|
Yoplait
 21 
|  Posté : 17-01-2004 00:26
Bonjour,
Je vais bientôt disposer d'un serveur et d'une IP fixe. Devant installer les logiciels ad hoc, et ne maitrisant pas Linux, je m'oriente naturellement vers une solution WAMP. Le but est de faire tourner des sites complexes en PHP, dont peut etre un portail NPDS.
J'aurai besoin de conseils sur les différentes versions existantes d'apache, de php et de mysql. Quelles sont celles qui cohabitent sans problèmes et sans grosse faille de sécurité, tout en faisant tourner NPDS sans souci ?
J'aurai aussi besoin d'aide concernant la sécurisation de tout ce p'tit monde. Alors comme je me doute que ça fait beaucoup d'infos et que vous devez penser que je suis gonflé de demander tout ça, je vais de mon coté trouver tout ce que je peux, et j'éditerai éventuellement ce post en rajoutant des infos et des URL's interessantes sur le sujet. Evidemment, toute info de votre part serait bienvenue !!! J'espere que ca interessa quelques visiteurs, et que ca ne sera pas trop redondant avec d'autres messages, et aussi que ça n'est pas trop hors sujet. Je vous remercie par avance !
17 Janvier 2004
Versions les plus récentes stables pour Windows :
PHP 4.3.4 : http://www.php.net/get/php-4.3.4-Win32.zip/from/fr.php.net/mirror
Apache 2.0.47 : http://apache.gnusoft.net/httpd/binaries/win32/apache_2.0.47-win32-x86-no_ssl.exe
MySQL 4.0.17 : http://www.mysql.com/get/Downloads/MySQL-4.0/mysql-4.0.17-win.zip/from/http://gd.tuwien.ac.at/db/mysql/
PhpMyAdmin 2.5.5 : http://switch.dl.sourceforge.net/sourceforge/phpmyadmin/phpMyAdmin-2.5.5-pl1.zip
***** Liens *****
Installation de Apache, PHP et MySQL
http://www.exploz.com/modules/tutorials/tuto-11.html
Installer Apache 2, PHP 4 et MYSQL 4 sous Windows
http://www.zepitt.ch/spip/article.php3?id_article=136
Sécurisation d'un serveur Apache
http://www.miscmag.com/articles/index.php3?page=110
Sécuriser MySQL & PHP
http://www.zepitt.ch/spip/article.php3?id_article=148
[ Message édité par : Yoplait : 20-01-2004 15:21 ] |
 Profil 
|
|
Tito
7758
|  Posté : 17-01-2004 09:07
Pour un serveur, le plus intéressant reste linux...
http://www.apprendrelinux.org pourra t'aider dans l'installation de APACHE, PHP et MYSQL.
Je ne connais pas de problèmes de cohabitations,.
Niveau sécurité, prends les dernières version mais pas les BETA.  |
Profil  E-mail  www
|
|
Yoplait
21
|  Posté : 17-01-2004 14:19
Merci beaucoup pour ta réponse, Tito. Je sais que Linux est beaucoup plus interessant au niveau serveur. Mais le problème c'est que j'ai des contraintes de temps et que je risque à ne pas avoir le temps de m'y mettre. Après j'ai une autre question, peut-être pourra tu m'y répondre. Je lis partout qu'EasyPHP n'est absolument pas fait pour une utilisation sur un réseau, qu'il soit Intranet ou Internet. Mais en général personne n'explique en détails quels points font qu'il n'est pas adapté, quels paramètres font qu'il n'est pas sûr, tu vois ce que je veux dire ? Moi j'aimerai partir de Easy PHP et faire les modifications adaptées pour que ça tienne la route. Mission impossible ? Bon j'verrai bien 
En tout cas merci encore de ta réponse  |
Profil
|
|
Tito
7758
| Posté : 17-01-2004 14:34
EasyPHP a été consu dans l'esprit de TESTEUR EN LOCAL...pas pour devenir la base d'un hébergeur...Il possède des failles de sécurité qui pourraient permettre à une personne mal intentionnée de faire sautre le serveur...
Installe Apache, PHP et MySQL séparément et non en pack comme EasyPHP... |
Profil E-mail www
|
|
Yoplait
21
| Posté : 17-01-2004 17:55
OK je vais suivre tes conseils, et faire les install séparément. Une p'tite question : PHPmyAdmin, ca se protege comment ? |
Profil
|
|
snipe
2450
| Posté : 17-01-2004 18:33
mod d autentification en http pour la conf de ta connextion. |
Profil E-mail
|
|
Tito
7758
| Posté : 17-01-2004 20:43
PHPmyAdmin ya différentses protections...Ya que ceul l'ordi local peut accéder, ou des mots de passes... |
Profil E-mail www
|
|
Yoplait
21
| Posté : 17-01-2004 20:57
Ouais parcequ'en fait c'est un ensemble de scripts comme un autre ... |
Profil
|
|
Yoplait
21
| Posté : 20-01-2004 10:27
Est ce que ca peut convenir une modif du httpd.conf pour sécuriser Phpmyadmin :
Alias /mysql "C:/apache/Apache2/htdocs/phpmyadmin/"
Options FollowSymLinks Indexes
AllowOverride None
Order deny,allow
allow from 127.0.0.1
deny from all
Et je remplace 127.0.0.1 par l'ip fixe de mon serveur ?
Merci  |
Profil
|
|
developpeur
24581
| |
Gawax
431
| Posté : 21-01-2004 07:30
Ya aussi le Zend encoder pour 'crypter' les sources PHP, et selon Zend cela augmente la vitesse... |
Profil
|
|
Yoplait
21
| Posté : 21-01-2004 16:22
Oui j'en ai entendu parler du Zend , c'est fiable ce truc ? Parceque si c'est encore une source de problemes en plus, ca craint un peu !!! En tout cas je crois savoir que ca accellere vraiment, cela dit bon je sais pas dans quelle mesure un script PHP a vraiment besoin d'etre accéléré (évidemment ca dépend de la puissance du serveur, du nombre de requetes etc...) Enfin merci du tuyau, j'vais approfondir la chose ! |
Profil
|
|
Dev 
|
Charte|
Nous contacter|CNIL : 873057|Logiciel sous licence GNU/GPL|
.:Page >> Super-Cache:.