Инсталирајте Плеск на ЦентОС 7
Користите другачији систем? Плеск је власничка контролна табла веб хоста која омогућава корисницима да управљају својим личним и/или клијентским веб локацијама, базама података
Обезбеђивање Апацхе сервера на ЦентОС 6
Лако је користити пречице када обезбеђујете сервер, али ризикујете губитак података у случају да нападач добије роот приступ било ком од ваших сервера. Чак и за једноставне инсталације, морате претходно да обезбедите свој сервер. Обезбеђивање сервера је широка тема и варира у зависности од ОС-а и апликација које се на њима покрећу.
Овај водич се фокусира на обезбеђивање Апацхе-а под ЦентОС-ом 6. Постоји неколико корака након инсталације које можете предузети да бисте се заштитили од ескалације привилегија, као и од напада са недовољно привилегованих.
Без даљег одлагања, хајде да почнемо.
Корак 1 - Инсталирање веб сервера
Наравно, ако немате инсталиран Апацхе или ПХП, требало би то да урадите сада. Извршите ову команду као роот корисник или користите судо:
yum install httpd php
Корак 2 - Обезбедите своје матичне именике
Сада када је Апацхе инсталиран, идемо даље и почнимо да га обезбеђујемо. Прво, желимо да се уверимо да директоријуме других корисника нико не види осим власника. Изменићемо све матичне директоријуме на 700, тако да само одговарајући власници кућних директоријума могу да виде своје датотеке. Покрените ову команду као роот или користите судо:
chmod 700 /home
chmod 700 /home/*
chmod 700 /home/*/*
Коришћењем џокер знакова, покривамо све датотеке које се тренутно налазе у матичном директоријуму.
Корак 3 – Примените безбедносну закрпу на Апацхе ради одвајања привилегија корисника
Пре него што закрпимо Апацхе, морамо прво да инсталирамо спремиште које садржи пакет са закрпом. Покрените следеће команде као роот (или судо).
yum install epel-release
yum install httpd-itk
Са "апацхе2-мпм-итк", можемо рећи који корисник ПХП треба да ради на основу виртуелног хоста. Додаје нову опцију конфигурације AssignUserId virtualhost-user virtualhost-user-group, која нам омогућава да кажемо Апацхе/ПХП-у да изврши кориснички код под одређеним корисничким налогом.
Ако делите овај сервер, претпостављам да сте већ раније креирали виртуелни хост за Апацхе. У том случају можете прећи на корак 4.
Корак 3 - Креирање вашег првог виртуелног хоста
Можете пратити доњи шаблон да бисте креирали виртуелни хост у Апацхе-у.
NameVirtualHost mytest.website
<VirtualHost mytest.website>
DocumentRoot /home/vhost-user/public_html
ServerName mytest.website
</VirtualHost>
Отворите свој омиљени уређивач текста у, /etc/httpd/conf.d/example-virtualhost.confа затим додајте садржај изнад у њега. Ево команде за коришћење нано:
nano /etc/httpd/conf.d/example-virtualhost.conf
Дозволите ми да објасним конфигурацију овде. Када наведемо „НамеВиртуалХост“, ми заправо говоримо веб серверу да хостујемо више домена на једној ИП адреси . Сада, у овом примеру, користио сам mytest.websiteкао пример домена. Промените то у свој или у домен по вашем избору. DocumentRootје оно што говори Апацхе-у где се садржај налази. ServerNameје директива коју користимо да кажемо Апацхе домену веб локације. И последња ознака, </VirtualHost>, која говори Апацхе-у да је крај конфигурације виртуелног хоста.
Корак 4 - Конфигурисање Апацхе-а да ради као други корисник
Као што је раније поменуто, део обезбеђења вашег сервера укључује покретање Апацхе/ПХП-а као засебног корисника за сваки виртуелни хост. Рећи Апацхе-у да то уради је једноставно након што смо применили закрпу – све што треба да урадите је да додате:
AssignUserId vhost-user vhost-user-group
... према вашој конфигурацији. Ево како би пример виртуелног хоста изгледао након што смо додали ову опцију:
NameVirtualHost mytest.website
<VirtualHost mytest.website>
DocumentRoot /home/vhost-user/public_html
ServerName mytest.website
AssignUserId vhost-user vhost-user-group
</VirtualHost>
Магија је у реду који почиње са AssignUserId. Са овом опцијом, говоримо Апацхе/ПХП-у да се покреће као следећи корисник/група.
