Navigation : Forums > Problèmes > Suite à une installation d'un serveur (encrytion, extensions, ..)
Pages : 1
Navigation : Forums > Problèmes > Suite à une installation d'un serveur (encrytion, extensions, ..)
Pages : 1
Pages : 1
| Auteur | Message |
|---|---|
|
chboc Messages : 2 Inscrit le : 21/12/2003 |
Posté le 21/12/2003 à 22:25:45
Message N°1 #
|
 
|
|
|
loranger Messages : 392 Inscrit le : 04/04/2002 |
Posté le 22/12/2003 à 12:28:12
Message N°2 #
|
|
Hello, À l'heure actuelle, il n'y a pas de solution concernant l'encryption des password. Je ne sais pas qui est en faute (Apache ? Windows ? (j'ai ma petite idée...)) mais le fait est qu'on ne peut pas pour l'instant les crypter... Cela dit, même si les mots de passe sont en clair dans le .htpasswd, celui-ci reste invisible et inaccessible en http, enfin si ton windows est bien à jour, parce qu'en ce moment, les failles se suivent.... En ce qui concerne tes extensions, le mieux est de commencer par vérifier que l'extension en question existe bien dans le "extension_dir". Certaine extensions php ont besoin de fichiers dll supplémentaire pour fonctionner correctement. Par exemple, si tu actives php_xslt.dll, il te faudra au préalable copier sablot.dll et expat.dll dans ton C:\Winnt\system32\ Le mieux et de trouver le site de l'auteur de l'extension que tu souhaites installer pour obtenir des ifnormations efficaces sur son installation. Tu peux aussi trouver sur php.net dans la partie "Pré-requis" de l'extension que tu souhaites utiliser, ce genre d'informations. Un PHP en module devient une partie d'Apache, ils ne forment plus qu'un programme ce qui simplifie la tache. En revanche, en CGI, Apache n'a pas à s'encombrer de PHP (gain de performance) tout le temps. Il dessert ses pages html standard et ne va chercher php.exe que pour executer les fichiers PHP et uniquement lorsqu'ils sont appelés. Le choix d'une installation plutôt que d'une autre dépend grandement de l'utilisation que tu fais (feras) de ton serveur, mais aussi de ta politique de sécurité. Par exemple, si tu es developpeur PHP que tu codes en php à longueur de journée, tu ferais peut-être mieux d'installer php en module une bonne fois pour toute. Si en revanche tu n'as qu'une ou deux ligne de php sur ton site, qu'il te sert uniquement à automatiser une ou deux taches par ci par là, mieux vaut le mettre en CGI. En ce qui concerne les problèmes de sécurité liés à l'installation de PHP sous Apache (module et cgi), je t'invite à te documenter Voili, voilou .gif) |
|
|
|
|
|
chboc Messages : 2 Inscrit le : 21/12/2003 |
Posté le 22/12/2003 à 20:22:58
Message N°3 #
|
Wahoo!!  Bien merci pour ta réponse. Je n'en attendais pas autant  .En ce qui concerne les .htacess et .htpasswd, il sont bien invisible et inaccessible en http. Par contre, c'est fort dommage que l'encryption ne puisse se faire sous windows. Et je ne vois pas pourquoi l'un des deux (apache ou windows) "empécherait" l'encryption, quel est l'interet?? Enfin, cela ne se résoudra pas pour le moment.  Pour les extensions je vais jeter un , enfin les extensions dont g besoin fonctionneent. Mais c'était juste une question que je me posais, et je n'avais pas encore trouvé de réponse Le point s'est éclairci pour l'installation de php. PHP restera sur mon serveur en module. Je m'en vais lire de ce pas, le lien sur la sécurité . Voili, voilou joyeux noel et bonne fetes de fin d'année |
|
|
|
Navigation : Forums > Problèmes > Suite à une installation d'un serveur (encrytion, extensions, ..)
Pages : 1