Diferencias

Muestra las diferencias entre dos versiones de la página.

--- notas:apache [2010/02/10 14:07] – creado cayu
+++ notas:apache [2014/10/16 13:39] – [Mod Security] cayu
@@ Línea 1: / Línea 1: @@
 ====== Tips de Apache ======
+//Cosas varias con las que me tope cuando tuve que modificar la configuración de Apache.//
 ===== Directorio sin autenticacion dentro de otro con autenticacion =====
@@ Línea 7: / Línea 9: @@
 <code>
 <Directory "/usr/local/nagios/share">
+    AuthType    Basic
+    AuthName    "Nagios Access"
+    Options     All
+    Order       allow,deny
+    Allow       from all
+    AllowOverride None
+    AuthUserFile  /usr/local/nagios/etc/passwd.nagios
+    require     valid-user
+</Directory>
+</code>
+Pero a la vez dentro de el tenemos un directorio que no precisa privilegios y queremos que sea visible para los demas usuarios de la red sin necesidad de autenticación, para ello deberemos configurarlo de la siguiente manera :
+<code>
+<Directory "/usr/local/nagios/share/wiki">
+    Options     +Indexes
+    Satisfy     Any
+    Allow       from All
+    AllowOverride All
+</Directory>
+</code>
+===== Auto Autenticar Usuario =====
+A veces necesitamos que cierta aplicación web o un directorio en particular crea que esta autenticado con "x" usuario, ejemplo.
+<code>
+    RewriteBase	/nagvis
+    RewriteRule	/nagvis - [E=REMOTE_USER:nagiosadmin]
+</code>
+===== Redireccionar de HTTP a HTTPS =====
+<code>
+    RewriteEngine On
+    RewriteCond %{HTTPS} off
+    RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}
+</code>
+===== Autenticacion LDAP =====
+Fragmento de configuración para Nagios
+<code>
+LDAPSharedCacheSize 200000
+LDAPCacheEntries 1024
+LDAPCacheTTL 600
+LDAPOpCacheEntries 1024
+LDAPOpCacheTTL 600
+ScriptAlias /nagios/cgi-bin "/usr/local/nagios/sbin"
+<Directory "/usr/local/nagios/sbin">
+    SSLRequireSSL
+    Options ExecCGI
+    AllowOverride None
+    Order allow,deny
+    Allow from all
+    AuthType               	Basic
+    AuthName               	"Ingrese usuario y contraseña de Nagios"
+    AuthBasicProvider 		ldap
+    AuthLDAPURL 		"ldap://10.1.1.15:389/ou=users,dc=organizacion?uid"
+    AuthLDAPURL 		"ldap://10.1.1.16:389/ou=users,dc=organizacion?uid"
+    AuthLDAPBindDN 		uid=ldapadmin,ou=users,dc=organizacion
+    AuthLDAPBindPassword 	123456
+    Require 			valid-user
+    Require group 		cn=linux-admin,ou=groups,dc=organizacion
+</Directory>
+</code>
+===== Autenticacion contra dos LDAP diferentes =====
+<code>
+<AuthnProviderAlias ldap ldap-dominio>
+    AuthLDAPBindDN usuarioconsulta@dominio.net
+    AuthLDAPBindPassword password
+    AuthLDAPURL ldap://10.1.0.4:389/OU=Usuarios,DC=dominio,DC=net?SamAccountName?sub?(&(objectClass=user)(memberOf=CN=Apache,OU=Usuarios,DC=dominio,DC=net))
+</AuthnProviderAlias>
+<AuthnProviderAlias ldap ldap-segundodominio>
+    AuthLDAPBindDN usuarioconsulta@segundodominio.net
+    AuthLDAPBindPassword password
+    AuthLDAPURL ldap://10.15.0.61:389/OU=Usuarios,DC=segundodominio,DC=net?SamAccountName?sub?(&(objectClass=user)(memberOf=CN=Apache,OU=Usuarios,DC=segundodominio,DC=net))
+</AuthnProviderAlias>
+<VirtualHost *:443>
+CustomLog ${APACHE_LOG_DIR}/wiki-access.log combined
+ErrorLog ${APACHE_LOG_DIR}/wiki-error.log
+SSLEngine on
+SSLCertificateFile /etc/apache2/ssl.crt/server.crt
+SSLCertificateKeyFile /etc/apache2/ssl.key/server.key
+ServerName   wiki
+ServerAlias  wiki.dominio.net
+DocumentRoot /var/www/wiki/
+<Directory />
+    AuthBasicProvider ldap-dominio ldap-segundodominio
     AuthType Basic
-    AuthName "Nagios Access"
+    AuthName LDAP_Protected_Place
+    AuthzLDAPAuthoritative off
+    AuthName "Wiki Access"
     Options All
     Order allow,deny
     Allow from all
+    SSLRequireSSL
     AllowOverride None
-AuthUserFile  /usr/local/nagios/etc/passwd.nagios
+    Require valid-user
-require valid-user
 </Directory>
+</VirtualHost>
 </code>
-Pero a la vez dentro de el tenemos un directorio que no precisa privilegios y queremos que sea visible para los demas usuarios de la red sin necesidad de autenticación, para ello deberemos configurarlo de la siguiente manera :
+===== Seguridad =====
+**/etc/apache2/conf.d/security**
 <code>
-<Directory "/usr/local/nagios/share/wiki">
+#
-        Options +Indexes
+# Disable access to the entire file system except for the directories that
-        Satisfy Any
+# are explicitly allowed later.
-        Allow from All
+#
-        AllowOverride All
+# This currently breaks the configurations that come with some web application
-</Directory>
+# Debian packages. It will be made the default for the release after lenny.
+#
+#<Directory />
+#	AllowOverride None
+#	Order Deny,Allow
+#	Deny from all
+#</Directory>
+# Changing the following options will not really affect the security of the
+# server, but might make attacks slightly more difficult in some cases.
+#
+# ServerTokens
+# This directive configures what you return as the Server HTTP response
+# Header. The default is 'Full' which sends information about the OS-Type
+# and compiled in modules.
+# Set to one of:  Full | OS | Minimal | Minor | Major | Prod
+# where Full conveys the most information, and Prod the least.
+#
+# En Prod no mostramos ninguna info de version ni nada
+ServerTokens Prod
+#
+# Optionally add a line containing the server version and virtual host
+# name to server-generated pages (internal error documents, FTP directory
+# listings, mod_status and mod_info output etc., but not CGI generated
+# documents or custom error documents).
+# Set to "EMail" to also include a mailto: link to the ServerAdmin.
+# Set to one of:  On | Off | EMail
+#
+# No mostrar info de version ni nada
+ServerSignature Off
+#
+# Allow TRACE method
+#
+# Set to "extended" to also reflect the request body (only for testing and
+# diagnostic purposes).
+#
+# Set to one of:  On | Off | extended
+#
+TraceEnable Off
+</code>
+**/etc/php5/apache2/php.ini**
+<code>
+expose_php = Off
+</code>
+==== Mod Security ====
+Mod Security es un módulo de Apache, que mediante del filtrado de los distintos métodos HTTP (GET, POST, etc) adquiere un comportamiento de Firewall Web, filtrando ataques potenciales a nuestros sitios web.
+<code>
+apt-get install libapache-mod-security
+a2enmod mod-security
+</code>
+**/etc/apache2/conf.d/security**
+<code>
+ServerTokens Full
+SecServerSignature Servidor HTTP Blablabla 7.0
 </code>
+==== Mod SSL ====
+En la siguiente página wiki se pueden encontrar algunos tips de [[notas:OpenSSL]] referidos al Servidor Web Apache.