Встановіть Plesk на CentOS 7
Використання іншої системи? Plesk — це власна панель керування веб-хостом, яка дозволяє користувачам адмініструвати свої персональні та/або клієнтські веб-сайти, бази даних
Захист сервера Apache на CentOS 6
Під час захисту сервера легко використовувати ярлики, але ви ризикуєте втратити дані, якщо зловмисник отримає root-доступ до будь-якого з ваших серверів. Навіть для простих установок вам потрібно заздалегідь захистити свій сервер. Захист серверів – це широка тема, яка залежить від ОС і програм, які на них запускаються.
У цьому посібнику зосереджено на захисті Apache під CentOS 6. Існує кілька кроків після встановлення, які ви можете зробити, щоб захистити себе від підвищення привілеїв, а також від атак з низькими привілеями.
Без зайвих розмов, почнемо.
Крок 1 - Встановлення веб-сервера
Звичайно, якщо у вас не встановлено Apache або PHP, ви повинні зробити це зараз. Виконайте цю команду як користувач root або використовуйте sudo:
yum install httpd php
Крок 2 - Захист ваших домашніх каталогів
Тепер, коли Apache встановлено, давайте почнемо захищати його. По-перше, ми хочемо переконатися, що каталоги інших користувачів не бачать ніхто, крім власника. Ми змінимо всі домашні каталоги на 700, щоб лише відповідні власники домашніх каталогів могли переглядати власні файли. Виконайте цю команду як root або використовуйте sudo:
chmod 700 /home
chmod 700 /home/*
chmod 700 /home/*/*
Використовуючи символи підстановки, ми охоплюємо всі файли, які зараз знаходяться в домашньому каталозі.
Крок 3 - Застосуйте виправлення безпеки до Apache для розділення привілеїв користувача
Перш ніж виправляти Apache, нам потрібно спочатку встановити репозиторій, який містить пакунок із виправленням. Виконайте наступні команди від імені root (або sudo).
yum install epel-release
yum install httpd-itk
За допомогою «apache2-mpm-itk» ми можемо визначити, який користувач PHP має запускати на основі віртуального хоста. Він додає новий параметр конфігурації AssignUserId virtualhost-user virtualhost-user-group, який дозволяє нам вказати Apache/PHP виконувати код користувача під певним обліковим записом користувача.
Якщо ви використовуєте цей сервер, я припускаю, що ви вже створили віртуальний хост для Apache раніше. У цьому випадку ви можете перейти до кроку 4.
Крок 3 - Створення вашого першого віртуального хоста
Ви можете скористатися наведеним нижче шаблоном, щоб створити віртуальний хост в Apache.
NameVirtualHost mytest.website
<VirtualHost mytest.website>
DocumentRoot /home/vhost-user/public_html
ServerName mytest.website
</VirtualHost>
Відкрийте свій улюблений текстовий редактор, /etc/httpd/conf.d/example-virtualhost.confа потім додайте в нього вміст вище. Ось команда для використання nano:
nano /etc/httpd/conf.d/example-virtualhost.conf
Дозвольте пояснити тут конфігурацію. Коли ми вказуємо "NameVirtualHost", ми фактично повідомляємо веб-серверу, що ми розміщуємо декілька доменів на одній IP- адресі . Тепер у цьому прикладі я використав mytest.websiteяк приклад домену. Змініть це на свій або домен на ваш вибір. DocumentRootце те, що повідомляє Apache, де знаходиться вміст. ServerNameце директива, яку ми використовуємо, щоб повідомити Apache домену веб-сайту. І останній тег, </VirtualHost>, який повідомляє Apache, що це кінець конфігурації віртуального хоста.
Крок 4 - Налаштування Apache для роботи від іншого користувача
Як згадувалося раніше, частина захисту вашого сервера включає запуск Apache/PHP як окремого користувача для кожного віртуального хоста. Сказати Apache зробити це легко після того, як ми застосували виправлення - все, що вам потрібно зробити, це додати:
AssignUserId vhost-user vhost-user-group
... до вашої конфігурації. Ось як виглядатиме приклад віртуального хоста після того, як ми додамо цю опцію:
NameVirtualHost mytest.website
<VirtualHost mytest.website>
DocumentRoot /home/vhost-user/public_html
ServerName mytest.website
AssignUserId vhost-user vhost-user-group
</VirtualHost>
Магія знаходиться в рядку, що починається з AssignUserId. За допомогою цієї опції ми повідомляємо Apache/PHP запускати як наступний користувач/група.
