Et après, c’est le drame ! Je n’ai pas fait attention tout de suite à l’état du serveur, mais la charge serveur a été multipliée par plus de 10 passant de 0,3 ou 0,4 à 4 ou 5 (données récupérées par la commande uptime), provoquant de ce fait une période d’inaccessibilité de 3h et nécessitant un redémarrage de la machine (lors de pics de charge à 9,77 (commande uptime).

Finalement, la solution a été radicale : suppression de Cacti (tout aussi simple que l’installation avec un paramètre remove au lieu de install) et sous une dizaine de minutes, la charge du serveur est retombée à 0,3.

Je gèrerai donc le monitoring avec MRTG.

Et vous, quel(s) outil(s) de monitoring utilisez-vous pour vos serveurs ? Avez-vous déjà eu ce problème avec Cacti ?

En savoir plus :

1. Libération mémoire cache Linux Libérer de la mémoire cache, ca peut être utile pour...
2. Quel serveur dédié low-cost choisir ? Bon, ce n’est pas un billet à proprement parler qui...
3. Monitoring de sites web avec WoozWeb.com Pour ceux qui ne souhaitent pas investir dans une solution...

Forcément, ce type de message ne met pas en confiance les internautes, mais pire que ça, les internautes venant du moteur de recherche Google avaient quant à eux, une page intermédiaire stipulant à peu près la même chose et les dissuadant de continuer.

L’attaque consistait à ajouter un code complémentaire en base de données pour chaque emplacement et chaque bloc de publicité répertoriés dans mon adserver. Ce code contenait une iframe pointant vers un site malveillant (quintivolt.com) et était ajouté dans les champs append ou prepend des tables banners et zones de la base de données OpenX.

Voici comment vous pouvez facilement le repérer sur votre installation :

SELECT bannerid, append, prepend FROM banners WHERE append != '' OR prepend != '';

SELECT zoneid, append, prepend FROM zones WHERE append != '' OR prepend != '';


Le hacker s’était également créé un compte administrateur sur mon instance. Vous pouvez le vérifier comme cela :

SELECT u.user_id, u.contact_name, u.email_address, u.username FROM users AS u, account_user_assoc AS aua WHERE u.user_id=aua.user_id AND aua.account_id = (SELECT value FROM application_variable WHERE name='admin_account_id');


Google Webmaster Tools m’a remonté le problème quand je m’y suis connecté, et une fois mon site « nettoyé » j’ai pu demander un réexamen via le menu Malware de Google Webmaster Tools. Les SERP de Google se sont remis à jour quelques heures plus tard.

Depuis j’ai supprimé la base et l’ancienne installation OpenX, puis réinstallé la version 2.8.7 de l’adserver et actuellement, le site aviresto.com (et d’autres) tournent sans publicité. Je ne vais pas me précipiter pour remettre de la publicité, et je vais en profiter pour faire des tests afin de voir si le comportement des internautes changent, si les performances du site s’améliorent et bien entendu si cela a des conséquences dans les SERP.

Au niveau des statistiques, cela s’est traduit par environ 10% de perte d’audience le samedi sur le site aviresto.com. Je vais aussi suivre si cela a des impacts sur les jours qui viennent (les stats du dimanche sont également sur une tendance d’environ -10%).

Liens :

• Page d’informations Google sur les malwares de Quintivolt.com
• Page de téléchargement de l’adserver OpenX

PS : si vous utilisez un système de cache sur votre site, n’oubliez pas de le vider avant de déclarer à Google que vous avez fait le nécessaire.
PS : si vous avez un autre adserver gratuit à me conseiller, je suis preneur. Je trouve OpenX assez lent et gourmand en ressource.

En savoir plus :

1. Impact de la publicité sur un site Internet Ce n’est qu’une ébauche de réflexion, mais le hack de...
2. DFP Small Business : Google AdManager évolue Pour le moment, on n’en sait pas grand chose, mais...
3. Mises à jour WordPress Voici un tutoriel complet vous expliquant comment mettre à jour...

Comme on peut le voir sur le graph précédent issu de l’outil de monitoring MRTG, il y a quelques fuites mémoire sur le serveur. La consommation monte régulièrement, mais surtout n’est pas libérée, même lors des redémarrages d’Apache ou de MySQL.

Voici donc une petite commande pour la libérer sur un serveur Linux. Elle fonctionne sur mon serveur dédié, et je l’ai mise en tache cron quotidienne : sync; echo 3 > /proc/sys/vm/drop_caches

Vider la mémoire cache reste une solution de facilité, mais comme je n’ai pas le temps de consacrer quelques journées à de l’otimisation de code, ca fera l’affaire pour l’instant.

Et vous, quel outil de monitoring utilisez-vous ? Que surveillez-vous sur votre serveur ?

