Archives des serveur - La programmation sur le web

Apache, sécuriser un dossier avec .htaccess

Zigomato — Wed, 26 May 2021 09:30:12 +0000

La mise en place d’une zone protégée que ce soit pour les membres ou pour l’administration nécessite d’installer un système d’identification par mot de passe, il ne serait pas très malin de laisser la morte ouverte à n’importe qui à son site surtout sur la partie administration et du côté membre, quel serait l’avantage si leur espace était ouvert à tous.

Nous allons voir les différentes étapes pour la mise en place de cette authentification pour un espace d’administration placé dans un dossier.

Cet article est destiné aux utilisateurs du serveur Apache pour voir son installation, je t’invite à suivre cet article.

L’ensemble des fichiers pour cet article sont disponible sur mon dépôt GITHUB.

L’architecture

Pour cet article, nous allons simplement (dans notre dossier du site), un fichier index.php qui sera l’accueil de notre site et un dossier admin qui contiendra lui aussi un fichier index.php. C’est ce dossier que tu protègeras.

Les fichiers sont directement accessible sur mon dépôt GITHUB.

Préparation des informations

Nous allons avoir besoin de récupérer le chemin absolu du dossier à protéger (« admin« ) ainsi qu’un mot de passe crypté, pour cela, nous allons créer dans le dossier admin, un fichier php qui nous permettra de tout récupérer :

'.__DIR__.'
';

$username = 'username';
$password = 'mot_de_passe';
$encryptedPassword = crypt($password,base64_encode($password));

echo 'Phrase a recopier :
';
echo ''.$username.':'.$encryptedPassword.'';

?>

Création du fichier .htaccess

A présent, tu vas créer ton ficher .htaccess. Ce fichier est à placer dans le dossier admin.

Attention, il s’agit bien d’un fichier sans nom disposant seulement du point suivi de l’extension.

AuthName "Section administration"
AuthType Basic
AuthUserFile "MON_CHEMIN_ABSOLU\.htpasswd"
Require valid-user

Penses à remplacer MON_CHEMIN_ABSOLU par ce que le fichier précédent t’a fourni.

Création du fichier .htpasswd

Il n’y a aucun obligation que ce fichier se nomme ainsi, d’ailleurs, il est préférable de changer son nom.

Comme pour le fichier .htaccess, il s’agit d’un fichier sans nom mais juste d’une extension.

username:pwd_a_remplacer

pwd_a_remplacer doit être remplacé par le mot de passe générer.

Il peut y avoir plusieurs utilisateurs.

Tester la protection

Maintenant, rends-toi sur l’adresse ton-site.fr/admin/index.php, tu auras le droit à la fenêtre de connexion.

Conclusion

Voici comment mettre en place rapidement une zone sécurisée sur ton site.

L’article Apache, sécuriser un dossier avec .htaccess est apparu en premier sur La programmation sur le web.

Python, envoyer un mail

Zigomato — Sat, 01 May 2021 15:02:28 +0000

Comme il peut être utile d’envoyer des mails dans des scripts, voilà une méthode simple à mettre en place pour l’envoi de mail à partir d’une adresse mail déjà existante.

Pour commencer, il faut une adresse mail dont le fournisseur fourni les informations de connexion aux serveurs SMTP.

Voici la liste des différents serveur SMTP (vu ici) :

9 Telecom	Neuf.fr	smtp.neuf.fr
Alice	Aliceadsl.fr	smtp.aliceadsl.fr
AOL	Aol.com	smtp.aol.com
AT&T	Att.net	outbound.att.net
Bluewin	Bluewin.ch	smtpauths.bluewin.ch
Bouygtel	Bouygtel.fr	smtp.bouygtel.fr
Club Internet	Club-internet.fr	mail.club-internet.fr
Free	Free.fr	smtp.free.fr
Gmail	Gmail.com	smtp.gmail.com
IFra	Ifrance.fr	smtp.ifrance.fr
Hotmail	Hotmail.com	smtp.live.com
LaPoste	Laposte.fr	smtp.laposte.fr
NetCourrier	Netcourrier.com	smtp.netcourrier.com
O2	o2.com	smtp.o2.com
Orange	Orange.fr	smtp.orange.fr
Outlook.com (former Hotmail)	Outlook.com	smtp.live.com
Sympatico	Sympatico.ca	smtphm.sympatico.ca
Tiscali	Tiscali.fr	smtp.tiscali.fr
Verizon	Verizon.net	outgoing.verizon.net
Voila	Voila.fr	smtp.voila.fr
Wanadoo	Wanadoo.fr	smtp.wanadoo.fr
Yahoo	Yahoo.com	mail.yahoo.com

Avec cela, tu auras besoin du port d’accès, de manière général, la connexion passera par du SSL, le port par défaut est 465 (lire cet article pour obtenir plus d’informations sur les ports).