Корак 5 - Сакривање Апацхе верзије
Овај корак је прилично једноставан; само отворите Апацхе-ов конфигурациони фајл тако што ћете извршити следећу команду као роот корисник:
nano /etc/httpd/conf/httpd.conf
Пронађите „СерверТокенс“ и промените опцију иза ње у „ПродуцтОнли“. Ово говори Апацхе-у да открије само да је "Апацхе", уместо "Апацхе/2.2" или нешто слично.
Корак 6 - Поново покрените Апацхе да бисте применили промене
Сада када смо обезбедили сервер, морамо поново покренути Апацхе сервер. Урадите то тако што ћете покренути следећу команду као роот или са судо:
service httpd restart
Закључак
Ово је само неколико корака које можете предузети да бисте заштитили свој сервер. Још једном, чак и ако неко коме верујете хостује веб локацију на вашем серверу, требало би да планирате да је заштитите. У горе наведеним сценаријима, чак и ако је кориснички налог компромитован, нападач неће добити приступ целом серверу.
Како инсталирати Скуид проки на ЦентОС
Скуид је популаран, бесплатни Линук програм који вам омогућава да креирате веб проки за прослеђивање. У овом водичу ћете видети како да инсталирате Скуид на ЦентОС да вас преокрене
Како инсталирати Лигхттпд (ЛЛМП Стацк) на ЦентОС 6
Увод Лигхттпд је форк Апацхе-а који има за циљ да буде много мање интензиван према ресурсима. Лаган је, отуда и његово име, и прилично је једноставан за употребу. Инсталлин
Конфигурисање статичког умрежавања и ИПв6 на ЦентОС 7
ВУЛТР је недавно направио измене на њиховој страни, и сада би све требало да ради добро из кутије са омогућеним НетворкМанагер-ом. Ако желите да онемогућите
Модификовање Ицинга2 да користи модел Мастер/Цлиент на ЦентОС 6 или ЦентОС 7
Ицинга2 је моћан систем за праћење, и када се користи у моделу мастер-цлиент, може да замени потребу за провером праћења заснованом на НРПЕ. Главни клијент
Како инсталирати Апацхе Цассандра 3.11.к на ЦентОС 7
Користите другачији систем? Апацхе Цассандра је бесплатан систем за управљање НоСКЛ базом података отвореног кода који је дизајниран да обезбеди скалабилност, високу
Како инсталирати Мицровебер на ЦентОС 7
Користите другачији систем? Мицровебер је ЦМС и онлајн продавница отвореног кода. Мицровебер изворни код се налази на ГитХуб-у. Овај водич ће вам показати
Како инсталирати Маттермост 4.1 на ЦентОС 7
Користите другачији систем? Маттермост је опен соурце алтернатива Слацк СААС сервису за размену порука. Другим речима, са Маттермостом, ца
Креирање мреже Минецрафт сервера са БунгееЦорд-ом на Дебиан 8, Дебиан 9 или ЦентОС 7
Шта вам треба Вултр ВПС са најмање 1 ГБ РАМ-а. ССХ приступ (са роот/административним привилегијама). Корак 1: Инсталирање БунгееЦорд-а Прво прво
Омогућава шифровање на Плеску
Плеск контролна табла има веома лепу интеграцију за Летс Енцрипт. Летс Енцрипт је један од јединих ССЛ провајдера који у потпуности издају сертификате
Омогућава шифровање на цПанелу
Летс Енцрипт је ауторитет за сертификацију посвећен бесплатном пружању ССЛ сертификата. цПанел је направио уредну интеграцију тако да ви и ваш клијент
Како инсталирати Цонцрете5 на ЦентОС 7
Користите другачији систем? Цонцрете5 је ЦМС отвореног кода који нуди многе карактеристичне и корисне функције које помажу уредницима да лако производе садржај и
Како инсталирати плочу за преглед на ЦентОС 7
Користите другачији систем? Ревиев Боард је бесплатан алат отвореног кода за преглед изворног кода, документације, слика и још много тога. То је софтвер заснован на вебу
Подесите ХТТП аутентификацију помоћу Нгинк-а на ЦентОС 7
У овом водичу ћете научити како да подесите ХТТП аутентификацију за Нгинк веб сервер који ради на ЦентОС 7. Захтеви Да бисте започели, требаће вам
