Serveur Web Sur Linux

[invite63a99723]

Bonjour,

Voilà, je travaille jusque là sur Windows XP. Je viens d'installer Ubuntu Linux comme second OS sur mon pc dans le but d'y installer un serveur web, apache en l'occurence avec toutes les extensions nécessaires (PHP, MySQL, etc).
Vu que j'ai des connaissances assez modérées dans Linux, j'aimerais connaître tous les ptits trucs et astuces pour mener à bien mon projet : Choses à faire ou ne pas faire, sécurité, quels logiciels choisir, etc. J'ajoute que le serveur devrait héberger plusieurs sites.
Merci d'avance.
-----

[invite597d4991]

A moins de vouloir faire quelque chose de particulier il n'y a pas vraiment d'astuce à connaitre, le serveur s'installe très facilement, il n'y pratiquement rien à faire. Point de vue sécurité il faut mettre à jour le serveur et surtout les eventuels CGI qui y trainent....

[invite63a99723]

Merci Overmind.

S'est surtout pour configurer un firewall (iptables m'as été conseillé, qu'en dites vous ?) quelle pourra être sa configuration optimale ?
Pour héberger plusieurs sites à la fois, Il me faut Bind dont j n'exèle pas dans l'utilisation, etc.
Et en ce qui concerne l'OS? Ubuntu est-il stable, performant par rapport à d'autre distribs (debian, fedora, suse...)
Y a il un antivirus pour Linux pour serveurs web ? Comment l'utiliser le cas échéant pour sécuriser un réseau ouvert sur le web...

Merci d'avance.

[invite4c1ed2fa]

ce que j'en dis, et si je dis des keuneries, on me contredira:

pour le firewall, le port 80 ouvert suffira ...
mais personnellement, je pencherai plus pour un routeur avec firewall integré (hardware donc)

pour heberger plusieurs sites, bind n'est pas necessaire ...
remplir le fichier hosts suffira ( et encore, je me souviens plus si c'est vraiment necessaire ...)

pour l'os, bof peut importe, debian sera "forcement" plus stable que les autres mais bon ...
sinon, au pire executer le serveur en niveau3, et eviter d'ajouter la couche graphique qui ne sert a rien pour un serveur web.. (c'est valable si c'est un pc dedié bien sur ...)

antivirus pour serveur web ?? euh... je comprends pas trop ...

niveau securité, le risque viendra de tes scripts php principalement
ensuite, le serveur ftp mis en plce pour y placer les fichiers peut presenter un risque
enfin, les droits des fichiers a une grande importance aussi

[A voir en vidéo sur Futura]

[inviteb276d5b4]

Salut.

En ce qui me concerne voici mes préférés:

Pour le serveur web:
http://www.fr.ixus.net/modules.php?n...t=Clarkconnect

Pour la sécurité:
http://www.fr.ixus.net/modules.php?n...rib&dist=IPCop

[invite63a99723]

Merci pour tout.

D'après ce que j'ai vu sur le net, Ubuntu est un dérivé de debian ( ils utilisent le même noyau. Lequel donc est les le meilleur ? ou faut il absolument opter pour Debian ? ( un autre OS plus stable et pus performant à votre goût serait le bienvenu )
Et surtout, surtout, SVP. Je me préoccupe pas mal de la sécurité. Dites-moi les choses à faire asolument (ouverture/fermeure des ports, moyens de surveillance, procédures anti-piratage...) et les choses à proscrire.

Encore une fois merci pour votre contribution.

[invite17c77fd5]

Moi je te recommande Debian, qui est très probablement la plus stable des distributions. L'interface graphique était facultative pour un serveur web, la commande suivante te permet d'installer ton serveur Web avec support PHP et ton serveur MySQL :

apt-get install apache php4 mysql-server phpmyadmin

Personnellement, je trouve ce type d'installation beaucoup plus simple en console avec Debian qu'en graphique avec une autre distrib. Sinon il y a ce tutorial : http://www.siteduzero.com/tuto-3-359...-et-linux.html

[invitef60ce002]

D'après ce que j'ai vu sur le net, Ubuntu est un dérivé de debian ( ils utilisent le même noyau.

Lol toutes les versions de GNU/linux utilisent le même noyau, linux, non ? Seule la version doit changer ...

[invite17c77fd5]

*distribution et non version, c'est pas la même chose

Elles ont certainement le même noyau, mais personnellement, je crois qu'elles ont chacune une vocation particulière : Debian -> serveurs, Mandriva -> graphique. Mais ça c'est relatif et ce n'est que mon opinion, certains disent tout simplement que Debian est la meilleure, serveur ou non. Enfin quoi, on a tous notre préféré

[invite63a99723]

Merci, mais je le redirais autant qu'il le faut. Ma préoccupation principale reste la sécurité.

Si vous savez SVP la meilleure façon de sécuriser son serveur web. (ça sous-entend logiciels, scripts, mises à jour, htaccess, htpasswd, iptables, configuration de hosts...
Comment contrer des virus, cheveaux de troie et compagnie.

Merci encore.

[invite17c77fd5]

Ça dépend, tu veux un serveur web pour tes développements locaux seulement ou tu désires l'utiliser publiquement ?

[invite63a99723]

Au fait, j'ai une adresse IP fixe. Et effectivement, je voudrais créer un serveur ouvert sur le net.

[invite63a99723]

Un serveur web quoi, qui accueillerait plusieurs sites donc plusieurs noms de domaines.

[invite17c77fd5]

Normalement, la configuration initiale est préalablement sécurisée et c'est pas possible de vraiment faire de grosses gaffes. Ce dont tu dois davantage te soucier, c'est l'optimisation de tes scripts et leur sécurité (tu utilises php?), en particulier les scripts d'upload et tout ceux jouant directement avec le contenu du serveur. La version 1.3.33 d'apache est selon moi ('veux pas partir de débat là-dessus) plus stable que les plus récentes, à toi de voir .

[invite63a99723]

Entre paranthèses : "domage qu'il n'y ait pas de forum spécialisé pour webmasters"

Oui j'utilise Apache,PhP, MySQL...

Sinon, j'ai eu certains problèmes avec des scripts de d'upload. Quels sont les trucs, astuces et pourquoi pas, quelques scripts. Juste pour voir.

[invite63a99723]

Pour les versions d'Apache, je vais aller vérifier.

[invite63a99723]

Désolé pour toutes ces questions mais mes connaissances en environnements Linux sont assez modérées.

[invite4c1ed2fa]

l'administration de server web ne s'improvise pas ...

je te l'ai deja dit, la meilleure facon de securiser ton serveur c'est d'ouvrir le port 80 et de fermer tous les autres
et puis ensuite c'est de verrouiller tes scripts php (style accepter l'uypload de fichier .jpg mais interdire les fichiers exe ...)
de plus ne pas mettre de fichier ou repertoire sous le compte root, et encore moins donner l'attribut x (executer) a un qcque repertoire/ ou fichier

ensuite suivre attentivement les patch qui concerne les failles apache ou linux et se metre a jour rapidement ...

tu verra les "attaques" ne manquent pas (surtout des attaques destinées à IIS) mais si tu restes vigilant, pas de soucis a se faire


sinon, lire attentivement la doc d'apache

et un site pour webmaster:
http://www.webmaster-hub.com/index.php

[invite63a99723]

Merci,
Au fait jai toute la documentation nécessaire. je voulais juste l'impression de gens gérant un ou des serveurs pour me conseiller sur des trucs importants à faire ou à ne pas faire.