Et après, c’est le drame ! Je n’ai pas fait attention tout de suite à l’état du serveur, mais la charge serveur a été multipliée par plus de 10 passant de 0,3 ou 0,4 à 4 ou 5 (données récupérées par la commande uptime), provoquant de ce fait une période d’inaccessibilité de 3h et nécessitant un redémarrage de la machine (lors de pics de charge à 9,77 (commande uptime).

Finalement, la solution a été radicale : suppression de Cacti (tout aussi simple que l’installation avec un paramètre remove au lieu de install) et sous une dizaine de minutes, la charge du serveur est retombée à 0,3.

Je gèrerai donc le monitoring avec MRTG.

Et vous, quel(s) outil(s) de monitoring utilisez-vous pour vos serveurs ? Avez-vous déjà eu ce problème avec Cacti ?

En savoir plus :

1. Libération mémoire cache Linux Libérer de la mémoire cache, ca peut être utile pour...
2. Quel serveur dédié low-cost choisir ? Bon, ce n’est pas un billet à proprement parler qui...
3. Monitoring de sites web avec WoozWeb.com Pour ceux qui ne souhaitent pas investir dans une solution...

Forcément, ce type de message ne met pas en confiance les internautes, mais pire que ça, les internautes venant du moteur de recherche Google avaient quant à eux, une page intermédiaire stipulant à peu près la même chose et les dissuadant de continuer.

L’attaque consistait à ajouter un code complémentaire en base de données pour chaque emplacement et chaque bloc de publicité répertoriés dans mon adserver. Ce code contenait une iframe pointant vers un site malveillant (quintivolt.com) et était ajouté dans les champs append ou prepend des tables banners et zones de la base de données OpenX.

Voici comment vous pouvez facilement le repérer sur votre installation :

SELECT bannerid, append, prepend FROM banners WHERE append != '' OR prepend != '';

SELECT zoneid, append, prepend FROM zones WHERE append != '' OR prepend != '';


Le hacker s’était également créé un compte administrateur sur mon instance. Vous pouvez le vérifier comme cela :

SELECT u.user_id, u.contact_name, u.email_address, u.username FROM users AS u, account_user_assoc AS aua WHERE u.user_id=aua.user_id AND aua.account_id = (SELECT value FROM application_variable WHERE name='admin_account_id');


Google Webmaster Tools m’a remonté le problème quand je m’y suis connecté, et une fois mon site « nettoyé » j’ai pu demander un réexamen via le menu Malware de Google Webmaster Tools. Les SERP de Google se sont remis à jour quelques heures plus tard.

Depuis j’ai supprimé la base et l’ancienne installation OpenX, puis réinstallé la version 2.8.7 de l’adserver et actuellement, le site aviresto.com (et d’autres) tournent sans publicité. Je ne vais pas me précipiter pour remettre de la publicité, et je vais en profiter pour faire des tests afin de voir si le comportement des internautes changent, si les performances du site s’améliorent et bien entendu si cela a des conséquences dans les SERP.

Au niveau des statistiques, cela s’est traduit par environ 10% de perte d’audience le samedi sur le site aviresto.com. Je vais aussi suivre si cela a des impacts sur les jours qui viennent (les stats du dimanche sont également sur une tendance d’environ -10%).

Liens :

• Page d’informations Google sur les malwares de Quintivolt.com
• Page de téléchargement de l’adserver OpenX

PS : si vous utilisez un système de cache sur votre site, n’oubliez pas de le vider avant de déclarer à Google que vous avez fait le nécessaire.
PS : si vous avez un autre adserver gratuit à me conseiller, je suis preneur. Je trouve OpenX assez lent et gourmand en ressource.

En savoir plus :

1. Impact de la publicité sur un site Internet Ce n’est qu’une ébauche de réflexion, mais le hack de...
2. DFP Small Business : Google AdManager évolue Pour le moment, on n’en sait pas grand chose, mais...
3. Mises à jour WordPress Voici un tutoriel complet vous expliquant comment mettre à jour...

Comme on peut le voir sur le graph précédent issu de l’outil de monitoring MRTG, il y a quelques fuites mémoire sur le serveur. La consommation monte régulièrement, mais surtout n’est pas libérée, même lors des redémarrages d’Apache ou de MySQL.