Cependant, il peut être nécessaire d’autoriser les connexion tiers au serveur du fournisseur, par exemple pour les adresses gmail

Le code Python

Pour l’envoi de mail (avec un minimum de style) : tu pourras suivre ce schéma :

import smtplib, ssl
from email.mime.text import MIMEText
from email.mime.multipart import MIMEMultipart

smtp_address = 'adresse-serveur-smtp'

smtp_port = 465

email_address = 'identifiant-mail'
email_password = 'mot-de-passe-mail'

email_receiver = 'mail-destinataire'

# on crée un e-mail
message = MIMEMultipart("alternative")
# on ajoute un sujet
message["Subject"] = "Objet de mon mail"
# un émetteur
message["From"] = email_address
# un destinataire
message["To"] = email_receiver

# on crée un texte et sa version HTML
texte = '''
Voici le contenu de mon mail au format texte
'''

html = '''


Mon corps du mail
Je suis le corps du mail


'''

# on crée deux éléments MIMEText 
texte_mime = MIMEText(texte, 'plain')
html_mime = MIMEText(html, 'html')

# on attache ces deux éléments 
message.attach(texte_mime)
message.attach(html_mime)

context = ssl.create_default_context()

with smtplib.SMTP_SSL(smtp_address, smtp_port, context=context) as server:
  # connexion au compte
  server.login(email_address, email_password)
  # envoi du mail
  server.sendmail(email_address, email_receiver, message.as_string())

Conclusion

Voilà comment envoyer un mail en ajoutant quelques lignes dans tes scripts.

L’article Python, envoyer un mail est apparu en premier sur La programmation sur le web.

Avec quoi créer son site

Zigomato — Sat, 16 May 2020 17:00:00 +0000

On avance dans la série d’article sur « Comprendre et créer son site« . Je t’invite d’ailleurs à aller lire cette page, tu y apprendras ce que tu dois faire avant pour que tout soit prêt.

Tu auras le choix dans la manière dont tu veux créer ton site, tu pourras choisir :

de coder ton site ligne par ligne, cela te demandera beaucoup de connaissances que ce soit en PHP (ou Perl…), en javascript, en CSS. Pour un site statique, avec une présentation simple, cela peut être une bonne solution
d’utiliser un CMS tel que WordPress, l’avantage est qu’en quelques minutes, ton site peut être en ligne en prenant en compte les différents types de navigateur (ordinateur, tablette, téléphone) que les visiteurs utilisent

Dans cet article, je te montrerai comment installer et utiliser WordPress qui sera installé sur ton serveur web tout frais (vu dans cet article).

Installation de WordPress

Une fois que ton serveur web est installé, je m’appuie sur un LAMP (pour moi Linux, Apache2, MariaDB, PHP). L’installation de WordPress est simple.

Je ferai une installation en ligne de commande.

Création de la base de données et de son utilisateur

WordPress utilise une base de données pour stocker la configuration de ton site, les différentes pages, les utilisateurs … En bref, tout le contenu de ton site. Tu auras donc besoin d’une base avec son utilisateur. Dans ton terminal :

sudo mysql

Ensuite, on crée la base et son utilisateur, en lui donnant les droits :

CREATE DATABASE nom_base;
GRANT ALL PRIVILEGES ON nom_base.* TO 'utilisateur'@'localhost' IDENTIFIED BY 'mot_de_passe';
FLUSH  PRIVILEGES;
QUIT;

Les apostrophes sont importantes.

Mise en place de WordPress

Maintenant que ta base et ton utilisateur est créé, passons à WordPress.

