Table des matières. Préface... xi

Transcription

1 ApacheActionTDM.fm Page v Lundi, 23. février :48 15 Préface... xi 1. Installation Installer à partir des paquetages de Red Hat Linux Installer Apache sous Windows Télécharger les sources d Apache Construire Apache à partir des sources Installer avec ApacheToolbox Démarrer, arrêter et redémarrer Apache Désinstaller Apache Ajout de modules communs Installer un module de tiers Installer mod_dav sur un système Unix Installer mod_dav sous Windows Installer mod_perl sur un système Unix Installer mod_php sur un système Unix Installer mod_php sous Windows Installer le module Python mod_snake Installer mod_ssl Journaux Détailler davantage vos entrées de journaux Obtenir des erreurs plus détaillées Tracer les contenus POST Journaliser l adresse IP d un client mandaté Consigner l adresse MAC des clients Consigner les cookies Ne pas journaliser les requêtes aux images depuis les pages locales.. 41

2 ApacheActionTDM.fm Page vi Lundi, 23. février :48 15 vi 3.8 Consigner les requêtes par jour ou par heure Changer de journal le premier du mois Consigner les noms d hôtes au lieu des adresses IP Maintenir des journaux séparés pour chaque hôte virtuel Consigner les requêtes de mandataires Consigner les erreurs des hôtes virtuels dans plusieurs fichiers Consigner les adresses IP du serveur Consigner la page référant Consigner le nom du navigateur Consigner des champs arbitraires des en-têtes de requêtes Consigner des champs arbitraires des en-têtes de réponses Consigner l activité dans une base de données MySQL Consigner dans syslog Consigner les répertoires utilisateur Hôtes virtuels Mettre en place des hôtes virtuels basés sur le nom Désigner un hôte virtuel basé sur le nom par défaut Mettre en place des hôtes virtuels basés sur l adresse Créer un hôte virtuel basé sur l adresse par défaut Utiliser de concert des hôtes virtuels basés sur le nom et l adresse Des hôtes virtuels en nombre avec mod_vhost_alias Des hôtes virtuels en nombre à l aide de règles de réécriture SSL et les hôtes virtuels basés sur le nom Journalisation propre à chaque hôte virtuel Diviser un journal Hôtes virtuels basés sur le port Renvoyer le même contenu sur plusieurs adresses Alias, redirection et réécriture Afficher le code source PHP coloré sans liens symboliques Attribuer un répertoire à une URL Créer une nouvelle URL pour du contenu existant Donner aux utilisateurs leur propre URL Mettre en place des alias pour plusieurs URL avec une seule directive Renvoyer plusieurs URL vers le même répertoire CGI Créer un répertoire CGI pour chaque utilisateur Renvoyer vers un autre emplacement Renvoyer plusieurs URL vers la même destination Autoriser les URL insensibles à la casse Remplacer du texte dans les URL requises Réécrire les informations de chemin sous forme d arguments CGI Refuser l accès aux requêtes sans référant... 84

3 ApacheActionTDM.fm Page vii Lundi, 23. février :48 15 vii 5.14 Réécrire en se fondant sur la chaîne de requête Rediriger tout ou partie de votre serveur vers SSL Transformer les répertoires en noms d hôtes Renvoyer toutes les requêtes vers un même hôte Transformer les noms de documents en arguments Sécurité Utiliser les informations des comptes système pour l authentification web Mettre en place des mots de passe à emploi unique Faire expirer des mots de passe Limiter la taille des fichiers déposés Empêcher les images d être utilisées hors du site Exiger des authentifications faible et forte Administrer des fichiers.htpasswd Créer des fichiers de mots de passe pour une authentification Digest Relâcher la sécurité dans un sous-répertoire Ôter sélectivement les restrictions Autoriser à l aide de la propriété des fichiers Stocker les créances des utilisateurs dans une base de données MySQL Accéder au nom de l utilisateur authentifié Obtenir le mot de passe utilisé pour l authentification Éviter des attaques de force brute contre les mots de passe Comparaison des authentifications Digest et Basic Accéder à des créances localisées dans des URL Sécuriser WebDAV Activer WebDAV sans donner les droits d écriture à l utilisateur web Restreindre l accès du mandataire à certaines URL Protéger des fichiers à l aide d un programme enveloppant Protéger tous les fichiers sauf un sous-ensemble Protéger les fichiers du serveur des scripts malicieux Mettre en place des permissions convenables sur les fichiers Employer le moins de modules possible Restreindre l accès aux fichiers situés hors de la racine web Limiter les méthodes utilisateur par utilisateur Restreindre les intervalles des requêtes SSL Installer SSL Générer des certificats SSL Générer une AC de confiance Servir une partie d un site par SSL Authentifier à l aide de certificats clients

4 ApacheActionTDM.fm Page viii Lundi, 23. février :48 15 viii 8. Contenu dynamique Activer un répertoire CGI Activer des scripts CGI dans des répertoires non spécifiés par une directive ScriptAlias Utiliser les extensions de fichiers de Windows pour invoquer les programmes CGI Identifier les scripts CGI par leur extension Tester la bonne configuration de CGI Lire les paramètres d un formulaire Invoquer un programme CGI pour certains types de contenu Faire fonctionner les SSI Afficher la date de dernière modification Inclure un en-tête standard Inclure la sortie d un programme CGI Exécuter des scripts CGI sous un utilisateur différent avec suexec Installer un gestionnaire de mod_perl depuis le CPAN Écrire un gestionnaire mod_perl Activer les scripts PHP Contrôler l installation de PHP Gestion des erreurs Réagir à un champ Host manquant Modifier le statut de réponse des scripts CGI Messages d erreur personnalisés Fournir des documents d erreur dans plusieurs langues Renvoyer des URL invalides vers une autre page Faire afficher votre page d erreur à Internet Explorer Être prévenu de conditions d erreur Mandataires Sécuriser votre serveur mandataire Empêcher le serveur mandataire de servir de relais de courrier électronique Faire suivre les requêtes vers un autre serveur Bloquer les requêtes mandatées demandant certains emplacements Mandater du contenu mod_perl vers un autre serveur Configurer un serveur mandataire cache Filtrer le contenu mandaté Exiger d un serveur mandaté qu il s authentifie Performances Déterminer la quantité de mémoire nécessaire Mettre en place des bancs de tests pour Apache avec ab Régler finement la directive Keepalive

5 ApacheActionTDM.fm Page ix Lundi, 23. février :48 15 ix 11.4 Prendre un instantané de l activité du site Éviter les recherches DNS Optimiser les liens symboliques Minimiser l impact sur les performances des fichiers.htaccess Désactiver la négociation de contenu Optimiser la création de processus Régler finement la création de processus légers Placer les fichiers fréquemment demandés en mémoire cache Répartir la charge du serveur à l aide du modulemod_proxy Équilibrer la charge entre plusieurs serveurs Placer des contenus de répertoires en mémoire cache Accélérer les programmes CGI à l aide de mod_perl Divers Placer les directives correctement Changer le nom des fichiers.htaccess Générer des listes de contenu de répertoires ou dossiers Résoudre le problème du slash final Mettre en place le champ Content-Type en fonction des capacités du navigateur Gérer l absence des champs d en-tête Host: Changer de document par défaut Mettre en place une icône par défaut A. Les expressions régulières sous Apache B. Expertise des pannes Index...219

6 ApacheActionTDM.fm Page x Lundi, 23. février :48 15 x