O3>, O C Apache Kochbuch Deutsche Übersetzung von Jochen Wiedmann O'REILTT Beijing Cambridge Farnham Köln Paris Sebastopol Taipei Tokyo

Transkript

1 O3>, OC Apache Kochbuch Ken Coar & Rieh Bowen Deutsche Übersetzung von Jochen Wiedmann O'REILTT Beijing Cambridge Farnham Köln Paris Sebastopol Taipei Tokyo

2 Vorwort XI Installation Installation eines RPM-Archivs unter Red Hat Linux Installation des Apache unter Windows Download der Apache-Quelltexte Übersetzung der Apache-Quelltexte Installation mit der ApacheToolbox Start, Stopp und Neustart des Apache Deinstallation des Apache 18 Einbau der wichtigsten Module Installation eines generischen Moduls Installation von mod_dav unter Linux oder Unix Installation von mod_dav unter Windows Installation von mod_perl unter Linux oder Unix Installation von mod_php unter Linux oder Unix Installation von mod_php unter Windows Installation des Python-Moduls mod_snake Installation von mod_ssl 33 Logging Weitere Details in Logdateien aufnehmen Ausführlichere Fehlermeldungen Protokollierung des s von POST-Requests Protokollierung der IP-Adresse eines Proxy-Clients Protokollierung der MAC-Adresse des Clients 43

3 3.6 Protokollierung von Cookies Unterdrückung von Requests nach Bildern auf lokalen Seiten Pro Tag oder Stunde neue Protokolldateien erzeugen Rotation von Logdateien am Monatsersten Protokollierung von Hostnamen statt IP-Adressen Separate Logdateien für jeden virtuellen Host Protokollierung von Proxy-Requests Fehlermeldungen virtueller Hosts auf mehrere Dateien verteilen Protokollierung der IP-Adresse des Servers Protokollierung der referenzierenden URL Protokollierung der verwendeten Browser-Software Protokollieren beliebiger Felder im Header des HTTP-Requests Protokollierung beliebiger Felder im Header der HTTP-Response Protokollierung in eine MySQL-Datenbank Protokollierung in syslog Protokolle für Anwenderverzeichnisse 60 Virtuelle Hosts Einrichtung eines namensbasierten virtuellen Hosts Auswahl eines namensbasierten virtuellen Hosts als Defaultserver Einrichtung IP-basierter virtueller Hosts Einrichtung eines Defaulthosts für IP-basierte virtuelle Hosts Kombination von IP-basierten und namensbasierten virtuellen Hosts Einrichtung einer großen Anzahl virtueller Hosts mit mod_vhost_alias Einrichtung einer großen Anzahl virtueller Hosts mit mod_rewrite SSL und namensbasierte virtuelle Hosts Logdateien pro virtuellem Host Aufteilung einer Logdatei Portbasierte virtuelle Hosts Präsentation desselben s auf mehreren IP-Adressen 77 Aliase, Redirect und Rewrite Ausgabe kolorierter PHP-Quelltexte ohne die Verwendung symbolischer Links Abbildung einer URL auf ein Verzeichnis Vorhandene Dateien unter einer neuen URL zugänglich machen Zuteilung eigener Webverzeichnisse Einrichtung eines Alias für mehrere URLs Einrichtung eines Alias für CGI-Verzeichnisse und mehrere URLs 87

4 5.7 Einrichtung eines persönlichen CGI-Verzeichnisses für alle Anwender Redirect auf eine andere URL Redirect verschiedener URLs an dasselbe Ziel Groß- und Kleinschreibung in URLs ignorieren Text in URLs ersetzen Ändern von Pfadinformationen, die CGI-Skripten zur Verfügung gestellt werden Zugriffe aus fremden Dokumenten verbieten Rewrite der URL anhand des Query-Strings Redirect einer URL oder des ganzen Servers auf SSL Verzeichnisnamen in Hostnamen umwandeln Redirect aller Requests auf einen einzigen Host Umwandlung von Dokumentnamen in Argumente 98 Sicherheit Verwendung der Systemdaten zur Authentifizierung Einrichtung von Passwörtern zum einmaligen Gebrauch Passwörter mit Verfallsdatum Limitierung der Größe eines Uploads Zugriffe aus fremden Dokumenten verbieten Erzwingen von schwacher und starker Authentifizierung Administration von.htpasswd-dateien Erzeugen von Passwortdateien zur Authentifizierung per Digest Lockerung der Sicherheitsrichtlinien in einem Unterverzeichnis Selektive Zugriffsrestriktionen Authentifizierung über Eigentumsrechte des Betriebssystems Speicherung von Benutzerdaten in einer MySQL-Datenbank Zugriff auf den Namen des authentifizierten Benutzers Zugriff auf das zur Authentifizierung benutzte Passwort Unterbindung massenhafter Versuche zur Auskundschaftung von Passwörtern Authentifizierungsmodus Digest oder Basic Zugriff auf Benutzerdaten in URLs Einrichten von Sicherheitsrichtlinien für WebDAV WebDAV ohne Update-Möglichkeiten durch unbefugte Anwender Einschränkung des Zugriffs per Proxy auf bestimmte URLs Sperrung des Zugriffs mit Hilfe eines Wrappers Zugriffsschutz für alle Dateien mit Ausnahme bestimmter Schutz des Servers vor bösartigen Skripten 130 I VII

