Je ne voulais pas rentrer dans les détails , un peu de recherche personnelle ne fait pas de mal :)
C'est surtout la mise en place plus complexe le problème, mais les avantages sont rééls, j'ai ai oublié un: tu n'est plus obligé d utiliser apache2-mpm-prefork, avec les gains de performances que ça implique.
apt-get install php5-suhosin marche très bien. Par contre cela a des implications, par exemple pour phpmyadmin qui va t'afficher un warning. Au final, c'est le genre d'outil qui demande à être configuré et maîtrisé (comme la majorité des outils de sécurité en fait) car il risque de bloquer certaines choses (GET et POST trop longs, pouvant être utilisé pour du json) et l'utilisateur ne comprendra pas forcément pourquoi.
Pour dotdeb, je ne l'ai jamais utilisé donc je n'ai pas d'avis dessus, sur le principe je prefere m'en tenir au paquets debian pour tous les logiciels un tant soit peu critiques.
[^] # Re: Conf apache : tunning mémoire
Posté par geb . En réponse au journal Nouveau tutoriel sur la mise en place d'un serveur LAMP. Évalué à 2.
C'est surtout la mise en place plus complexe le problème, mais les avantages sont rééls, j'ai ai oublié un: tu n'est plus obligé d utiliser apache2-mpm-prefork, avec les gains de performances que ça implique.
apt-get install php5-suhosin marche très bien. Par contre cela a des implications, par exemple pour phpmyadmin qui va t'afficher un warning. Au final, c'est le genre d'outil qui demande à être configuré et maîtrisé (comme la majorité des outils de sécurité en fait) car il risque de bloquer certaines choses (GET et POST trop longs, pouvant être utilisé pour du json) et l'utilisateur ne comprendra pas forcément pourquoi.
Pour dotdeb, je ne l'ai jamais utilisé donc je n'ai pas d'avis dessus, sur le principe je prefere m'en tenir au paquets debian pour tous les logiciels un tant soit peu critiques.