Како инсталирати ИОУРЛС на ЦентОС 7
ИОУРЛС (Иоур Овн УРЛ Схортенер) је апликација за скраћивање УРЛ-ова отвореног кода и аналитику података. У овом чланку ћемо покрити процес инсталације
Како инсталирати и конфигурисати АрангоДБ на ЦентОС 7
Користите другачији систем? Увод АрангоДБ је НоСКЛ база података отвореног кода са флексибилним моделом података за документе, графиконе и кључ-вредности. То је
Коришћење Етцкеепер-а за контролу верзија /етц
Увод Директоријум /етц/ игра кључну улогу у начину на који Линук систем функционише. Разлог за то је што је скоро свака конфигурација система
Зашто би требало да користите ССХФС? Како монтирати удаљени систем датотека са ССХФС на ЦентОС 6
Многи системски администратори управљају великим количинама сервера. Када датотекама треба приступити на различитим серверима, пријављивање на сваки појединачно ца
Подешавање сервера Халф Лифе 2 на ЦентОС 6
Овај водич ће покрити процес инсталирања Халф Лифе 2 сервера за игре на ЦентОС 6 систем. Корак 1: Инсталирање предуслова Да бисте подесили оу
Како инсталирати Ларавел ГитСцрум на ЦентОС 7
Ларавел ГитСцрум или ГитСцрум је алатка за продуктивност отвореног кода дизајнирана да помогне развојним тимовима да имплементирају Сцрум методологију на сличан начин т
Успон машина: Примене вештачке интелигенције у стварном свету
Вештачка интелигенција није у будућности, она је овде управо у садашњости. У овом блогу Прочитајте како су апликације вештачке интелигенције утицале на различите секторе.
ДДОС напади: кратак преглед
Да ли сте и ви жртва ДДОС напада и збуњени сте методама превенције? Прочитајте овај чланак да бисте решили своја питања.
Да ли сте се икада запитали како хакери зарађују новац?
Можда сте чули да хакери зарађују много новца, али да ли сте се икада запитали како зарађују толики новац? Хајде да причамо.
Гоогле-ови револуционарни изуми који ће вам олакшати живот.
Да ли желите да видите револуционарне изуме Гугла и како су ти изуми променили живот сваког људског бића данас? Затим читајте на блогу да бисте видели Гооглеове изуме.
Фридаи Ессентиал: Шта се десило са аутомобилима које покреће вештачка интелигенција?
Концепт самовозећих аутомобила који путују на путеве уз помоћ вештачке интелигенције је сан који већ неко време имамо. Али упркос неколико обећања, њих нема нигде. Прочитајте овај блог да сазнате више…
Технолошка сингуларност: далека будућност људске цивилизације?
Како се наука развија великом брзином, преузимајући многе наше напоре, расте и ризик да се подвргнемо необјашњивој сингуларности. Прочитајте шта би сингуларност могла да значи за нас.
Еволуција складиштења података – Инфографика
Методе складиштења података су се развијале можда од рођења података. Овај блог покрива еволуцију складиштења података на основу инфографике.
Функционалности слојева референтне архитектуре великих података
Прочитајте блог да бисте на најједноставнији начин упознали различите слојеве у архитектури великих података и њихове функционалности.
6 невероватних предности поседовања паметних кућних уређаја у нашим животима
У овом дигиталном свету, паметни кућни уређаји постали су кључни део живота. Ево неколико невероватних предности паметних кућних уређаја о томе како они чине наш живот вредним живљења и једноставнијим.
Ажурирање додатка за мацОС Цаталина 10.15.4 изазива више проблема него што их решава
Недавно је Аппле издао мацОС Цаталина 10.15.4 додатак за исправку проблема, али изгледа да ажурирање изазива више проблема који доводе до квара Мац машина. Прочитајте овај чланак да бисте сазнали више
