Le blog à Fabroce

Il y a quelques jours, je montrais mon uptime.
Aujourd'hui, le site a plutôt été down de 0h48 à 19h00...

Hier soir j'ai vu sur le DcBlob() que Dotclear 2 Beta 4 était sortie le jour même.
Mise à jour en 30sec chrono et sans aucun problème!

à noter que l'affichage est plus rapide qu'avant

ça y est Dotclear 2 est installé, ce blog va passer de Dotclear 1 à Dotclear 2.
Tout le contenu a été migré sans encombre, il y a juste les images qui sont désormais gérées de façon différente donc il faudra attendre un peu (une grande perte ? ).
La suite est par ici

Sur cette machine fonctionne un forum phpBB.
Ce forum est connu par la découverte chronique de failles de sécurité dans le code :-(. Malheureusement certains petits malins usent de ces failles pour "défacer" les forums (changer la page d'acceuil pour faire apparaitre de la pub, des virus...) ou pire effacer la base de donnée :-(.

Pour éviter ce genre de problème, je dispose de 2 solutions :

1. Mettre à jour tous les jours le serveurs (gràce aux mises à jour de sécurité de la debian sarge
2. Forcer le SSL pour le php

Pourquoi forcer le SSL pour le PHP??
Tout simplement pour prendre l'analogie du greylisting pour le spam, un pirate (qui utilise un script automatique) ne prendra pas la peine d'utiliser le SSL pour accéder au forum. Evidemment, ceci n'arretera pas quelqu'un qui en veut personnellement à votre serveur! ce n'est pas du tout une protection absolue (comme le greylisting pour le spam...)

Fonctionnement :
Voici la solution pour apache2. Il faut avoir le mod_rewrite installé.

Dans le fichier /etc/apache2/sites-available/default Dans la section correspondant au virtualhost voulu, il faut ajouter :

@@

      <IfModule mod_rewrite.c>
               RewriteEngine on
               RewriteLog /var/log/apache2/https_rewrite.log
               RewriteLogLevel 1
               RewriteCond %{SERVER_PORT} !^443$
               RewriteCond %{THE_REQUEST} !.cvd
               RewriteRule ^/(.*) https://www.fabroce.net/$1 [L,R=301]
      </IfModule>

@@

Ceci a pour effet de rediriger toutes les requètes n'ayant pas pour port 443 (HTTPS) vers une URL re-écrite en HTTPS en renvoyant un code HTTP 301 (moved permanently)! La ligne RewriteCond %{THE_REQUEST} !.cvd est nécessaire pour utiliser le serveur web en mirroir pour clamav. En effet, il n'est pas possible d'utiliser une redirection 301. La ligne permet donc de ne rien faire dans ce cas précis.

Pour finir, Il faut aussi ajouter un virtualhost pour le port 443

J'ai changé le look du site web, je pense que maintenant il ressemble à quelque chose même si c'est loin d'être une oeuvre d'art!!
Le site est maintenant divisé en rubriques, visibles à tout moment sur les cotés des pages :-D. Il reste quelques pages à finir mais ça va aller vite maintenant

site web rénové