Крок 5 - Приховування версії Apache
Цей крок досить простий; просто відкрийте файл конфігурації Apache, виконавши таку команду як користувач root:
nano /etc/httpd/conf/httpd.conf
Знайдіть «ServerTokens» і змініть параметр після нього на «ProductOnly». Це вказує Apache лише показувати, що це "Apache", а не "Apache/2.2" або щось подібне.
Крок 6 - Перезапуск Apache, щоб застосувати зміни
Тепер, коли ми захистили сервер, ми повинні перезапустити сервер Apache. Зробіть це, виконавши таку команду від імені root або за допомогою sudo:
service httpd restart
Висновок
Це лише кілька кроків, які ви можете зробити, щоб захистити свій сервер. Знову ж таки, навіть якщо веб-сайт на вашому сервері розміщує хтось, якому ви довіряєте, вам слід планувати його захист. У наведених вище сценаріях, навіть якщо обліковий запис користувача зламано, зловмисник не отримає доступ до всього сервера.
Як встановити Squid Proxy на CentOS
Squid — популярна безкоштовна програма для Linux, яка дозволяє створювати веб-проксі для переадресації. У цьому посібнику ви дізнаєтеся, як встановити Squid на CentOS, щоб перетворити вас
Як встановити Lighttpd (LLMP Stack) на CentOS 6
Вступ Lighttpd — це форк Apache, який має набагато меншу ресурсомісткість. Він легкий, звідси його назва, і досить простий у використанні. Встановити
Налаштування статичної мережі та IPv6 на CentOS 7
VULTR нещодавно вніс зміни на свою сторону, і тепер усе має працювати нормально з коробки з увімкненим NetworkManager. Якщо ви бажаєте вимкнути
Змінення Icinga2 для використання моделі Master/Client на CentOS 6 або CentOS 7
Icinga2 — це потужна система моніторингу, і при використанні в моделі «майстер-клієнт» вона може замінити потребу в перевірках моніторингу на основі NRPE. Майстер-клієнт
Як встановити Apache Cassandra 3.11.x на CentOS 7
Використання іншої системи? Apache Cassandra — це безкоштовна система керування базами даних NoSQL з відкритим вихідним кодом, яка розроблена для забезпечення масштабованості, високої
Як встановити Microweber на CentOS 7
Використання іншої системи? Microweber — це CMS та інтернет-магазин із відкритим вихідним кодом. Вихідний код Microweber розміщено на GitHub. Цей посібник покаже вам
Як встановити Vanilla Forum на CentOS 7
Використання іншої системи? Vanilla forum — це програма з відкритим вихідним кодом, написана на PHP. Це повністю настроюваний, простий у використанні та підтримує зовнішній вигляд
Як встановити Mattermost 4.1 на CentOS 7
Використання іншої системи? Mattermost — це автономна альтернатива службі обміну повідомленнями Slack SAAS з відкритим кодом. Іншими словами, з Mattermost ви бл
Lets Encrypt на Plesk
Панель керування Plesk має дуже гарну інтеграцію для Lets Encrypt. Lets Encrypt є одним із єдиних постачальників SSL, які надають сертифікати повністю
Дозволяє шифрувати на cPanel
Lets Encrypt — це центр сертифікації, який надає безкоштовні сертифікати SSL. cPanel створив чітку інтеграцію, щоб ви і ваш клієнт
Як встановити Concrete5 на CentOS 7
Використання іншої системи? Concrete5 — це CMS з відкритим вихідним кодом, яка пропонує багато відмінних і корисних функцій, які допомагають редакторам легко створювати вміст.
