AS201281 Wiki - gnu_linux_server:webserver_apache_2

Masquer la version de Apache

anonymous@undisclosed.example.com (Anonymous) — Mon, 04 Jan 2021 20:41:02 +0000

Masquer la version de Apache Après installation de Apache 2, il est facile pour n'importe qui de voir quelle version est utilisée. Cela peut s'avérer dangereux car quelqu'un connaissant les failles de sécurités pour une version donnée pourra deviner comment attaquer le serveur. Il est possible de masquer la version de Apache afin de ne pas donner trop d'informations à quelqu'un de potentiellement malveillant.

Apache 2 mod_auth_mysql

anonymous@undisclosed.example.com (Anonymous) — Mon, 04 Jan 2021 20:41:02 +0000

Apache 2 mod_auth_mysql Installation du paquet aptitude install libapache2-mod-auth-mysql Activation du module a2enmod auth_mysql Fichier de configuration pour la connexion à MySQL : /etc/apache2/conf.d/auth_mysql.conf auth_mysql_info 127.0.0.1 MySQL_User MySQL_User_pass auth_mysql_general_db MySQL_DB

Serveur web Apache 2

anonymous@undisclosed.example.com (Anonymous) — Mon, 04 Jan 2021 20:41:02 +0000

Serveur web Apache 2 * mod_macro * mod_auth_mysql * mod_ssl et certificats * Subversion server modules * MPM worker + PHP * Masquer la version

Apache 2 mod_macro

anonymous@undisclosed.example.com (Anonymous) — Mon, 04 Jan 2021 20:41:02 +0000

Apache 2 mod_macro Le module macro permet de factoriser sa configuration de Apache. On définit des macros puis on les appelle un peu comme les fonctions avec un langage de scripts. On peut faire des macros pour plus ou moins tout ainsi en organisant bien son système et en sachant factoriser sa configuration correctement on peut grandement se simplifier la vie.

mod_ssl et certificats

anonymous@undisclosed.example.com (Anonymous) — Mon, 04 Jan 2021 20:41:02 +0000

mod_ssl et certificats Lorsqu'une connexion est initié tous les paquets passent en clair sur le réseau. Une personne peut alors capturer les paquets grâce à des logiciels comme Wireshark et étudier le trafic. Lorsque l'échange ne concerne que des simples demandes de pages web cela n'est pas grave mais lors de la connexion à une interface administrateur via login et mot de passe cela peut être problématique. En effet, la personne mal intentionnée pourra trouver sans trop de difficultés les ident…

Apache 2 MPM worker et PHP

anonymous@undisclosed.example.com (Anonymous) — Mon, 04 Jan 2021 20:41:02 +0000

Apache 2 MPM worker et PHP Les installations classiques d’Apache 2 (avec PHP) sur Debian se basent sur une version bien spécifique du serveur web : la version prefork. Son comportement est donc de créer des processus lourds pour traiter les différents clients qui veulent accéder aux pages web. L’inconvénient c’est que la multiplication des processus pour le système d’exploitation c’est lourd. Pour le soulager un peu, on peut utiliser une version d’Apache pas forcément ultra connue s’appelant…