Voici donc une petite commande pour la libérer sur un serveur Linux. Elle fonctionne sur mon serveur dédié, et je l’ai mise en tache cron quotidienne : sync; echo 3 > /proc/sys/vm/drop_caches

Vider la mémoire cache reste une solution de facilité, mais comme je n’ai pas le temps de consacrer quelques journées à de l’otimisation de code, ca fera l’affaire pour l’instant.

Et vous, quel outil de monitoring utilisez-vous ? Que surveillez-vous sur votre serveur ?

Article original en anglais

En savoir plus :

1. Outil de supervision pour serveur Ubuntu Sur un nouveau serveur (Dedibox V3), j’ai voulu installer un...
2. Monitoring de sites web avec WoozWeb.com Pour ceux qui ne souhaitent pas investir dans une solution...
3. PHP : Comparaison MD5 / SHA-1 Allez, ça faisait bien longtemps que je n’avais pas pris...

L’article retrace les 5 étapes à effectuer pour être sûr de réussir votre migration de WordPress :

• Etape 1 : Sauvegarder les Tables de la Base de Données et les Fichiers y compris .htaccess
• Etape 2 : Désactiver les Plugins
• Etape 3 : Ecraser les Fichiers
• Etape 4 : Exécuter le Script de Mise à Jour
• Etape 5 : Réactiver les Plugins un par un

En suivant ce tutoriel, vous comprendrez comment se passe le processus de mise à jour automatique, mais surtout vous pourrez en cas d’incompatibilité de la nouvelle version de WordPress revenir simplement à votre ancienne installation.

Lien vers le tutoriel de mise à jour de WordPress.

En savoir plus :

1. WordPress 2.8 arrive Encore nouveau dans le monde WordPress, je ne pensais pas...
2. WordPress 2.8 est enfin arrivé L’outil de CMS et de blog WordPress en version 2.8...
3. Mise à jour de WordPress en version 2.8.4 Il était temps de faire cette mise à jour… J’étais...

La dernière fois que j’ai eu des besoins dépassant le mutualisé, je m’étais associé avec deux amis pour louer un serveur dédié aux Etats-Unis chez Managed.com (qui a priori n’existe plus) et nous avions pris un serveur dédié sous Fedora nu, sur lequel nous avions installé tout le nécessaire du webmaster.  Je me rappelle encore de la configuration : Pentium IV à 2.8 Ghz, 2 Go de RAM, 160 Go de disque dur… et administration via CPanel et ssh. De quoi, gérer facilement les 50 000 pages vues par jour ! Bref, tout se passait bien, pour un budget de 120$ par mois.

Cette fois, je prendrai le serveur seul et par conséquent, je souhaite restreindre les frais liés au serveur, surtout qu’il sera loin d’avoir les mêmes besoins que précédemment. Je me suis donc contenté de repérer les offres à 29.90€ que l’on voit fleurir chez certains hébergeurs et j’en ai repéré deux en particulier :

• Dedibox (http://shortin.com/1oV) : avec processeur Intel® Celeron® 220 (je n’ai aucune idée de ce que ça vaut), Simple coeur – 32 / 64 Bits, 2Go de Ram, 1x 160Go (ou 2x 160Go (raid) SATA2 avec l’option RAID à 10€ HT/mois)
• 1and1.fr (http://shortin.com/1oU) : avec processeur AMD Athlon 3800+, double coeur  (2 x 2,0 GHz), mais seulement 1Go de Ram

Les deux sont annoncés avec une bande passante de 100 Mbit/sec et donc semblent finalement sensiblement équivalent (même si j’aurai préféré pour le même prix le RAID et les deux Go de RAM).

La question que je me pose est donc de savoir ce que valent vraiment ces offres d’un point de vue disponibilité du réseau, support et réactivité en cas de crash du serveur…

Merci à vous pour votre aide. Mon choix sera surement fait dans les 15 prochains jours et je ne manquerai pas de vous faire un petit compte rendu sur l’hébergeur que j’aurai choisi.

En savoir plus :

1. Outil de supervision pour serveur Ubuntu Sur un nouveau serveur (Dedibox V3), j’ai voulu installer un...
2. Libération mémoire cache Linux Libérer de la mémoire cache, ca peut être utile pour...
3. Mise à jour de WordPress en version 2.8.4 Il était temps de faire cette mise à jour… J’étais...

