Dans ce tutoriel, nous allons mettre en place un reverse proxy Nginx pour publier en HTTPS un serveur de phishing Gophish, avec un certificat TLS Let’s Encrypt.
Lire cet article
Serveur Nginx : comment protéger l’accès à un répertoire ou à un site avec l’authentification HTTP basique et un fichier .htpasswd ? Réponse dans ce tutoriel.
Lire cet article
Dans ce tutoriel, nous allons voir comment configurer Nginx pour cacher le numéro de version dans le header HTTP ou sur les pages d’erreurs du serveur Web.
Lire cet article
Comment configurer un site en HTTPS avec Nginx en utilisant un certificat SSL gratuit grâce à Let’s Encrypt et Certbot ? Réponse dans ce tutoriel pas à pas.
Lire cet article
Comment installer et configurer Nginx sous Debian pour héberger son site Internet ? Comment installer PHP pour l’utiliser avec Nginx ? Réponse dans ce tutoriel.
Lire cet article
Dans cet article, nous allons introduire le principe du reverse proxy dans une architecture web et l’installation d’un reverse proxy sous Nginx !
Lire cet article
Tutoriel sur la mise en place d’une architecture de load-balacing et fail-over avec un reverse proxy Nginx
Lire cet article
Un récent rapport du W3techs positionne Nginx en tant que premiers serveurs pour les 10 000 premiers sites en terme de trafic.
Lire cet article
Le serveur web Nginx, contient une vulnérabilité qui autorise un attaquant à passer outre les restrictions de sécurité en utilisant une requête spécialement conçue. Cette découverte est l’œuvre d’Ivan Fratric qui travaille dans l’équipe de sécurité Google. Il est recommandé de mettre à jour vos paquets Nginx pour profiter d’une version où la faille est corrigée. Les versions de Nginx non vulnérables sont 1.5.7+ et 1.4.4+, à l’inverse celles qui sont vulnérables sont 0.8.41-1.5.6 Source : Debian Security
Lire cet article
I. Présentation Dans ce tutoriel, nous allons apprendre à gérer le log-level du serveur web Nginx. Pour rappel, le log-level est le niveau de verbosité (de « détail ») des logs. Il peut être plus ou moins précis selon nos besoins. Un log-level en mode « debug » sera très détaillé et permettra d’avoir un maximum d’informations techniques sur les échanges Nginx. Voici le détail des logs qu’il est généralement possible d’avoir sous un système : 0 Emergency 1 Alert 2 Critical 3 Error 4 Warning 5 Notice 6 Informational 7 Debug Il faut savoir que chaque niveau comprend les niveaux d’en dessous. Ainsi si nous configurons notre Nginx en mode « debug », nous aurons les logs info, warn, crit, etc … II. Changer le log level des erreurs Nginx Dans la configuration Nginx, il est possible de changer le logs level très facilement. On doit pour cela aller dans le fichier de configuration d’Nginx qui est par défaut dans « /etc/nginx/nginx.conf ». Il faudra ensuite trouver
Lire cet article
I. Présentation Un serveur LEMP (Linux EngineX MySQL PHP) est un serveur web comportant 4 composants qui sont : Un système d’exploitation Linux (wheezy dans notre cas) NginX pour gérer la communication entre le serveur et les clients. MySQL pour toute la partie base de données. PHP pour rendre le tout dynamique. Grâce à un serveur LEMP vous pouvez créer un site web dynamique grâce au PHP et à la base de données MySQL, étant donné qu’il contient tout les éléments nécessaires à la mise en place d’un site web dynamique. Un serveur LEMP regroupe plusieurs éléments qui en font un service complet et stable. Il faut savoir qu’un serveur LEMP est différent d’un serveur LAMP seulement car il utilise NginX en serveur web plutôt qu’Apache. NginX est un serveur web de plus en plus utilisé notamment pour ses performances par rapport à Apache 2. II. Mise à jours des paquets On va commencer par mettre à
Lire cet article