https://dwiki.heisl.org/ 2026-04-19T14:54:23+00:00 https://dwiki.heisl.org/ https://dwiki.heisl.org/lib/exe/fetch.php?media=wiki:dokuwiki.svg text/html 2020-02-10T16:46:41+00:00 Anonymous (anonymous@undisclosed.example.com) https://dwiki.heisl.org/doku.php?id=linux:webserver:apache:hardening&rev=1581353201&do=diff Härten eines Apache Servers Hier ein paar Punkte die man befolgen sollte wenn ein Apache Webserver im Netz steht. ServerSignature Off Die Direktive ServerSignature legt fest, ob Apache in automatisch generierte Dokumente wie Index- oder Fehlermeldungsseiten eine Fußzeile einfügen soll, die Informationen über die Server-Software, den Hostnamen und eventuell die E-Mail-Adresse des Administrators enthält. Es gibt drei mögliche Werte: text/html 2020-02-10T16:47:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://dwiki.heisl.org/doku.php?id=linux:webserver:apache:log_analyse&rev=1581353224&do=diff Logfile Analyse Apache Welche IP hat wieviele Requests cat <logfile> | awk '{print $1}' | sort | uniq -c | sort -n Wieviele Requests in welcher Stunde cat <logfile> | awk -F ":" '{ print $2 }' | sort -n | uniq -c Wieviele Requests in welcher Minute text/html 2020-02-10T16:47:23+00:00 Anonymous (anonymous@undisclosed.example.com) https://dwiki.heisl.org/doku.php?id=linux:webserver:apache:mod_security&rev=1581353243&do=diff Apache Mod Security Es gibt für den Apache ein Module mit dem Namen mod_security. Mit diesem Module lässt sich eine Layer 7 Firewall (Application-Firewall) für den Apache bauen. (getestet auf dem Server “kirby” unter Ubuntu-Server 11.10) 1.) Installieren text/html 2021-12-28T16:17:12+00:00 Anonymous (anonymous@undisclosed.example.com) https://dwiki.heisl.org/doku.php?id=linux:webserver:apache:prozesse&rev=1640708232&do=diff Apache Prozesse Was macht welcher Parameter? Wieviel Clients dürfen auf meinen Webserver? Prozesse: <IfModule prefork.c> StartServers 5 # Prozesse die sofort gestartet werden aber nicht für Clients Zurverfügung stehen MinSpareServers 5 # httpd Prozesse MaxSpareServers 10 # Prozesse die nicht für Clients Zurverfügung stehen ServerLimit 46 # Fork auf bis Max. 46 Prozesse MaxClients 41 # httpd Prozesse die von Clientanfrangen benut… text/html 2021-05-07T12:03:30+00:00 Anonymous (anonymous@undisclosed.example.com) https://dwiki.heisl.org/doku.php?id=linux:webserver:apache:rewrite_regel&rev=1620389010&do=diff Rewrite Regeln Das hier ist eine Sammlung zu Apache-Rewrite Regeln Rewrite von http auf https RewriteEngine On RewriteCond %{HTTPS} off RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} ---------- Rewrite von http auf https ausser let's encrypt