Administrateurs de serveur web-server

8

Les applications PHP sont réputées pour leurs problèmes de sécurité supérieurs à la moyenne. Quelles techniques de configuration utilisez-vous pour vous assurer que l'application est aussi sécurisée que possible? Je recherche des idées comme: Utilisation de PHP / Suhosin renforcé Utilisation de mod_security Désactiver register_globals et allow_url_fopen dans php.ini J'utilise …

31 linux apache-2.2 security php web-server

5

Renforcement de Linux - serveurs Web

Quelle est votre liste de contrôle / routine lors de la configuration d'un serveur Web Linux? Que recommandez-vous pour obtenir une sécurité maximale? Existe-t-il un moyen préféré d'effectuer une maintenance répétée?

31 linux security web-server

1

Comment désactiver l'authentification de base http dans nginx pour une plage IP spécifique?

Je développe une application avec une connexion Facebook. Jusqu'à présent, il n'est pas public et est protégé par l'authentification de base http dans nginx. Est-il possible de désactiver l'authentification http pour la plage IP de Facebook afin que notre testeur puisse également tester les capacités de Facebook? Veuillez inclure un …

29 nginx web-server ip-address http-basic-authentication

5

Comment accéder à un serveur Web sur une boîte virtuelle à partir de la machine hôte [fermé]

Fermé. Cette question est hors sujet . Il n'accepte pas actuellement de réponses. Voulez-vous améliorer cette question? Mettez à jour la question afin qu'elle soit sur le sujet de la défaillance du serveur. Fermé il y a 11 mois . J'ai une machine Windows Vista sur laquelle VirtualBox exécute Ubuntu. …

29 windows web-server virtualbox

3

Comment les sites à fort trafic desservent-ils plus de 65535 connexions TCP?

S'il y a une limite sur le nombre de ports qu'une machine peut avoir et qu'un socket ne peut se lier qu'à un numéro de port inutilisé, comment les serveurs rencontrant des quantités extrêmement élevées (plus que le nombre de ports max) de requêtes gèrent-ils cela? Est-ce que cela se …

29 web-server http port tcp traffic-management

3

Quand désactiver TCP SACK?

J'ai regardé les paramètres de réglage de Linux et j'ai vu des configurations où SACK était désactivé. Quelqu'un peut-il expliquer cela? Ce serait le réglage d'un serveur Web occupé.

28 linux web-server http

1

Les jardins Web… sont-ils bons ou mauvais ou quoi?

Existe-t-il des inconvénients à donner aux pools d'applications plusieurs processus de travail dans IIS? Ils semblent vraiment faciles à activer et (presque) tout ce que j'ai lu semble suggérer qu'ils sont bons ... alors pourquoi IIS ne donne-t-il pas à chaque App Pool 10+ Worker Processes? Il doit y avoir …

28 web-server iis

1

Quelles sont les bases de l'exécution d'un serveur Web?

Il s'agit d'une question canonique proposée sur le début de l'administration du serveur Web. En supposant que vous êtes un SysAd débutant, que vous êtes nouveau dans WebOps ou une petite équipe avec peu ou pas de support SysAd de serveur Web expérimenté (et que vous ne pouvez pas vous …

26 web-server

2

Un inconvénient à court DNS TTL? [fermé]

Il est difficile de dire ce qui est demandé ici. Cette question est ambiguë, vague, incomplète, trop large ou rhétorique et on ne peut raisonnablement y répondre sous sa forme actuelle. Pour obtenir de l'aide pour clarifier cette question afin qu'elle puisse être rouverte, visitez le centre d'aide . Fermé …

26 domain-name-system web-server hosting web ttl

4

Comment désactiver la mise en cache tomcat? Je rencontre des problèmes de fichiers statiques étranges

Comment empêcher Tomcat de mettre en cache? J'ai des fichiers CSS et html de base que je charge et utilise via ajax, et à moins que je ne redémarre Tomcat, les changements ne semblent pas se refléter. Différentes machines, différents navigateurs et je ne reçois pas les fichiers mis à …

26 tomcat cache web-server

6

Quels sont les avantages de mettre les valeurs secrètes d'un site Web en tant que variables d'environnement?

Les directives devops sur https://12factor.net/config suggèrent de mettre les secrets du site Web (mots de passe de base de données, clés api, etc.) dans des variables d'environnement. Quels avantages cela a-t-il au lieu d'utiliser des fichiers texte (JSON, XML, YAML, INI ou similaire) ignorés du contrôle de version? Je trouve …

24 web-server configuration website environment-variables

7

échec de getpwnam («www») dans /etc/nginx/nginx.conf

J'ai copié l' exemple nginx.conf sur ma boîte ubuntu 12.04 (je ne sais pas où placer les autres fichiers de conf. Je suis un noob nginx). Lorsque j'essaie de démarrer nginx, j'obtiens l'erreur suivante: abe-lens-laptop@abe:/etc$ sudo service nginx start Starting nginx: nginx: [emerg] getpwnam("www") failed in /etc/nginx/nginx.conf:1 nginx: configuration file …

24 linux nginx web-server

13

Hébergement de serveur depuis votre maison - 200 $ à 300 $ par mois [fermé]

Fermé. Cette question est hors sujet . Il n'accepte pas actuellement de réponses. Voulez-vous améliorer cette question? Mettez à jour la question afin qu'elle soit sur le sujet de la défaillance du serveur. Fermé il y a 4 ans . Verrouillé . Cette question et ses réponses sont verrouillées car …

24 web-server hosting web-hosting isp

3

Pourquoi NginX et Lighttpd ne sont-ils pas affectés par Slowloris?

J'étudie la vulnérabilité de Slowloris et je pense comprendre comment et pourquoi ce type d'attaque fonctionne. Ce que je ne comprends pas, c'est pourquoi Lighttpd et NginX ne sont pas affectés (selon le même article comme lié ci-dessus). Qu'est-ce qui les rend si différents?

23 apache-2.2 web-server lighttpd denial-of-service malware

2

nombre de processus de travail nginx

Je configure nginx pour servir une installation Drupal, et je semble trouver des informations contradictoires sur le paramètre des processus de travail nginx. Un site dit qu'il vous en faut deux, un dit qu'il vous en faut cinq, un dit un par processeur ... Comment dois-je choisir le nombre de …

23 web-server nginx

Questions marquées «web-server»