On commence par télécharger la dernière version de WordPress :

wget https://fr.wordpress.org/wordpress-latest-fr_FR.zip

On le décompresse et le place dans le dossier du serveur qui doit contenir le site :

sudo unzip wordpress-latest-fr_FR.zip -d /var/www

Maintenant, on va donner les bons droits au dossier afin :

de limiter les actions des utilisateurs
s’assurer que l’installation via le navigateur fonctionne
les fichiers doivent être modifiés par le serveur (www-data)

Dans le terminal, saisies :

sudo chown www-data:www-data /var/www/wordpress -R
sudo chmod -R -wx,u+rwX,g+rX,o+rX /var/www/wordpress

Afin de modifier le nom de ton dossier qui contient ton site, actuellement le dossier se nomme wordpress :

sudo mv /var/www/wordpress /var/www/mon_site

Configuration du VirtualHost d’Apache2

Ecrire dans un nouveau fichier de configuration de virtual /etc/apache2/sites-available/mon_site.conf :


        ServerName mon_site
        DocumentRoot /var/www/mon_site
        
                AllowOverride all
                Require all granted
        
        ErrorLog /var/log/apache2/error.mon_site.log
        CustomLog /var/log/apache2/access.mon_site.log combined

Maintenant, tu dois activer ce virtualhost :

sudo a2ensite mon_site.conf

puis recharger le service :

sudo service apache2 reload

Conclusion

Ton site est entièrement opérationnel. Abonnes-toi, je ferai une page sur l’utilisation de WordPress.

L’article Avec quoi créer son site est apparu en premier sur La programmation sur le web.

Installer un serveur web complet

Zigomato — Fri, 15 May 2020 17:00:00 +0000

Te voilà ici, certainement tu as décidé d’installer un serveur web sur ta machine.

Tu peux te retrouver dans cette situation (pas dramatique) parce que tu as choisi d’héberger ton site chez toi ou bien choisi un hébergeur où tu es maître de tout (voir l’article sur l’hébergement).

Avant que tu ailles plus loin, je te détaille sur quoi j’ai fait mon installation :

Raspberry Pi4, voir le lien Amazon d’un pack complet.
Disque dur SSD en format M2 avec boitier extérieur, lien Amazon pour le disque dur et lien vers le boitier.

Le Raspberry Pi4 ne permet pas encore (à l’écriture de ces lignes) un fonctionnement complet sur un disque externe. En revanche, un démarrage sur la carte SD puis un basculement vers le disque dur est possible, ce qui rallonge grandement la durée de vie de la carte SD.

Tu pourras donc suivre cet article si tu souhaites créer un serveur sur un OS dérivé de Debian.

Cette page fait partie d’une suite d’article consacré à « Comprendre et créer un site Internet« .

Qu’est-ce-qu’un serveur web

On distingue deux types de serveur web :

le hardware qui sera une machine dédiée à stocker l’ensemble des fichiers qui compose un site
le software qui contient différents fragments qui contrôlent la façon dont les utilisateurs peuvent accéder aux fichiers hébergés. On trouvera a minima un serveur HTTP. Un serveur HTTP est un logiciel qui comprend les URL et le protocole HTTP (le protocole utilisé par le navigateur pour afficher les pages web).Vu sur Mozilla.org.

Ici, nous nous intéresserons au côté software.

Installation d’un serveur web complet

Il existe plusieurs serveurs ou configuration disponible. Pour ma part, j’ai choisi d’installer un LAMP pour Linux Apache2, MariaDB, Php (sachant que le M peut être pour MySQL et le P pour Perl).

L’installation se fait via le terminal soit en direct soit en SSH (qui sera certainement le cas).

Dans votre terminal, commences par une mise à jour de la liste des paquets et de ton système en saisissant :

sudo apt-get update && sudo apt-get upgrade -y

Ensuite, tu vas installer la base du LAMP (le serveur web complet pour Linux) :

sudo apt-get install apache2 php libapache2-mod-php mariadb-server php-mysql

SI tu souhaites installer mysql, tu remplaces simplement mariadb-server par mysql-server.

Pour compléter l’installation, je te conseille d’installer des modules supplémentaires notamment si tu compte utiliser un CMS comme WordPress :

sudo apt install php-curl php-gd php-intl php-json php-mbstring php-xml php-zip

Ton serveur est maintenant prêt, pour vérifier, dans ton navigateur, tape l’adresse suivante : http://localhost, tu dois voir apparaître :

Maintenant, il est temps de faire quelques petites choses, notamment niveau sécurité.

