2. Chemnitzer Linux-Tag März 2000: Apache

Zugriffsrechte für Installations- und Konfigurationspfade überprüfen

ServerRoot /etc/httpd
Konfigurationsfiles: /etc/httpd/conf
Module: /usr/lib/apache

chown root.root /usr/sbin/httpd chmod 511 /usr/sbin/httpd

Server als Root starten, dann als nichtprivilegierter Nutzer:

User nobody
Group nobody

ServerRoot von DocumentRoot trennen - kein Download von Konfig-Files

Ansehen von .htaccess Files unterbinden:

<Files .htaccess>

    order allow,deny

    deny from all

</Files>

Entfernen von Modulen, die nicht benötigt werden:

# LoadModule cgi_module modules/mod_cgi.so
# AddModule mod_cgi.c

Vortrag zum 2. Chemnitzer Linux-Tag März 2000

Frank Richter, März 2000