger Russe Nginx. Voici la liste des améliorations les plus importantes.

Lire la suite de l'article »

Aujourd'hui, nous allons voir comment mettre en place un cloisonnement de sites web avec suPHP pour Apache. Ce module permet d'exécuter des scripts PHP sous une identité différente, pour chaque site web hébergé sur un serveur. Ainsi, si une personne arrive à pirater l'un des sites, elle ne pourra pas impacter les fichiers des autres sites car elle ne possédera pas les bons droits d'accès.

Lire la suite de l'article »

Mod_evasive est un module Apache pour contrer les attaques DOS. Celui-ci est par exemple capable de détecter lorsqu'un utilisateur demande un trop grand nombre de pages sur un site web, sur un délai de temps très court. Voici comment l'installer et le configurer pour une utilisation basique.

Lire la suite de l'article »