Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Обсуждение статей (закрыто) » Обсуждение публикаций
Страницы: 1
RSS
Защищаем Apache Web сервер
 
#1
Это нравится:0Да/0Нет
17.07.2003 11:40:59
Обсуждение статьи Защищаем Apache Web сервер
 
 
 
#2
Это нравится:0Да/0Нет
17.07.2003 11:40:59
копирайты поставьте :)
это статья с securtyfocus вроде как
автор вроде Artur Maj
 
 
 
#3
Это нравится:0Да/0Нет
17.07.2003 11:57:39
1. "Сервер не должен поддерживать отличные от HTTP(80/TCP) сетевые протоколы" - просто замечательное предложение... Вот только непонятно каким образом администратору сервера предлагается управлять им? С консоли? А если удаленно? Подключить консоль к другому устройству, которое будет доступно? Может все-таки оставим ssh для управления? Опять же, каким образом планируется загружать контент на сервер? Или делаем *вечный* контент, запускаем сервер и забываем? Боюсь, что придется оставить как минимум FTP, а возможно подумать и о Web-DAV. А так все сильно напоминает *безопасный* сервер на базе НТ, который отключен от сети!-)

2. Если приводите пример под FreeBSD, причем явно не для продвинутых пользователей, то почему бы не порекомендовать установить апач из коллекции портов? Да, chroot конечно же не будет, но процесс установки займет минимум времени и не будет дополнительных ошибок. Позднее можно будет легко обновлять тот же апач стандартными средствами операционной системы, а в случае необходимости легко удалить целиком и поставить другой веб-сервер.

3. "Стоит подчеркнуть, что вышеупомянутая модель не поддерживает PHP, JSP, CGI и  любые другие технологии, которые позволяют взаимодействовать с Web службами". А может как раз и рассказать об этом? Как собрать apache с поддержкой suexec, как ограничить коннекции на виртуальный веб-сайт, как правильно настроить PHP-модуль и т.п.?

4. Если "Будут обслуживаться только статические HTML страницы", то можно просто поставить апач из портов, убрать скрипты из cgi-bin (которые там по умолчанию)и все будет работать надежно.

5. "Владельцем вышеупомянутых каталогов должен быть root:sys, и права доступа должны быть установлены к 0755" - это для логов виртуальных сайтов. А чем обусловлен выбор группы sys?..

С уважением, Алексей Кузнецов
 
 
 
#4
Это нравится:0Да/0Нет
17.07.2003 12:20:42
Цитата
AHK пишет:
придется оставить как минимум FTP
согласен.

Цитата
AHK пишет:
а возможно подумать и о Web-DAV.
не согласен.

Цитата
AHK пишет:
А так все сильно напоминает *безопасный* сервер на базе НТ, который отключен от сети!-)
Гы.

Цитата
AHK пишет:
Если приводите пример под FreeBSD, причем явно не для продвинутых пользователей, то почему бы не порекомендовать установить апач из коллекции портов?
Надо же помогать непродвинутым становиться продвинутыми.

Цитата
AHK пишет:
"Стоит подчеркнуть, что вышеупомянутая модель не поддерживает PHP, JSP, CGI и  любые другие технологии, которые позволяют взаимодействовать с Web службами". А может как раз и рассказать об этом? Как собрать apache с поддержкой suexec, как ограничить коннекции на виртуальный веб-сайт, как правильно настроить PHP-модуль и т.п.?
Согласен.
Тут где-то я более комплексную идею пихал по поводу статьи о настройке среднестатического сервака... Не могу теперь найти, и узнать поддержали меня, или нет =)
 
 
 
#5
Это нравится:0Да/0Нет
17.07.2003 15:41:46
Да все несколько параноидально , что сервер настраивать для банка кто-то собирается? .. Большенство сервер такой паранои не требуют , можно даже без файрвола обойтись.
Да и какая средняя контора могет позволить держать на сервере один веб сервер? Да и аНк правильно заметил что не кто не пользует локально сервер , денег это потому что стоит нормально =(((.
 
