Bonjour,
Après avoir fait tomber mon serveur deux fois (plus de connexion possible via mon site, Plesk ou SSH) et fait 3 réinstallation en une nuit... cette fois je sollicite votre aide.
Donc dans Plesk, dans les directives Nginx/Apache, voici les directives HTTPS qui font planter mon serveur :
# Autoriser certains types de fichiers
Require all granted
# Interdire tous les autres fichiers
Require all denied
# Interdire l'accès aux scripts
Require all denied
Si une âme charitable pouvait m'indiquer mon ou mes erreurs, j'en serais très reconnaissant !
Serveurs Dédiés-old - Apache : Mon serveur plante, je fais quoi de mal ?
Related questions
- Conseil - Proxmox / ZFS
43767
27.08.2024 09:39
- Serveurs OVH blacklistés UCEPROTECT-Level 3
23288
12.04.2021 15:23
- Solution de streaming live
21974
25.08.2017 18:35
- Mon serveur n'est pas en ssl
21897
21.06.2017 15:35
- [Résolu] Problème de connexion à un dédié
19544
15.12.2018 17:42
- Conseil Soft Raid vs Hard Raid
19423
13.04.2017 08:49
- Proxmox ou VMWare ?
19315
02.03.2017 22:04
- Proxmox ip failover problème reseau vers orange
16051
30.11.2020 19:21
- SoftRaid 3x2To SATA ?
13645
03.01.2019 07:18
- Serveur crash avec ip failover
13599
11.09.2019 14:57
Bonjour,
Pouvez-vous décrire votre plantage ? Que disent vos system logs ?
Bonjour,
Il faut au minimum les logs lié au plantage.
Cordialement, janus57
Bonjour,
Il est assez étrange de faire tomber un serveur juste avec des directives apache.
Dans ce que tu indiques, ce sont surtout des blocages, donc est-ce que tu ne génère pas une boucle qui s'empile dans apache et finit par bloquer tout le système ?
Prenons le problème dans l'autre sens, qu'est ce que tu veux mettre en place comme filtrage ?
Le 1er FilesMatch que tu mets, est très restrictif, il faut voir si ca nuit pas aux requetes que tu fais.
Bon courage
Captainadmin
Bonjour, malheureusement, je n'ai pas pu obtenir les logs car je ne pouvais plus me connecter au serveur, que ce soit en SSH ou via Plesk. J'étais systématiquement confronté à un timeout.
@JeanR tu as probablement raison.
Je développe un site de wallpapers où les utilisateurs pourront upload divers fichiers, donc pour le moment je souhaite limiter les types de fichiers autorisés a être exécuté sur mon site (pas le serveur) à : php, js, css, html, .htaccess, jpg, jpeg, webp, png et gif. Puis je bloque tout le reste.
D'ailleurs, je me rends compte que le code de mon post de départ a été tronqué.
Require all granted
Require all denied
Require all denied
Bonjour,
Ces contrôles ne peuvent pas se faire sur l'imput directement ?? (via php par exemple)
Je pense qu'il est tres dangereux de laisser les visiteurs uploadés certains type de fichiers..
Après il est possible que je n'ai peut être pas tout compris.
Bonsoir,
Plusieurs choses à regarder :
Quand le serveur "plante", est-ce qu'il répond au ping ?
Est-ce qu'un mode rescue fonctionne et permettrait de lire des logs ?
Est-ce que le disque est en bon état ?
Bonsoir.