Article original en anglais

En savoir plus :

1. Outil de supervision pour serveur Ubuntu Sur un nouveau serveur (Dedibox V3), j’ai voulu installer un...
2. Monitoring de sites web avec WoozWeb.com Pour ceux qui ne souhaitent pas investir dans une solution...
3. PHP : Comparaison MD5 / SHA-1 Allez, ça faisait bien longtemps que je n’avais pas pris...

L’article retrace les 5 étapes à effectuer pour être sûr de réussir votre migration de WordPress :

• Etape 1 : Sauvegarder les Tables de la Base de Données et les Fichiers y compris .htaccess
• Etape 2 : Désactiver les Plugins
• Etape 3 : Ecraser les Fichiers
• Etape 4 : Exécuter le Script de Mise à Jour
• Etape 5 : Réactiver les Plugins un par un

En suivant ce tutoriel, vous comprendrez comment se passe le processus de mise à jour automatique, mais surtout vous pourrez en cas d’incompatibilité de la nouvelle version de WordPress revenir simplement à votre ancienne installation.

Lien vers le tutoriel de mise à jour de WordPress.

En savoir plus :

1. WordPress 2.8 arrive Encore nouveau dans le monde WordPress, je ne pensais pas...
2. WordPress 2.8 est enfin arrivé L’outil de CMS et de blog WordPress en version 2.8...
3. Mise à jour de WordPress en version 2.8.4 Il était temps de faire cette mise à jour… J’étais...

Comme d’habitude, pour certains sites, je n’ai pas réussi à faire la mise à jour automatiquement depuis l’interface d’admin. Dans ce cas, il vous suffit de télécharger l’archive de la version 2.8.4, de l’installer sur votre serveur FTP et d’exécuter le script wp-update.php.

En savoir plus :

1. Mise à jour WordPress version 2.7… Qu’est ce qu’on rigole avec WordPress et ses mises à...
2. Mise à jour du blog WordPress en version 2.8 et erreur 500 Ca fait quelques temps que la mise à jour est...
3. Mises à jour WordPress Voici un tutoriel complet vous expliquant comment mettre à jour...

Microsoft Windows Vista

Encore un billet qui s’éloigne du web et du webmastering, même si (comme moi) vous utilisez peut-être un ordinateur sous Windows Vista pour votre développement… Ce billet comme son nom l’indique traite de la sortie hier du Service Pack 2 pour Windows Vista.

Mais pourquoi donc cet article qui s’éloigne de la thématique de ce blog ? Tout simplement, car sur le très bon blog fredzone.org, un sujet similaire a été posté hier et que le principal point que j’en ai retenu est qu’il vaut mieux attendre un petit peu avant de l’installer pour ne pas avoir de mauvaises surprises. La solution conseillée est même la suivante :

Voilà, donc c’est cool, on est content mais ce n’est pas une raison pour se jeter dessus. Certains correctifs ont parfois tendance à mal passer et il vaut donc mieux se montrer prudent. Au pire, ce que vous pouvez faire, c’est de laisser vos amis ou vos collègues tester le truc avant de vous lancer.

Ou alors, encore mieux, vous n’avez qu’à en parler sur votre blog. Comme ça, si le SP2 est foireux, vous en entendrez très vite parler.

C’est donc mis en application, car comme je l’ai dit plus haut, j’utilise régulièrement Windows Vista et j’en attends beaucoup de ce Service Pack 2 à cause de petits problèmes récurrents avec l’explorateur Windows entre autres. Testez bien et laissez-moi vos commentaires.

Voici les principales catégories d’amélioration :

• Améliorations en matière de compatibilité des applications
• Prise en charge matérielle et améliorations
• Mises à jour propres au système d’exploitation
• Améliorations spécifiques aux entreprises
• Améliorations en matière d’installation et de déploiement

Article original sur fredzone.org

Site officiel Service Pack 2 Windows Vista

Téléchargement via 01.net SP2 32 bits / SP2 64 bits

En savoir plus :

1. Part de marché de Windows 7 On en a très peu parlé par rapport à la...
2. L’ultime pack d’icones pour vos applications Web Allez, c’est la dernière fois que je vous le fais...
3. Thèmes WordPress Et voilà une nouvelle ressource pour vos thèmes WordPress. Le...

Au niveau des coûts de développement, les deux options sont sensiblement identiques. Il existe en effet pour chacune de ces technologies des solutions intéressantes et gratuites :

• Apache et PDT (PHP Développement Tools) ou tout simplement en un bon éditeur de texte pour ceux qui préférent les solutions simples (NotePad++ par exemple) pour le développement PHP,
• pour le développement .Net, il n’y a pas vraiment le choix : Visual Web Developper et Visual C#/VB Developper en version Express Edition, gratuites et complètes, même pour un usage commercial.