Comme d’habitude, pour certains sites, je n’ai pas réussi à faire la mise à jour automatiquement depuis l’interface d’admin. Dans ce cas, il vous suffit de télécharger l’archive de la version 2.8.4, de l’installer sur votre serveur FTP et d’exécuter le script wp-update.php.

En savoir plus :

1. Mise à jour WordPress version 2.7… Qu’est ce qu’on rigole avec WordPress et ses mises à...
2. Mise à jour du blog WordPress en version 2.8 et erreur 500 Ca fait quelques temps que la mise à jour est...
3. Mises à jour WordPress Voici un tutoriel complet vous expliquant comment mettre à jour...

Vraiment pratique…

WoozWeb.com est un produit vraiment pratique qui permet de monitorer gratuitement son site Internet. La remontée d’incidents se fait sur des dépassements de délai de chargement de page ou alors sur des détections de texte au niveau des pages monitorées. L’utilisateur est averti de ces incidents par l’intermédiaire d’un flux RSS, ce qui est vraiment pratique si comme moi, vous utilisez une page d’accueil comme Netvibes ou iGoogle.

Les petits plus !

WoozWeb.com historise les relevés effectués par ses sondes et les gardes pendant plusieurs mois. Cela permet de comparer l’évolution de la disponibilté du site en fonction d’un changement de technologie, de serveur, d’une refonte…

WoozWeb.com agrège les données issues du monitoring des sites surveillés pour en sortir des statitisques plus globales : part de marché des outils statistiques, comparaison des pourcentages de disponibilités en fonction du serveur Web utilisé…

Limites du produit

On ne peut actuellement créer que 5 surveillances par compte WoozWeb, ce qui n’empêche pas au besoin de créer un nouveau compte sur WoozWeb.com si le besoin d’auditer plus de site est ressenti.

Le monitoring est effectué par deux sondes différentes une fois toutes les 15 minutes, ce qui parait un peu léger pour de réels besoins de production.

Plus d’informations

Le service a été développé par Smile, une SSII spécialisée dans le développement Web et présente sur Paris, Nantes, Lyon…

Et vous, quels outils de monitoring utilisez-vous ?

Site WoozWeb.com

Site Smile.fr

En savoir plus :

1. Outil de supervision pour serveur Ubuntu Sur un nouveau serveur (Dedibox V3), j’ai voulu installer un...
2. Libération mémoire cache Linux Libérer de la mémoire cache, ca peut être utile pour...
3. .Net adapté pour les sites Internet personnels ? C’est la question que je me suis récemment posée et...

Sur le blog de Vincent Abry (et surement ailleurs), on découvre que la version 2.8 devrait être disponible le 9 mars en téléchargement, mais surtout que les versions 2.9 et 3.0 devraient être disponibles à l’été 2009, ce qui fait tout de même 3 versions en moins de 6 mois. Heureusement, les mises à jour s’installent facilement.

Pour les nouveautés de la version 2.8 de WordPress, on retrouve :

-amélioration de l’interface widgets

• meilleure performance,
• nouveau navigateur et installateur de thème depuis la zone d’administration,
• mise à jour thèmes en 1 clic,
• éditeur avancé codepress…

Et vous, vous attendiez quoi comme nouveauté sur WordPress ?

Source : www.vincentabry.com

En savoir plus :

1. WordPress 2.8 est enfin arrivé L’outil de CMS et de blog WordPress en version 2.8...
2. Générateur de thèmes WordPress Vous ne savez pas par où débuter pour créer un...
3. WordPress comme outil de CMS Voici un article intéressant glané au passage sur le site...

Comme beaucoup le savent, chaque navigateur embarque son propre moteur de rendu graphique et cela engendre des différences au niveau de l’affichage pour un même site selon le navigateur utilisé et sa version. Pour un webmaster, est-il impératif de rendre ses sites compatibles avec tous ces logiciels ?

