Programme de la formation
Administrer et sécuriser un serveur Web avec Apache

• Introduction à Apache et installation

  - Présentation du rôle d'un serveur web et d'Apache HTTP Server
  - Architecture et principes de fonctionnement d'Apache
  - Prérequis système et installation d'Apache sur Linux (Ubuntu/CentOS)
  - Vérification de l'installation et premier démarrage du service

• Configuration de base d'Apache

  - Arborescence des fichiers de configuration Apache
  - Fichier principal httpd.conf ou apache2.conf : analyse et modifications
  - Comprendre les directives ServerRoot, Listen, User, Group, DocumentRoot
  - Redémarrage et vérification de la configuration

• Gestion des hôtes virtuels (Virtual Hosts)

  - Principe et intérêt des hôtes virtuels
  - Configuration des hôtes virtuels : Name-based et IP-based
  - Gestion des répertoires virtuels (Alias) et des redirections
  - Bonnes pratiques pour l'organisation des hôtes virtuels

• Modules Apache essentiels

  - Présentation et activation/désactivation des modules (.so)
  - apachectl et a2enmod / a2dismod : gestion des modules
  - Utilisation de modules courants (mod_dir, mod_alias, mod_rewrite introduction)
  - Impact des modules sur les performances et la sécurité

• Sécurisation du serveur Apache (niveau 1)

  - Prévention des attaques courantes : DOS, injection, XSS
  - Désactivation des modules inutiles et signature du serveur
  - Restreindre l'accès aux répertoires sensibles (Directory/Files directives)
  - Utilisation de fichiers .htaccess pour la sécurité locale

• Sécurisation du serveur Apache (niveau 2)

  - Introduction à SSL/TLS et HTTPS
  - Génération et installation des certificats (self-signed, Let's Encrypt)
  - Configuration de mod_ssl pour HTTPS
  - Redirection HTTP vers HTTPS

• Authentification et autorisation

  - Authentification de base HTTP (mod_auth_basic)
  - Création et gestion des fichiers .htpasswd
  - Authentification par groupe (mod_auth_groupfile)
  - Restriction d'accès par adresse IP ou nom d'hôte

• Réécriture d'URL avec mod_rewrite

  - Principes et syntaxe de mod_rewrite
  - Utilisation de RewriteRule et RewriteCond
  - Exemples pratiques : réécrire URLs, redirections complexes
  - Debugging des règles de réécriture

• Journalisation et supervision

  - Analyse des journaux d'accès (access_log) et d'erreurs (error_log)
  - Configuration des formats de log personnalisés
  - Rotation des journaux avec logrotate
  - Outils de surveillance basiques (tail, grep, ngrep)

• Performance et optimisation Apache

  - Tuning des MPM (Multi-Processing Modules) : prefork, worker, event
  - Configuration des KeepAlive et des Timeouts
  - Compression des données avec mod_deflate/mod_gzip
  - Mise en cache avec mod_cache et mod_expires

• Dépannage et résolution de problèmes

  - Méthodologie de dépannage pour Apache
  - Utilisation de la commande apachectl configtest
  - Interprétation des messages d'erreur Apache (logs)
  - Problèmes courants et leurs solutions (permissions, syntaxe, ports)

• Apache et le reverse proxy

  - Introduction au concept de reverse proxy
  - Configuration de mod_proxy pour agir en tant que proxy inverse
  - ProxyPass, ProxyPassReverse : directives essentielles
  - Scénarios d'utilisation : équilibrage de charge simple, serveurs d'applications