Re: [FRsAG] Protéger au mieux son serveur http

2012-04-06 Par sujet J. Mardas
C'est un principe c'est sûr mais ça dépend de ton archi et de tes contraintes comme on le dit depuis le début. Je ne sais pas ce que protège ton serveur mais j'ai vu du très critique tourner sur vsphere4 sans problème (y compris de la sécu). Dans ton cas ça ferai passer le nombre de serveur de 4 à

Re: [FRsAG] Protéger au mieux son serveur http

2012-04-06 Par sujet Hugues
mauvaise langue :-) , ya le perl 5.10, 5.12 y a jamais eu autant de nouvelle version depuis.longtemps je vais tester Ha proxy + nginx et Ruby ( ça fait longtemps que je voulais tester de tous les façons) je te fait un email pour les config. Merci bye Hugues Le 07/04/2012 00:26, Michel Bla

Re: [FRsAG] Protéger au mieux son serveur http

2012-04-06 Par sujet Hugues
Le plus petit serveur que je peux acheter aujourd'hui c'est un type dell 210 avec ça et un Openbsd dessus et un minimum de tuning je route 3 à 400 mb/sec Aujourd'hui si je consomme 100 Mb/sec c'est le bout du monde si je suis ta pensée et que je reste dans l'idée du LB et donc Fail over j'ai beso

Re: [FRsAG] Protéger au mieux son serveur http

2012-04-06 Par sujet Michel Blanc
On 06/04/2012 23:07, Hugues wrote: > Toujours fan de perl... je cherchais qlq chose qui remplace les MVC en php > ( je ne supporte plus de coder en php c'est trop la misère... ) - Dancer > a l'air bien a première vue Bon sinon y'a Ruby hein, ç'est dans l'esprit perl, mais avec des nouvelles versi

Re: [FRsAG] Protéger au mieux son serveur http

2012-04-06 Par sujet J. Mardas
Le 6 avril 2012 23:07, Hugues a écrit : > > Es ce que c'est une bonne idée d'ajouter la prise en charge du ssl sur les > firewall ? > A mon sens mélanger FW et RP sur une même machine physique est non seulement un risque de sécurité mais surtout une erreur d'architecture (au sens urbanisation) e

Re: [FRsAG] Protéger au mieux son serveur http

2012-04-06 Par sujet Hugues
Merci pour ces infos Toujours fan de perl... je cherchais qlq chose qui remplace les MVC en php ( je ne supporte plus de coder en php c'est trop la misère... ) - Dancer a l'air bien a première vue je chercher un moyen de déporter le LB et le SSL sur un serveur en amont des serveurs applicatif

Re: [FRsAG] Protéger au mieux son serveur http

2012-04-06 Par sujet Michel Blanc
On 06/04/2012 15:25, Hugues wrote: > Bonjour > j'ai jamais testé HA Proxy mais j'en ai toujours entendu que du bien. > > je suis en train de travailler avec Dancer http://perldancer.org/ > > dans la doc il propose de déployer les appli dancer avec Perlbal comme > load balancer > > détails sur :

Re: [FRsAG] Protéger au mieux son serveur http

2012-04-06 Par sujet Hugues
Bonjour j'ai jamais testé HA Proxy mais j'en ai toujours entendu que du bien. je suis en train de travailler avec Dancer http://perldancer.org/ dans la doc il propose de déployer les appli dancer avec Perlbal comme load balancer détails sur : https://metacpan.org/module/Dancer::Deployment#Usi

Re: [FRsAG] Protéger au mieux son serveur http

2012-04-06 Par sujet Baptiste
Bonjour, Un bon coup de Reverse-proxy/load-balancer de niveau 7, à savoir HAProxy. Ca permet de le mettre dans une DMZ, de laisser ses serveurs sur le LAN, de protéger des synflood, des slowloris et autres apache killer. C'est simple à configurer et c'est performant... En cherchant sur le net, y

Re: [FRsAG] Protéger au mieux son serveur http

2012-04-06 Par sujet cam.la...@azerttyu.net
Bonjour à tous Bon maintenant que le weekend de pâques arrive, je relance pour nous sauver de l'ennui qui arrive:p Vu qu'on a abordé un certain nombre de grands principes, essayons un cas pratique :) J'espère que que ce cas est assez classique et que la plupart d'entre nous est passée par là : le