Як встановити Review Board на CentOS 7
Використання іншої системи? Review Board — це безкоштовний інструмент з відкритим кодом для перегляду вихідного коду, документації, зображень та багато іншого. Це веб-програмне забезпечення
Налаштуйте автентифікацію HTTP за допомогою Nginx на CentOS 7
У цьому посібнику ви дізнаєтеся, як налаштувати автентифікацію HTTP для веб-сервера Nginx, що працює на CentOS 7. Вимоги Щоб почати, вам знадобиться
Як встановити GoAccess на CentOS 7
Використання іншої системи? GoAccess — це аналізатор веб-журналів з відкритим вихідним кодом. Ви можете використовувати його для аналізу журналів у режимі реального часу в терміналі або
Як встановити YOURLS на CentOS 7
YOURLS (Your Own URL Shortener) — програма для скорочення URL-адрес і аналізу даних із відкритим вихідним кодом. У цій статті ми розглянемо процес встановлення
Як встановити та налаштувати ArangoDB на CentOS 7
Використання іншої системи? Вступ ArangoDB — це відкрита база даних NoSQL з гнучкою моделлю даних для документів, графіків і ключів-значень. це є
Використання Etckeeper для контролю версій /etc
Вступ Каталог /etc/ відіграє важливу роль у функціонуванні системи Linux. Причина цього в тому, що майже кожна конфігурація системи
Чому ви повинні використовувати SSHFS? Як підключити віддалену файлову систему з SSHFS на CentOS 6
Багато системних адміністраторів керують великою кількістю серверів. Якщо потрібно отримати доступ до файлів на різних серверах, увійти на кожен окремо бл
Налаштування сервера Half Life 2 на CentOS 6
У цьому посібнику буде описано процес встановлення ігрового сервера Half Life 2 на систему CentOS 6. Крок 1: Встановлення необхідних умов Щоб налаштувати ou
Повстання машин: застосування ШІ в реальному світі
Штучний інтелект не в майбутньому, він тут прямо в сьогоденні У цьому блозі Прочитайте, як програми штучного інтелекту вплинули на різні сектори.
DDOS-атаки: короткий огляд
Ви також стали жертвою DDOS-атак і спантеличені методами запобігання? Прочитайте цю статтю, щоб вирішити свої запитання.
Ви коли-небудь замислювалися, як хакери заробляють гроші?
Можливо, ви чули, що хакери заробляють багато грошей, але чи замислювалися ви коли-небудь, як вони заробляють такі гроші? давайте обговоримо.
Революційні винаходи від Google, які полегшать ваше життя.
Ви хочете побачити революційні винаходи Google і як ці винаходи змінили життя кожної людини сьогодні? Тоді читайте в блозі, щоб побачити винаходи Google.
Friday Essential: Що сталося з автомобілями, керованими штучним інтелектом?
Концепція самокерованих автомобілів, щоб вирушати в дороги за допомогою штучного інтелекту, є мрією, яку ми давно мріємо. Але, незважаючи на кілька обіцянок, їх ніде не видно. Прочитайте цей блог, щоб дізнатися більше…
Технологічна сингулярність: віддалене майбутнє людської цивілізації?
Оскільки наука розвивається швидкими темпами, бере на себе багато наших зусиль, ризики піддати себе незрозумілій Сингулярності також зростає. Читайте, що може означати для нас сингулярність.
Еволюція зберігання даних – інфографіка
Методи зберігання даних можуть розвиватися з моменту народження Даних. Цей блог висвітлює еволюцію зберігання даних на основі інфографіки.
Функціональні можливості шарів еталонної архітектури великих даних
Прочитайте блог, щоб дізнатися про різні шари архітектури великих даних та їх функціональні можливості найпростішим способом.
6 дивовижних переваг використання пристроїв розумного дому в нашому житті
У цьому цифровому світі пристрої розумного дому стали важливою частиною життя. Ось кілька дивовижних переваг пристроїв розумного дому щодо того, як вони роблять наше життя гідним життя та спрощують його.
Оновлення доповнення macOS Catalina 10.15.4 спричиняє більше проблем, ніж вирішує
Нещодавно Apple випустила додаткове оновлення macOS Catalina 10.15.4, щоб виправити проблеми, але схоже, що оновлення викликає більше проблем, що призводять до блокування комп’ютерів Mac. Прочитайте цю статтю, щоб дізнатися більше