Concernant les bases de données, je donnerai un avantage au monde .Net, car là encore, on retrouve les versions Express Edition, toujours gratuites et permettant tout ce qu’un SGBD digne de ce nom se doit de proposer : procédures stockées, triggers, requêtes imbriquées…

Développement : match nul. Les deux ont leurs avantages et inconvénients. PHP pour son côté prise en main rapide, ses innombrables ressources disponibles sur Internet… .Net pour son aspect plus professionnel, sa rigueur, la facilité d’utilisation de Visual Studio…

Hébergement : avantage PHP ! Un hébergement PHP coûtera forcément un peu moins cher car le prestataire ne vous refacturera pas les coûts de licence. La différence n’est pas énorme sur des hébergements mutualisés, mais l’avantage de PHP se situe surtout à un autre niveau : la concurrence. Il y a bien plus de concurence pour les hébergements en PHP ce qui fait que vous trouverez plus facilement celui qui vous ressemble et toujours au meilleur prix ! Pour ma part, je suis hébergé sur des serveurs Linux/PHP chez 1&1 dont je suis pleinement satisfait hormis les temps de réponse du support très très long… Si j’avais à choisir un hébergement Windows pour des applications .Net, je partirai sans hésitation chez Ikoula, connu, reconnu dans le métier et également conseillé par Microsoft.

Respect des normes, exploration des moteurs et deep-linking : avantages PHP ! Ceci n’est pas grave pour un développement Intranet et l’est bien plus pour du développement Internet. Avec .Net, vous ne serez pas entièrement maître du code HTML généré puisque tous les objets haut-niveau que vous utiliserez (Datagrid, Repeater…) seront traduits en HTML et en Javascript avant d’être envoyé au navigateur. De plus, .Net étant un language événementiel, la notion de de postback n’est pas la plus adaptée à du développement Web grand public, principalement à cause du javascript généré ce qui, par conséquent, gênera considérablement l’exploration des moteurs de recherche et le travail de référencement.

Enfin, et c’est le point qui me parait le plus important pour un site Internet personnel : avantage PHP pour la mise en production ! Bien sur, en .Net, il est très simple de générer des installateurs au format MSI qui font très professionnels, mais est-ce vraiment ce qu’on recherche pour un site personnel ? Non, bien sûr… comme moi, vous éditez surement des fichiers directement depuis votre serveur et faites juste de petites modifications quand cela vous chante. La mise en production PHP, qui du coup se limite à un simple transfert FTP est bien plus adaptée qu’une compilation et réinstallation (même s’il est également possible de transférer des fichiers non compilés en production avec .Net).

Bref, si vous vous posez la question, je vous conseille PHP pour le développement de vos projets Web personnels… Pour des projets professionnels, c’est tout une autre histoire et cela doit être étudié au cas par cas.

Et vous, quel est votre ressenti ? Que préconisez-vous comme language de développement pour un site Internet personnel ?

En savoir plus :

1. CreaResto.fr : création sites Internet gratuits pour restaurant Ce n’est pas en 2010 que je vais me reposer....
2. Monitoring de sites web avec WoozWeb.com Pour ceux qui ne souhaitent pas investir dans une solution...
3. Design et support des navigateurs… Actuellement, et heureusement, car c’est la concurrence qui fait progresser...

Vraiment pratique…

WoozWeb.com est un produit vraiment pratique qui permet de monitorer gratuitement son site Internet. La remontée d’incidents se fait sur des dépassements de délai de chargement de page ou alors sur des détections de texte au niveau des pages monitorées. L’utilisateur est averti de ces incidents par l’intermédiaire d’un flux RSS, ce qui est vraiment pratique si comme moi, vous utilisez une page d’accueil comme Netvibes ou iGoogle.

Les petits plus !

WoozWeb.com historise les relevés effectués par ses sondes et les gardes pendant plusieurs mois. Cela permet de comparer l’évolution de la disponibilté du site en fonction d’un changement de technologie, de serveur, d’une refonte…

WoozWeb.com agrège les données issues du monitoring des sites surveillés pour en sortir des statitisques plus globales : part de marché des outils statistiques, comparaison des pourcentages de disponibilités en fonction du serveur Web utilisé…

Limites du produit

On ne peut actuellement créer que 5 surveillances par compte WoozWeb, ce qui n’empêche pas au besoin de créer un nouveau compte sur WoozWeb.com si le besoin d’auditer plus de site est ressenti.

Le monitoring est effectué par deux sondes différentes une fois toutes les 15 minutes, ce qui parait un peu léger pour de réels besoins de production.

Plus d’informations

Le service a été développé par Smile, une SSII spécialisée dans le développement Web et présente sur Paris, Nantes, Lyon…

Et vous, quels outils de monitoring utilisez-vous ?

