Internet. Web Sécurité Optimisation

Dimension: px

Commencer à balayer dès la page:

Download "Internet. Web Sécurité Optimisation"

Florentin Laurent
il y a 10 ans
Total affichages :

1 Internet Web Sécurité Optimisation

2 Objectif Survol Web / Optimisation / Sécurité Sommaire 1. Fondamentaux 2. Hotes virtuels 3. Règles de réécriture 4. Optimisations

3 1. Fondamentaux - DNS fsf.com => gnu.org =>

4 1. Fondamentaux - DNS =>

5 1. Fondamentaux Client Serveur Client Requête Réponse Serveur Web

6 1. Fondamentaux - Protocole HTTP: HyperText Transfer Protocol HTTP: les principales méthodes GET URL : demander le contenu de la ressource POST URL : envoi de données vers une application HTTP: le transport Architecture Client-Serveur, mode «Pull» Connections courtes, «Sans état» (stateless)

URL : envoi de données vers une application HTTP: le transport

7 1. Fondamentaux Client Serveur Requête Client GET / HTTP/1.1 Host: localhost:8080 User-Agent: Mozilla/5.0 (Windows; U; Windows NT Accept: text/xml,application/xml,,image/png, Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3 Accept-Charset: ISO ,utf-8;q=0.7,*;q=0.7 Serveur Web

0 (Windows; U; Windows NT Accept: text/xml,application/xml,,image/png,

8 1. Fondamentaux Client Serveur Réponse Client HTTP/ OK Date: Sun, 14 Aug :10:14 GMT Server: Apache/ (Win32) Content-Type: text/html <html> <head></head> <body><h1>page</h1></body> </html> Serveur Web

9 1. Fondamentaux HTML <html> <head>... <title>site d'olivier Pons</title>... </head> <body> <div> <img src="/header.jpg" alt="texte si erreur" title="titre image" /> </div> <h1>bonjour!</h1> </div> </body> </html>

10 1. Fondamentaux Echanges (1) Client demande une page (2) Serveur renvoie la page (Boucle) Client demande ressource nécessaire à la page Serveur renvoie la ressource (Fin boucle)

11 1. Fondamentaux Echanges Pas de pipelining Avec pipelining Optimisé Client Serveur Client Serveur Client Serveur open open open Temps close close close

12 2. VirtualHosts >ping olivierpons.fr PING olivierpons.fr ( ) 56(84) bytes of data. >ping keemy.com PING keemy.com ( ) 56(84) bytes of data.

13 2. VirtualHosts Le premier virtualhost est le virtualhost par défaut. <VirtualHost *:80> ServerName keemy.fr ServerAlias DocumentRoot /var/www/keemy/ </VirtualHost>

14 3. Règles de ré-écriture Expressions régulières : en général + Une fois ou plus * Zéro ou plus ou ^ Au début $ A la fin. N'importe quel car. a(.*)ur : chu+t : chut, chuut, chuuut, etc. chu*t : cht, chut, chuut, etc. (oli pons) : oli <=> pons ^(a o)live : alive, olive (passe)*moilesel$ arthur ah, oui! Marlène Sasoeur

*)ur : chu+t : chut, chuut, chuuut, etc. chu*t : cht, chut, chuut, etc.

15 3. Règles de ré-écriture Expressions régulières : exemple concret test (.*) \.(fr com)/ $1 = un_site_ $2 = _qui_est $3 = fr

$*) test (.*) \.$

16 3. Règles de ré-écriture Exemple simple =

17 3. Règles de ré-écriture Principe : en pratique RewriteCond TestString CondPattern RewriteRule Pattern Substitution RewriteRule

18 3. Règles de ré-écriture Exemple RewriteCond %{HTTP_HOST} RewriteRule (.*) [R=301,L]

19 2. Règles de ré-écriture Variables Apache internes au serveur DOCUMENT_ROOT SERVER_NAME SERVER_PORT SERVER_SOFTWARE SERVER_ADMIN SERVER_ADDR SERVER_PROTOCOL TIME_(YEAR MON DAY HOUR MIN SEC WDAY) TIME API_VERSION THE_REQUEST REQUEST_FILENAME HTTPS REQUEST_URI IS_SUBREQ

SERVER_ADDR SERVER_PROTOCOL TIME_(YEAR MON DAY HOUR MIN SEC WDAY)

20 3. Règles de ré-écriture Variables Apache : en-têtes HTTP HTTP_USER_AGENT HTTP_COOKIE HTTP_HOST HTTP_ACCEPT REMOTE_HOST REMOTE_USER REQUEST_METHOD PATH_INFO AUTH_TYPE HTTP_REFERER HTTP_FORWARDED HTTP_PROXY_CONNECTION REMOTE_ADDR REMOTE_PORT REMOTE_IDENT SCRIPT_FILENAME QUERY_STRING

REMOTE_USER REQUEST_METHOD PATH_INFO AUTH_TYPE HTTP_REFERER

21 4. Optimisation Problèmes 1. Nombre limite de requêtes par nom de domaine en parallèle 2. Duplication des cookies 3. Code HTML renvoyé trop long

22 4. Optimisation Solution limite requêtes static1.papdevis.fr static2.papdevis.fr static3.papdevis.fr static1 close static2 close

23 4. Optimisation Solution limite requêtes <VirtualHost *:80> ServerName keemy.fr ServerAlias *.keemy.fr... </VirtualHost>

24 4. Optimisation Solution limite requêtes

25 4. Optimisation Solution Cookies <VirtualHost *:80> ServerName keemy.fr ServerAlias DocumentRoot /var/www/keemy/ RewriteEngine On RewriteCond %{HTTP_HOST} ^keemy\.fr$ [NC] RewriteRule (.*) [QSA,R=301,L] </VirtualHost>

26 4. Optimisation Solution Cookies Même configuration que pour les requêtes en parallèle

27 4. Optimisation Solution HTML lourd Google mod_pagespeed

28 4. Optimisation Solution HTML lourd Sans mod_pagespeed

29 4. Optimisation Solution HTML lourd Avec mod_pagespeed

Documents pareils

Zoom sur Newtest LDAP intégration

Zoom sur Newtest LDAP intégration L a suite Newtest doit s intégrer parfaitement dans votre Système d Information afin, notamment, d en faciliter l usage. La version NEP 2.1.1 ne déroge pas à cette règle