C’est une bonne question à laquelle, je ne serai répondre pour vous. Tout dépendra en effet de votre site Internet, de sa complexité, de vos connaissances des standards et compétences en CSS, (x)HTML, Javascript… mais également de votre cible de visiteurs. Quel intérêt de rendre son site compatible Safari, s’il ne sert qu’à partager des photos avec des proches qui utilisent tous Internet Explorer ? La problématique inverse se pose si vous souhaitez développer un site sur les Mac et que votre site Internet n’est pas compatible Safari ou Opera…

Internet Explorer et Mozilla Firefox

Bref, dans la plupart des cas, et c’est la politique que j’adopte pour mes sites, je pense qu’il est nécessaire de maintenir son site pour les versions 6&7 de Internet Explorer et la version 3 de Firefox. Au regard de l’étude réalisée par Xitimonitor courant décembre 2008, on remarque que ces trois navigateurs représentent près de 90% des visites sur Internet, réparties de la façon suivante :

• 36,3% pour Internet Explorer 7
• 23,6% pour Firefox 3
• 23,2% pour Internet Explorer 6
• 7,5% pour Firefox 2

Les rendus des moteurs de Firefox 2 et 3 étant très proches, les tests sur Firefox 3 suffisent généralement pour valider le fonctionnement sur ces deux navigateurs. En revanche pour Internet Explorer, des tests s’imposent pour les deux versions, car elles diffèrent plus l’une de l’autre. Le respect de ces navigateurs vous permet donc d’être compatible avec au moins 91% des utilisateurs d’Internet à l’heure actuelle.

L’avenir d’Internet Explorer 6

Cependant, comme le montre l’étude marketshare.hitslink.com, la version 6 d’Internet Explorer est en pleine perte de vitesse au profit de sa version 7 mais également au profit de Firefox. D’ici peu de temps, il ne devrait plus être utile de valider le bon fonctionnement de ses sites sous IE6, qui par ailleurs souffre d’importantes lacunes, l’une des plus connues, étant la non gestion de la transparence des images au format PNG.

J’ai, en partie, arrêter de rendre mes sites 100% compatibles avec Internet Explorer 6, tout du moins pour ce qui concerne l’utilisation des formats PNG. Si vous naviguez avec Internet Explorer 6, vous pourrez le remarquez grâce aux deux images PNG en haut à droite de ce blog (Twitter et RSS), dont le fond, théoriquement transparent, vous apparait gris.

Et vous, sur quels navigateurs testez-vous vos sites ?

Sources :

• Xitimonitor.com
• marketshare.hitslink.com

En savoir plus :

1. Outils de tests multi-navigateurs Suite à un article paru récemment sur ce blog concernant...
2. Extensions Firefox pour vos développements web 2.0 Je ne sais pas pour vous, mais personnellement, je réalise...
3. Exécution Javascript sur le chargement d’une page Comment exécuter plusieurs scripts Javascript au chargement d’une page ?...

Vous n’avez pas les droits suffisants pour accéder à cette page

Par défaut, le préfixe des tables d’une base de données WordPress est ‘wp_’, mais il peut arriver que pour une raison particulière (sécurité, plusieurs instances de WordPress sur une seule base de données…) vous ayez besoin de le changer.

J’imagine que comme moi, vous avez édité le fichier wp-config.php et modifier la valeur de la variable : $table_prefix. Une fois, cette modification effectuée, vous avez renommer toutes les tables avec votre nouveau préfixe en pensant que le tour était joué !

Effectivement la consultation du blog WordPress fonctionne, mais pas la connexion au panel d’administration et vous obtenez le message suivant :

Vous n’avez pas les droits suffisants pour accéder à cette page

Pour corriger ce problème dû à une mauvaise conception de WordPress, il faut se connecter à la base de données et éditer certaines informations :

• dans la table wp_options, vous devez recherche la ligne dont l’attribut option_name vaut wp_user_roles et le modifier avec votre nouveau préfixe de tables.
  
• dans la table wp_usermeta,vous devez rechercher et modifier de la même façon que précédemment les lignes dont l’attribut meta_key vaut wp_autosave_draft_ids, wp_capabilities, wp_usersettings, wp_usersettingstime.

Ceci devrait suffir pour vous redonner accès à la zone d’adminstration de votre blog WordPress, mais c’est vraiment dommage d’obtenir une erreur de conception de la sorte dans un produit aussi distribué et aussi bien fait par ailleurs que WordPress.

En espérant que ce petit article vous évite de perdre trop de temps pour changer les préfixes de tables de WordPress.

Source : Billet sur weblog.fairweb.fr

En savoir plus :

1. Mises à jour WordPress Voici un tutoriel complet vous expliquant comment mettre à jour...
2. Ressources, tutoriels et guides WordPress en français Grâce à cet article paru sur le blog Presse-Citron.net, WordPress...
3. WordPress 2.8 arrive Encore nouveau dans le monde WordPress, je ne pensais pas...