Site WoozWeb.com

Site Smile.fr

En savoir plus :

1. Outil de supervision pour serveur Ubuntu Sur un nouveau serveur (Dedibox V3), j’ai voulu installer un...
2. Libération mémoire cache Linux Libérer de la mémoire cache, ca peut être utile pour...
3. .Net adapté pour les sites Internet personnels ? C’est la question que je me suis récemment posée et...

Sur le blog de Vincent Abry (et surement ailleurs), on découvre que la version 2.8 devrait être disponible le 9 mars en téléchargement, mais surtout que les versions 2.9 et 3.0 devraient être disponibles à l’été 2009, ce qui fait tout de même 3 versions en moins de 6 mois. Heureusement, les mises à jour s’installent facilement.

Pour les nouveautés de la version 2.8 de WordPress, on retrouve :

-amélioration de l’interface widgets

• meilleure performance,
• nouveau navigateur et installateur de thème depuis la zone d’administration,
• mise à jour thèmes en 1 clic,
• éditeur avancé codepress…

Et vous, vous attendiez quoi comme nouveauté sur WordPress ?

Source : www.vincentabry.com

En savoir plus :

1. WordPress 2.8 est enfin arrivé L’outil de CMS et de blog WordPress en version 2.8...
2. Générateur de thèmes WordPress Vous ne savez pas par où débuter pour créer un...
3. WordPress comme outil de CMS Voici un article intéressant glané au passage sur le site...

Comme beaucoup le savent, chaque navigateur embarque son propre moteur de rendu graphique et cela engendre des différences au niveau de l’affichage pour un même site selon le navigateur utilisé et sa version. Pour un webmaster, est-il impératif de rendre ses sites compatibles avec tous ces logiciels ?

C’est une bonne question à laquelle, je ne serai répondre pour vous. Tout dépendra en effet de votre site Internet, de sa complexité, de vos connaissances des standards et compétences en CSS, (x)HTML, Javascript… mais également de votre cible de visiteurs. Quel intérêt de rendre son site compatible Safari, s’il ne sert qu’à partager des photos avec des proches qui utilisent tous Internet Explorer ? La problématique inverse se pose si vous souhaitez développer un site sur les Mac et que votre site Internet n’est pas compatible Safari ou Opera…

Internet Explorer et Mozilla Firefox

Bref, dans la plupart des cas, et c’est la politique que j’adopte pour mes sites, je pense qu’il est nécessaire de maintenir son site pour les versions 6&7 de Internet Explorer et la version 3 de Firefox. Au regard de l’étude réalisée par Xitimonitor courant décembre 2008, on remarque que ces trois navigateurs représentent près de 90% des visites sur Internet, réparties de la façon suivante :

• 36,3% pour Internet Explorer 7
• 23,6% pour Firefox 3
• 23,2% pour Internet Explorer 6
• 7,5% pour Firefox 2

Les rendus des moteurs de Firefox 2 et 3 étant très proches, les tests sur Firefox 3 suffisent généralement pour valider le fonctionnement sur ces deux navigateurs. En revanche pour Internet Explorer, des tests s’imposent pour les deux versions, car elles diffèrent plus l’une de l’autre. Le respect de ces navigateurs vous permet donc d’être compatible avec au moins 91% des utilisateurs d’Internet à l’heure actuelle.

L’avenir d’Internet Explorer 6

Cependant, comme le montre l’étude marketshare.hitslink.com, la version 6 d’Internet Explorer est en pleine perte de vitesse au profit de sa version 7 mais également au profit de Firefox. D’ici peu de temps, il ne devrait plus être utile de valider le bon fonctionnement de ses sites sous IE6, qui par ailleurs souffre d’importantes lacunes, l’une des plus connues, étant la non gestion de la transparence des images au format PNG.

J’ai, en partie, arrêter de rendre mes sites 100% compatibles avec Internet Explorer 6, tout du moins pour ce qui concerne l’utilisation des formats PNG. Si vous naviguez avec Internet Explorer 6, vous pourrez le remarquez grâce aux deux images PNG en haut à droite de ce blog (Twitter et RSS), dont le fond, théoriquement transparent, vous apparait gris.

Et vous, sur quels navigateurs testez-vous vos sites ?

Sources :

• Xitimonitor.com
• marketshare.hitslink.com

En savoir plus :

1. Outils de tests multi-navigateurs Suite à un article paru récemment sur ce blog concernant...
2. Extensions Firefox pour vos développements web 2.0 Je ne sais pas pour vous, mais personnellement, je réalise...
3. Exécution Javascript sur le chargement d’une page Comment exécuter plusieurs scripts Javascript au chargement d’une page ?...