5 6.24 Setzen korrekter Dateirechte Limitierung der vorhandenen Module Zugriff auf Dateien außerhalb des Dokumentverzeichnisses unterbinden Einschränkung der verwendbaren GET-Methoden Verbot partieller Downloads SSL Installation von SSL Generierung eines SSL-Zertifikats Generierung einer Zertifizierungsstelle Umstellung eines Teils Ihrer Site auf SSL Authentifizierung mit Client-Zertifikaten Dynamische e Einrichtung eines CGI-Verzeichnisses Aktivieren von CGI-Skripten in Verzeichnissen mit statischen en Dateiendungen von Windows zur Erkennung von CGI-Skripten nutzen Verwendung von Dateiendungen zur Identifikation von CGI-Skripten Test der Funktion einer CGI-Umgebung Lesen von Formularinhalten Aufrufeines CGI-Skripts zur Behandlung eines Content-Type Konfiguration von SSI Ausgabe des Änderungsdatums von Dokumenten Einbindung eines Standardseitenkopfs Ausgabe eines CGI-Skripts in HTML-Seiten einbinden Start eines CGI-Skripts unter einer anderen User-ID mit suexec Installation eines mod_perl-handlers aus dem CPAN Schreiben eines eigenen mod_perl-handlers Aktivieren von PHP-Skripten Prüfung der PHP-Installation Fehlerbehandlung Fehlerbehandlung bei fehlendem Host-Header Fehlerbehandlung durch CGI-Skripten Individuelle Fehlermeldungen Ausgabe von Fehlern in mehreren Sprachen Redirect ungültiger URLs auf eine andere Seite Ausgabe der individuellen Fehlermeldung im Internet Explorer Benachrichtigung im Falle von Fehlermeldungen 182 VIII I

6 10 Proxyserver Sicherheitsrelevante Maßnahmen Verhindern, dass ein Proxyserver zum Verschicken von Spam-Mail missbraucht wird Weiterleitung von Requests an einen anderen Server Sperren bestimmter URLs im Proxy Der Proxy als Frontend eines mod_perl-servers Beschleunigung des Proxy durch einen Cache Filtern der vom Proxy gelieferten e Schutz des Proxyservers durch Authentifikation Performance Schätzung des erforderlichen Hauptspeichers Durchführung eines Benchmarks mit ab Tuning der Keepalive-Einstellungen Anzeige des Serverstatus Vermeidung von DNS-Lookups Optimierung symbolischer Links Minimierung der Performance-Nachteile von.htaccess-dateien Verbot von Content Negotiation Die Erzeugung neuer Prozesse optimieren Die Erzeugung von Threads optimieren Verwaltung eines Cache häufig gelesener Dateien Lastverteilung zwischen verschiedenen Servern mit mod_proxy Last gleichmäßig auf mehrere Server verteilen Ausgabe von Verzeichnislisten aus einem Cache Beschleunigung von in Perl geschriebenen CGI-Skripten mit mod_perl Verschiedenes Anweisungen richtig platzieren Einen anderen Namen für.htaccess-dateien wählen Erzeugen eines sverzeichnisses Das Problem mit dem»abschließenden Slash« Setzen des Content-Type abhängig von den Fähigkeiten des Browsers Fehlerbehandlung bei einem fehlenden Host-Header Wahl einer anderen Indexseite Einrichtung eines Defaults für das»favicon«227

7 A Einsatz regulärer Ausdrücke im Apache 229 B Fehlerdiagnose 235 Index 245