Je me demandais pourquoi mes allow from x.x.x.x ne marchait plus au niveau de on apache... C'est pourtant con, j'ai un haproxy en frontal maintenant ! donc apache voit tout venir de 127.0.0.1 et les allow ne sont plus valides.

Pour résoudre le probleme on peut installer ce mod qui va prendre l'ip dans les headers ajoutés par haproxy (x-forwarded-for) et la considérer comme l'ip source.

rsyslog intègre une limitation soft pour ne pas pourrir les IO en cas de mass logs non voulus

Dans certains cas les valeurs par défaut sont un peu faible, suffit de les up un peu en surveillant les io disk ;)

le server-status de nginx : comment interpréter l'output

Interpretation

Active connections – Number of all open connections. This doesn’t mean number of users. A single user, for a single pageview can open many concurrent connections to your server.
Server accepts handled requests – This shows three values.
    First is total accepted connections.
    Second is total handled connections. Usually first 2 values are same.
    Third value is number of and handles requests. This is usually greater than second value.
    Dividing third-value by second-one will give you number of requests per connection handled by Nginx. In above example, 10993/7368, 1.49 requests per connections.
Reading – nginx reads request header
Writing – nginx reads request body, processes request, or writes response to a client
Waiting – keep-alive connections, actually it is active – (reading + writing).This value depends on keepalive-timeout. Do not confuse non-zero waiting value for poor performance. It can be ignored. Although, you can force zero waiting by setting keepalive_timeout 0;

Une solution pour cacher la demande de catalogue..
Dans cet article il ne parle pas de cacher les demande de metadata, mais c'est aussi une bonne idée.
Pour que ce soit viable, la validité du cache ne doit pas être trop longue et il faut pouvoir le vider à la main.

à tester

• https://paperairoplane.net/?p=380

Logstalgia is a website traffic visualization that replays or streams web-server access logs as a pong-like battle between the web server and an never ending torrent of requests.

Apache qui passe en dessous de IIS c'est pour bientôt d'après la tendance :o
Est-ce que l'opensource recule ? Non surement que beaucoup de monde switch de nginx à apache ?

Bon article sur quelques subtilités ssl

via Skunnyk

to read

Pour garder le header host original :

proxy_set_header Host $http_host;
ou
proxy_set_header Host $host;

Sinon le header host est re-écrit par nginx avant de balancer la requete aux serveurs derriere.