http://nginx.org/en/docs/control.html#upgrade

URGENT!
Mettez votre nginx à jour (1.4.4 ou 1.5.7), ou rajoutez ceci dans chacun de vos vhosts en attendant:
if ($request_uri ~ " ") {
return 444;
}
Voilà vous êtes prévenus.

"Et récement du Lua dans NGinx pour commander nos serveurs de contenu (c’est uns sorte de web service ou soap ou rest, j’en sais rien du nom que ça a) en gros on dit à nos serveur via des commandes http d’aller chercher du contenu sur d’autres serveurs, le tout toujours en http via url sécurisés, plus besoin de rsync, de clefs ssh, etc, et c’est plus rapide."

via http://sametmax.com/la-stack-techno-quon-utilise-pour-faire-un-site-web-et-pourquoi/#comment-15637

Addon firefox pour voir si spdy est actif ou pas.
Sur chromium c'est de base (et plus détaillé) : taper "chrome://net-internals/#spdy" dans la barre d'adresse.
Bon, j'ai passé tous mes sites en spdy.. tuto nginx là => https://jeekajoo.eu/links/?qDBqmw . Y'a quasiment rien à faire quand on a un nginx déja compilé avec "–with-http_spdy_module".

TODO : passer à nginx 1.4.2 dotdeb (http://www.dotdeb.org/2013/07/30/nginx-1-4-2-for-wheezy-and-squeeze/) + activer spdy

edit : DONE!

Bien penser à mettre des ciphersuites ECDHE en début car ils permettent le PFS et apportent de bonnes perfs.

aptitude install libio-all-lwp-perl