Apache - SV.Net - Operação de TI | Monitoramento | Infraestrutura

Como desabilitar / remover informações sensíveis do cabeçalho do apache (httpd)

Para dificultar um pouco mais os hackers, devemos como boa prática desabilitar algumas informações do header do Apache. Por padrão o header mostra a versão do apache, do PHP e outras coisas mais …

Response 
< HTTP/1.1 301 Moved Permanently
< Date: Thu, 07 May 2020 13:50:11 GMT
< Server: Apache/2.4.6 (CentOS) mpm-itk/2.4.7-04 OpenSSL/1.0.2k-fips PHP/5.4.16
< Content-Length: 233
< Content-Type: text/html; charset=iso-8859-1

1

2

3

4

5

6

Response

< HTTP/1.1 301 Moved Permanently

< Date: Thu, 07 May 2020 13:50:11 GMT

< Server: Apache/2.4.6 (CentOS) mpm-itk/2.4.7-04 OpenSSL/1.0.2k-fips PHP/5.4.16

< Content-Length: 233

< Content-Type: text/html; charset=iso-8859-1

Para desabilitar estas informações no header, devemos editar o arquivo /etc/httpd/conf/httpd.conf (CentOS 7). Caso você use outra distribuição, edite o […]

Protegendo o Apache com fail2ban no Centos 7

Estamos levando em consideração que você já tem os requisitos como iptables e etc instalado no seu servidor. Instalação: Instalando o repositório (se não tiver instalado)

yum install epel-release

1	yum install epel-release

Instalando o fail2ban

yum install fail2ban

1	yum install fail2ban

Ativando o serviço

systemctl enable fail2ban

1	systemctl enable fail2ban

Copie o arquivo jail.conf para jail.local

cd /etc/fail2ban
cp jail.conf jail.local

1 2	cd /etc/fail2ban cp jail.conf jail.local

Agora você deve abrir o jail.local e fazer as configurações que achar necessário. […]

Redicionando com 301 um domínio antigo para um novo com o .htacess

Para redirecionar todo um site de um domínio antigo com o código http 301 use o código abaixo no inicio do .htaccess. Isto funciona para servidores Apache com o mod_rewrite habilitado. Com este código inclusive todas as páginas serão redirecionadas. Exemplo: http://www.dominiovelho.com.br/blog/ vai ser redirecionado para http://www.dominionovo.com.br/blog/

Options +FollowSymLinks
RewriteEngine on
RewriteRule (.*) http://www.novodominio.com.br/$1 [R=301,L]

1

2

3

Options +FollowSymLinks

RewriteEngine on

RewriteRule (.*) http://www.novodominio.com.br/$1 [R=301,L]

Redirecionar todo um site para outro endereço exceto um diretório pelo .htaccess

Para redirecionar todo um site para um outro endereço exceto um diretório pelo .htaccess é simples. Abra ou crie o arquivo .htaccess na raiz do diretório do seu site. Coloque no inicio do arquivo o conteúdo abaixo, fazendo as devidas alterações.

RewriteEngine on
RewriteRule !^teste($|/) http://www.novosite.com.br%{REQUEST_URI} [L,R=301]

1 2	RewriteEngine on RewriteRule !^teste($\|/) http://www.novosite.com.br%{REQUEST_URI} [L,R=301]

O trecho acima está redirecionando qualquer endereço exceto a pasta teste para o […]

Redirecionar http para https pelo htaccess

No arquivo .htaccess basta você colocar o trecho abaixo que tudo que vier por httpd será redirecionado para https.

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

1

2

3

RewriteEngine On

RewriteCond %{HTTPS} off

RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Instalação do Let’s Encrypt em Servidores Red Hat 7 hospedados na Amazon (AWS)

Ao usar a solução Let´s Encrypt (https://letsencrypt.org/) existe um pequeno problema em servidores Amazon. No caso estamos usando client certbot (https://certbot.eff.org/#centosrhel7-apache) em um Red Hat 7 hospedado na Amazon. Na hora de fazer a instalação do Certbot recebemos o erro: Requires: python-zope-interface. Nas máquinas AWS temos que habilitar um repositório diferente do padrão. Podemos fazer […]

Gerando arquivo CSR para Apache no CentOS para comprar certificado SSL

Para comprar um certificado SSL é necessário gerar uma chave CSR. Esta chave CSR tem que ser submetida a certificadora para poder gerar o certificado SSL. Acesse o servidor via SSH Por questão de organização crie um diretório para armazenar os arquivos gerados no processo. Acesse este diretório. Execute o comando abaixo

openssl genrsa -des3 -out nome_do_arquivo.key 2048

1	openssl genrsa -des3 -out nome_do_arquivo.key 2048

Este comando vai […]

Apache instalando o módulo MPM-ITK no CentOS

Instalando este módulo você pode colocar usuários diferentes para cada um dos virtual hosts configurados no apache.

yum install epel-release

1	yum install epel-release

yum install httpd-itk

1	yum install httpd-itk

Depois edite o arquivo /etc/httpd/conf.modules.d/00-mpm-itk.conf e descomente a linha abaixo: #LoadModule mpm_itk_module modules/mod_mpm_itk.so Reinicie o apache

Restart httpd

1	Restart httpd

Como Testar o Rewrite do Apache

Segue uma maneira simples de testar se o mod_rewrite está funcionando no seu servidor. Crie dois HTMLs conforme abaixo:

<!-- index.html -->
<html>
   <body>
      <p>
         Rewrite NÃO está funcionando
      </p>
   </body>
</html>

1

2

3

4

5

6

7

8

<html>

<body>

<p>

Rewrite NÃO está funcionando

</p>

</body>

</html>

<!-- index2.html-->
<html>
   <body>
      <p>
         Rewrite ESTÁ funcionando
      </p>
   </body>
</html>

1

2

3

4

5

6

7

8

<html>

<body>

<p>

Rewrite ESTÁ funcionando

</p>

</body>

</html>

Agora crie o aquivo .htaccess coloque o conteúdo abaixo.

<IfModule mod_rewrite.c>
	RewriteEngine on
	RewriteRule ^index.html$ index2.html
</IfModule>

1

2

3

4

RewriteEngine on

RewriteRule ^index.html$ index2.html

</IfModule>

Acesse a url e veja se está funcionando.

Página padrão do Apache – CentOS 7

Mutias vezes quando configuramos o primeiro site em um servidor apache, perdemos a página padrão do servidor. Isto faz com que o servidor responda por qualquer endereço que seja apontado para ele ou até mesmo o acesso pelo IP. Para resolver isto, é simples. Edite o arquivo httpd.conf

cd /etc/httpd/conf
vi httpd.conf

1 2	cd /etc/httpd/conf vi httpd.conf

Vá até o final do arquivo. […]

Categoria: Apache