De manière optionnelle, tu peux installer PhpMyAdmin qui te permettra de gérer ta base de données via le navigateur :

sudo apt-get install phpmyadmin

Sécurisation

Apache2

Il s’agit surtout de protéger les informations qui peuvent être transmise à des petits malins. Le but étant de cacher des informations, en cherchant sur internet différentes solutions, celles remontées étaient déjà mise en place dans l’installation de base, dans le fichier /etc/apache2/conf-available/security.conf, modifies les valeurs :

ServerTokens en mettant Prod
ServerSignature en mettant Off

J’ai pris par habitude de restreindre tous les dossiers se trouvant dans la racine des sites d’Apache (sous debian, c’est /var/www), pour cela, toujours dans le fichier précédent, ajoutes :


     Order Allow,Deny
     Allow from all
     AllowOverride None
     Options -Indexes -ExecCGI -FollowSymLinks -Includes
     Require all denied
     AllowOverride None

Sécurisation de MariaDB

De base, MariaDB, lors de l’installation crée un utilisateur root sans mot de passe, ce qui n’est pas le plus sur.

Dans le terminal, saisir :

sudo mysql_secure_installation

En répondant Y (oui) à toutes les réponses, tu auras un système bien plus sécurisé, mais dis-toi que ce ne sera jamais assez face aux petits malins et surtout, la première source d’erreur, de fuite, se situe entre le clavier et la chaise.

Conclusion

Si tu as suivi cet article, tu as fait un pas de plus à la mise en ligne de ton site.

Il existe d’autre serveur http tel Nginx et d’autres gestionnaire de base de données, mais j’avoue que j’ai l’habitude d’être sur Apache et MariaDb, côté langage de programmation, j’aime beaucoup PHP mais ce n’est qu’un avis personnel.

L’article Installer un serveur web complet est apparu en premier sur La programmation sur le web.

Hébergement local ou extérieur ?

Zigomato — Wed, 13 May 2020 17:00:00 +0000

Je ne vais te parler de comment acquérir ton premier logement ou choisir ton type de vacances. L’hébergement abordé ici sera celui de ton site.

La lecture t’agace, je suis sympa, tout en bas, tu as la conclusion.

Sinon, si tu es fan de lecture, cet article fait partie d’une série dédié à la création d’un site internet, dont voici le sommaire.

Qu’est-ce-que l’hébergement ?

L’hébergement en informatique est le fait de mettre à disposition un espace de stockage pour les créateurs de site (vers le journal du net).

Hébergement interne ou externe

Avant tout nous allons définir rapidement et simplement la différence entre les deux, accroches-toi, je ne veux pas te perdre… Tu es prêt ? Pour faire simple, interne ce sera chez toi, externe, ce ne sera pas chez toi.

En fonction de tes ambitions et ton portefeuille, les deux ont leurs avantages et leurs inconvénients.

L’hébergement interne

En interne, tu auras le loisir de choisir ton serveur (matériel) mais également la partie logicielle. Cela signifie que tu devras acheter une machine qui te servira de serveur.

Cela ne doit pas te faire peur, je ne pense pas que tu viennes ici concurrencer Amazon, ton site n’aura peut-être pas des milliers de visiteurs par jour. Un vieux PC peut faire l’affaire pour un site même avec une base de données. La connexion internet sera bien plus importante.

Pour te donner une idée de mon mon serveur :

un Raspberry Pi4, voir sur Amazon et pour une présentation.
Un disque dur SSD de 500Go M2 (lien), en boitier externe USB3 (lien) (alimentation dédiée pour le disque dur)

J’avais déjà tout à la maison, j’ai sorti le disque dur de mon portable (espace non utilisé) et le Raspberry Pi4 était sur la télé de la chambre, vu l’utilité, il est mieux où il est. Je ferai un article sur la préparation du Pi4 pour un fonctionnement sur un périphérique externe (clé USB ou disque externe).

Pour le matériel, tu me diras que c’est bon et la partie logicielle alors ? C’est maintenant que cela se complique, il va falloir que tu installes tout, tu seras l’administrateur et cela est une grande responsabilité (sécurisation de la base de données, configuration, sauvegarde …). C’est une grande liberté mais demande du travail.

Enfin, si tu choisis d’héberger en interne ton site, dis-toi que tu n’es pas à l’abri d’une coupure de courant, d’un enfant qui débranche ton serveur, d’un soucis avec ta box. En cas de site hors-ligne ou de problème sur le serveur, c’est TOI, oui bien TOI qui devra résoudre le problème.

Côté alimentation électrique, en règle générale, ta box internet est tout le temps alimentée. Pour ma part, j’ai choisi un Raspberry Pi car sa consommation électrique est faible.