 
 
#6
Это нравится:0Да/0Нет
17.07.2003 20:00:26
Цитата
AHK пишет:
1. "Сервер не должен поддерживать отличные от HTTP(80/TCP) сетевые протоколы" - просто замечательное предложение... Вот только непонятно каким образом администратору сервера предлагается управлять им? С консоли? А если удаленно? Подключить консоль к другому устройству, которое будет доступно?

Насколько я понял - имелось в виду, что не будет задействован SSL, ака 443 порт, то есть Апач вешается только на 80-й.
 
 
 
#7
Это нравится:0Да/0Нет
18.07.2003 04:07:52
- Автор: Artur Maj, 14.05.2003. Перевод и редактирование: kAMIkaDze -

Взято с http://linuxshop.ru/linuxbegin/article334.html
 
 
 
#8
Это нравится:0Да/0Нет
18.07.2003 07:48:30
Цитата
GamerNET пишет:
- Автор: Artur Maj, 14.05.2003. Перевод и редактирование: kAMIkaDze -

Взято с http://linuxshop.ru/linuxbegin/article334.html
Переводили мы сами. Статью на linuxshop я только сейчас увидел...
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
 
 
 
#9
Это нравится:0Да/0Нет
18.07.2003 14:08:21
Цитата
Pig killer пишет:
Цитата
GamerNET пишет:
- Автор: Artur Maj, 14.05.2003. Перевод и редактирование: kAMIkaDze -

Взято с http://linuxshop.ru/linuxbegin/article334.html
Переводили мы сами. Статью на linuxshop я только сейчас увидел...
Нет чтобы самим написать
 
 
 
#10
Это нравится:0Да/0Нет
18.07.2003 14:44:23
SOLDIER написал:

"Насколько я понял - имелось в виду, что не будет задействован SSL, ака 443 порт, то есть Апач вешается только на 80-й."

Пожалуй нужно учесть:

"Удаленный доступ к серверу должен управляться межсетевой защитой, которая должна блокировать все внешние подключения и разрешать  входящие подключения только через 80/TCP порт Web-сервера",

т.е. не только отключить другие службы на сервере, но и пропускать через firewall только запросы на 80-й порт.

===

Keydet, поддерживаю идею "статьи о настройке среднестатического сервака". От нее хоть практическая польза будет. Опять же, у каждого свои наработки, можно будет сравнить, обсудить... Вопрос только в том, рассказывать именно о настройке апача или подходить комплексно (железо, система, модули апача, perl, php, cgi, sql и т.п.)?
 
 
 
#11
Это нравится:0Да/0Нет
18.07.2003 15:15:51
2Pig Killer: найди пожалуйста мой пост по поводу
статьи о настройке среднестатического сервака.

2AHK: комплексно, естессно
 
 
 
#12
Это нравится:0Да/0Нет
21.07.2003 10:48:01
:)
 
 
 
#13
Это нравится:0Да/0Нет
22.07.2003 20:41:10
Да че вы к людям придалбались (они переводили, не они) - как на хрен разница !!! Нормально перевели - есть че почитать. И каждый тут хочет выпендрится как самый кульный знаток апача. Ну так напишите "реальную" статью  (к примеру на тему "настройка Apache TomСat в связке с Oracle 9.2")- выложите на своем сайте - дайте URL - а мы все почитаем.

Вот так.

С уважением stealth. :-)
 
 
 
#14
Это нравится:0Да/0Нет
07.10.2003 09:30:57
Нафига FTP когда в SSH есть SFTP
Вот так, а такие вещи как Apache лучше действительно собирать ручками
 
 
 
#15
Это нравится:0Да/0Нет
21.10.2003 22:42:00
Цитата

Мы запустим этот процесс, создавая новую структуру корневого каталога из  /chroot/httpd:
mkdir -p /chroot/httpd/dev
mkdir -p /chroot/httpd/etc
mkdir -p /chroot/httpd/var/run
mkdir -p /chroot/httpd/usr/lib
mkdir -p /chroot/httpd/usr/libexec
mkdir -p /chroot/httpd/usr/local/apache/bin
mkdir -p /chroot/httpd/usr/local/apache/logs
mkdir -p /chroot/httpd/usr/local/apache/conf
mkdir -p /chroot/httpd/www
Объясните новичку, я не понимаю, почему это надо создавать в корне? он же маленький и вообще...
 
 
 
Страницы: 1
Читают тему