Le 23 déc. 2012 à 20:21, Guillaume Pancak a écrit :
avez vous parlé de php-fpm ?
Nope :) Comme je l'ai dit, très loin d'être complet. Pour autant, j'ai entendu du bien de php-fpm, mais je ne l'ai pas mis en place personnellement.
Dans le papier linké, j'évoque SuExec avec FCGI, mpm-itk, et un reverse proxy avec une instance d'apache par client/application.
J'évoque aussi de nombreuses options de sécurité de PHP, et d'Apache, ainsi que quelques petits trucs systèmes autour. Ce n'est pas suffisant pour sécuriser un système, mais ça y contribue ;)