Tu comprends aussi qu’une fois l’achat initial fait (si tu n’arrives pas à faire de récupération de vieux matériel), tu n’auras pas d’abonnement mensuel ou annuel (le prix minimum pour un serveur partagé est aux alentours de 5€/mois).

Je te ferai un article sur la mise en place d’un serveur Web sur Raspberry Pi (et oui, il n’y aura pas un mais deux articles dédiés au Pi). Du coup, abonnes-toi à la newsletter ou aux réseaux sociaux.
Zigomato

Hébergement externe

Maintenant, nous allons voir l’hébergement externe. Déjà, la première chose qu’il faut que tu comprennes, ce sera payant (parfois cher) et cela en fonction de ce que tu comptes héberger ou faire, il faut bien réfléchir.

Je ne ferai pas de top, le but n’est pas de proposer une solution plus qu’une autre, vous allez pouvoir trouver des comparatifs sur ce site et celui-ci. De mon côté, Je suis chez Ionos pour le nom de domaine, tu veux m’aider un peu, je te passe le lien de parrainage pour un hébergement web. Pour information, je n’ai jamais eu de soucis avec eux pour mon nom de domaine et en cas de question, le support est très réactif.
Zigomato

Mais le prix que tu paieras, t’apportera un service et un confort. La disponibilité de ton site (si il est bien configuré ou écris) sera très bonne, la vitesse sera également plus grande. Tu disposeras d’un support technique. Selon la solution que tu choisis, les installations et configuration peuvent se faire en un clic. Clairement, si tu n’es pas un aventurier informatique, c’est ce qu’il te faut. Tu auras, toujours en général, un pack avec nom de domaine, un certificat SSL, une boite mail …

Ce qu’il te faut mais il faut adapter à ton besoin, il existe en effet plusieurs solutions.

Hébergement partagé

Le but est de se partager un serveur. Le serveur héberge plusieurs sites, se partageant les ressources, ils fonctionnent avec les mêmes instances apache, mysql. Les différents sites possèdent un virtualHost propre. Le partage des ressources ne garantie pas des performances identiques, homogènes. C’est une solution peu onéreuse à condition que ton site ne génère pas trop de trafic, ou la limitation technique apparaîtra. La configuration du serveur est également très limitée.

Hébergement dédié

On se retrouve dans une configuration proche d’un hébergement local, tu disposes de l’ensemble des ressources du serveur, dans la majorité des cas, tu devras tout configurer mais tu auras un serveur en ligne et tu posséderas un support technique. Le coût sera plus élevé mais les performances également.

Serveur privé virtuel

Grâce à la virtualisation, on réunit les points forts des deux premiers serveurs, le serveur sera partagé entre plusieurs clients mais chaque client disposera d’une machine virtuelle qu’il pourra configurer comme un serveur dédié. Le coût sera moins important qu’un serveur dédié.

Hébergement en cloud

On retrouve un serveur privé virtuel, les coûts sont faibles mais pourquoi l’utiliser si c’est la même chose ? Tout simplement parce que ce n’est pas la même chose, en cloud l’hébergement sera beaucoup plus flexible et pourra être adapté à l’utilisation (saisonnalité du trafic ou de l’espace de stockage)

Hébergement WordPress

De plus en plus de solutions d’hébergement proposent un hébergement wordpress. WordPress est un CMS, fonctionnant avec des plugins. Le prestataire mais à disposition la configuration, les dossiers et la base de données. En général, des thèmes premium sont proposés. C’est une solution qui peut être très intéressante si tu souhaites faire un seul site sans avoir de connaissance particulière.

Conclusion

Je ne sais pas si cela t’a aidé à y voir plus clair. Mais pour conclure, si tu comptes n’avoir qu’un site et que tu n’as pas de connaissance particulière en informatique, prends un hébergement WordPress, cela te permettra de pouvoir publier un site rapidement. En revanche, si tu veux plusieurs sites et avoir la main sans trop débourser de sous, un hébergement interne fera l’affaire.

Mon avis sur les serveurs dédiés, en VPS ou cloud, ils nécessitent de bonne base informatique et sont souvent coûteux. Le serveur mutualisé (ou partagé) pourra être une bonne solution mais les limitations en terme de performance ou configuration seront rapidement présente.

L’article Hébergement local ou extérieur ? est apparu en premier sur La programmation sur le web.