Security/Services/Apache - Historique des versions

Didier : Annulation des modifications 2702 de Didier (discussion)

2014-05-13T07:51:09Z

Annulation des modifications 2702 de Didier (discussion)

Voir les modifications

Didier le 13 mai 2014 à 07:46

2014-05-13T07:46:57Z

Voir les modifications

Didier : /* Activer le module mod_security */

2014-05-12T13:38:50Z

Activer le module mod_security

← Version précédente		Version du 12 mai 2014 à 13:38
Ligne 162 :		Ligne 162 :
	=== Activer le module mod_security ===		=== Activer le module mod_security ===

	mod_security module Apache écrit par Ivan Ristic, l'auteur du livre ''Apache Security'' des éditions O'Reilly.		[[Webserver/Apache/Modules/Security\|mod_security]] est un module Apache écrit par Ivan Ristic, l'auteur du livre ''Apache Security'' des éditions O'Reilly.

	~~mod_security peut:~~

			[[Webserver/Apache/Modules/Security\|mod_security]] peut:
	*Filtrage simple		*Filtrage simple
	*Filtre basé sur des expressions régulières		*Filtre basé sur des expressions régulières

Didier : /* mod_ssl */

2013-07-23T10:24:06Z

mod_ssl

Voir les modifications

Didier : /* Client Authentication and Access Control */

2013-07-23T10:22:05Z

Client Authentication and Access Control

← Version précédente		Version du 23 juillet 2013 à 10:22
Ligne 368 :		Ligne 368 :
	</syntaxhighlight>}}		</syntaxhighlight>}}
	{{Admon/faq\|How can I authenticate only particular clients for a some URLs based on certificates but still allow arbitrary clients to access the remaining parts of the server? [L]\|The key is to check for various ingredients of the client certficate. Usually this means to check the whole or part of the Distinguished Name (DN) of the Subject. For this two methods exists: The mod_auth based variant and the SSLRequire variant. The first method is good when the clients are of totally different type, i.e. when their DNs have no common fields (usually the organisation, etc.). In this case you've to establish a password database containing all clients. The second method is better when your clients are all part of a common hierarchy which is encoded into the DN. Then you can match them more easily.		{{Admon/faq\|How can I authenticate only particular clients for a some URLs based on certificates but still allow arbitrary clients to access the remaining parts of the server? [L]\|The key is to check for various ingredients of the client certficate. Usually this means to check the whole or part of the Distinguished Name (DN) of the Subject. For this two methods exists: The mod_auth based variant and the SSLRequire variant. The first method is good when the clients are of totally different type, i.e. when their DNs have no common fields (usually the organisation, etc.). In this case you've to establish a password database containing all clients. The second method is better when your clients are all part of a common hierarchy which is encoded into the DN. Then you can match them more easily.
	* The first method:<br>Fichier httpd.conf<syntaxhighlight lang="apache">		'''The first method'''<br>
			Fichier httpd.conf<syntaxhighlight lang="apache">
	SSLVerifyClient none		SSLVerifyClient none
	<Directory /usr/local/apache/htdocs/secure/area>		<Directory /usr/local/apache/htdocs/secure/area>
Ligne 383 :		Ligne 384 :
	</Directory>		</Directory>
	</syntaxhighlight>		</syntaxhighlight>
	Fichier httpd.~~conf~~		Fichier httpd.htaccess
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">
	/C=DE/L=Munich/O=Snake Oil, Ltd./OU=Staff/CN=Foo:xxj31ZMTZzkVA		/C=DE/L=Munich/O=Snake Oil, Ltd./OU=Staff/CN=Foo:xxj31ZMTZzkVA
Ligne 389 :		Ligne 390 :
	/C=US/L=L.A./O=Snake Oil, Ltd./OU=Dev/CN=Quux:xxj31ZMTZzkVA		/C=US/L=L.A./O=Snake Oil, Ltd./OU=Dev/CN=Quux:xxj31ZMTZzkVA
	</syntaxhighlight>		</syntaxhighlight>
			'''The second method'''<br>
	* The second method:<br>Fichier httpd.conf<syntaxhighlight lang="apache">		Fichier httpd.conf<syntaxhighlight lang="apache">
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">
	SSLVerifyClient none		SSLVerifyClient none

Didier : /* mod_ssl */

2013-07-23T10:18:55Z

mod_ssl

Voir les modifications

Didier : /* mod_ssl */

2013-07-23T10:07:37Z

mod_ssl

Voir les modifications

Didier le 23 juillet 2013 à 10:01

2013-07-23T10:01:12Z

← Version précédente		Version du 23 juillet 2013 à 10:01
Ligne 307 :		Ligne 307 :
	SecChrootDir /chroot/apache		SecChrootDir /chroot/apache
	</syntaxhighlight>		</syntaxhighlight>

			== mod_ssl ==

	== PHP ==		== PHP ==

Didier : /* Désactiver le debug des connexions HTTP : TRACE et TRACK */

2012-09-10T17:05:29Z

Désactiver le debug des connexions HTTP : TRACE et TRACK

← Version précédente		Version du 10 septembre 2012 à 17:05
Ligne 147 :		Ligne 147 :
	=== Désactiver le debug des connexions HTTP : TRACE et TRACK ===		=== Désactiver le debug des connexions HTTP : TRACE et TRACK ===

	Il faut spécifier la directive suivante		Il faut spécifier la directive suivante. Elle est supportée sur tous les Apaches 2.2 et supérieur.

	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">
Ligne 153 :		Ligne 153 :
	</syntaxhighlight>		</syntaxhighlight>

	{{Admon/~~note~~\|Apache < 2.0.44\|Il faut activer le module rewrite et ajouter les lignes suivantes au fichier <path>/etc/httpd/conf/httpd.conf</path>		{{Admon/tip\|Apache < 2.0.55 ou 1.3.34\|Il faut activer le module rewrite et ajouter les lignes suivantes au fichier <path>/etc/httpd/conf/httpd.conf</path>
	<syntaxhighlight lang="apache">		<syntaxhighlight lang="apache">
	RewriteEngine On		RewriteEngine On

Didier : /* Désactiver le support des fichiers .htaccess */

2012-09-10T17:01:33Z

Désactiver le support des fichiers .htaccess

@@ Ligne 144 : / Ligne 144 : @@
 </Files>
 </syntaxhighlight>
 === Activer le module mod_security ===

Security/Services/Apache - Historique des versions

Didier : Annulation des modifications 2702 de Didier (discussion)

Didier le 13 mai 2014 à 07:46

Didier : /* Activer le module mod_security */

Didier : /* mod_ssl */

Didier : /* Client Authentication and Access Control */

Didier : /* mod_ssl */

Didier : /* mod_ssl */

Didier le 23 juillet 2013 à 10:01

Didier : /* Désactiver le debug des connexions HTTP : TRACE et TRACK */

Didier : /* Désactiver le support des fichiers .htaccess */

Didier : Annulation des modifications 2702 de Didier (discussion)

Didier : /* Activer le module mod_security */

Didier : /* mod_ssl */

Didier : /* Client Authentication and Access Control */

Didier : /* mod_ssl */

Didier : /* mod_ssl */

Didier : /* Désactiver le debug des connexions HTTP : TRACE et TRACK */

Didier : /* Désactiver le support des fichiers .htaccess */