PDF Archive

Easily share your PDF documents with your contacts, on the Web and Social Networks.

Share a file Manage my documents Convert Recover PDF Search Help Contact



Solucion para Asegure su Apache Web Server en UNIX .pdf



Original filename: Solucion para Asegure su Apache Web Server en UNIX.pdf
Title: iicybersecurity PPT

This PDF 1.5 document has been generated by Microsoft® Office PowerPoint® 2007, and has been sent on pdf-archive.com on 11/04/2015 at 14:12, from IP address 64.233.x.x. The current document download page has been viewed 566 times.
File size: 611 KB (6 pages).
Privacy: public file




Download original PDF file









Document preview


WEBIMPRINTS
http://www.webimprints.com/seguridad-informatica.html

Solución para
Asegure su Apache Web Server en
UNIX

Seguridad en aplicación Apache Web
Server en UNIX
Según Webimprints una empresa de pruebas de penetración en México si usted
está planeando instalar apache de la fuente, debe deshabilitar los siguientes
módulos. Si lo hace ./configure -help, verás todos los módulos disponibles que se
pueden activar / desactivar.
userdir - Mapeo de las solicitudes a los directorios específicos del usuario. es
decir ~ nombre de usuario en la URL se traduce a un directorio en el servidor
Autoindex - Muestra el listado de directorio cuando hay un archivo index.html
está presente
status - Muestra estadísticas del servidor
env - Clearing / ajuste de ENV vars
SetEnvIf - ENV Colocar vars en las cabeceras
scripts CGI - cgi
actions Acción d- desencadenantes de las solicitudes
negotiation - Negociación del contenido
alias - Cartografía de las solicitudes a las diferentes partes del sistema de ficheros
included - Server Side Includes
filter- filtrado inteligente de solicitud
version - Manejo de información de versión en los archivos de configuración
utilizando IfVersion

Seguridad en aplicación Apache Web
Server en UNIX
Según Webimprints una empresa de pruebas de penetración en México de
forma predeterminada, apache podría funcionar como nadie o demonio. Es
bueno para correr apache en su propia cuenta sin privilegios. Por ejemplo:
apache.
groupadd apache
useradd -d /usr/local/apache2/htdocs -g apache -s /bin/false apache

Modifique el httpd.conf, y establecer adecuadamente de usuario y de grupo.
# vi httpd.conf
User apache
Group apache

Seguridad en aplicación Apache Web
Server en UNIX
Comenta Mike Stevens profesional de Seguridad de Datos en México
Que asegure el directorio raíz estableciendo el siguiente en el httpd.conf

<Directory />
Options None
Order deny,allow
Deny from all
</Directory>
Opciones Ninguna - Ajuste esta en Ninguno, lo que no permitirá ningún
características adicionales opcionales.
Orden negar, permitir - Este es el orden en el que el "Denegar" y "Permitir"
directivites deben ser procesados. Este procesa la "negar" primero y "permitir" al
lado.
Denegar de todos - Esto niega solicitar a todo el mundo en el directorio raíz. Allí
no es Permitir directiva para el directorio raíz. Por lo tanto, nadie puede acceder a
él.

Seguridad en aplicación Apache Web
Server en UNIX
Comenta Mike Stevens que según políticas de seguridad de datos en México
bin y el directorio conf deben ser vistos sólo por usuarios autorizados. Es una
buena idea crear un grupo, y añadir todos los usuarios que tienen permiso para
ver / modificar los archivos de configuración de apache a este grupo.
Llamemos a este grupo: apacheadmin
Cree el grupo.
groupadd apacheadmin
Permitir el acceso al directorio bin para este grupo.
chown -R root: apacheadmin / usr / local / apache2 / bin
chmod -R 770 / usr / local / apache2 / bin
Permitir el acceso a directorio conf para este grupo.
chown -R root: apacheadmin / usr / local / apache2 / conf
chmod -R 770 / usr / local / apache2 / conf

CONTACTO

w w w. we b i m p r i n t s . c o m

538 Homero # 303
Polanco, México D.F 11570
México
México Tel: (55) 9183-5420
DUBAI
702, Smart Heights Tower, Dubai
Sixth Floor, Aggarwal Cyber Tower 1
Netaji Subhash Place, Delhi NCR, 110034
India
India Tel: +91 11 4556 6845


Related documents


solucion para asegure su apache web server en unix
empresa de pruebas de penetraci n en mexico
empresa de seguridad en la nube en mexico
empresa de seguridad rootnit android malware
empresa de seguridad de datos en mexico
libgraphite malware webimprints


Related keywords