Как установить Anchor CMS на CentOS 7 LAMP VPS
Используете другую систему? Anchor CMS - это сверхпростая и чрезвычайно легкая бесплатная система управления контентом (CMS) с открытым исходным кодом.
Защита сервера Apache в CentOS 6
При защите сервера легко использовать ярлыки, но вы рискуете потерять данные в случае, если злоумышленник получит root-доступ к любому из ваших серверов. Даже для простых установок вам необходимо заранее защитить свой сервер. Защита серверов - это широкая тема, которая варьируется в зависимости от ОС и приложений, которые на них выполняются.
Это руководство посвящено защите Apache под CentOS 6. Существует несколько шагов после установки, которые вы можете предпринять, чтобы защитить себя от повышения привилегий, а также от атак с ограниченными правами.
Без дальнейших церемоний, давайте начнем.
Шаг 1 - Установка веб-сервера
Конечно, если у вас не установлен Apache или PHP, вы должны сделать это сейчас. Выполните эту команду от имени пользователя root или используйте sudo:
yum install httpd php
Шаг 2 - Защита ваших домашних каталогов
Теперь, когда Apache установлен, давайте начнем защищать его. Во-первых, мы хотим убедиться, что каталоги других пользователей не видны никому, кроме владельца. Мы изменим все домашние каталоги до 700, чтобы только соответствующие владельцы домашних каталогов могли просматривать свои собственные файлы. Запустите эту команду от имени пользователя root или используйте sudo:
chmod 700 /home
chmod 700 /home/*
chmod 700 /home/*/*
Используя подстановочные знаки, мы покрываем все файлы, которые в настоящее время находятся в домашнем каталоге.
Шаг 3 - Примените исправление безопасности для Apache для разделения привилегий пользователя
Прежде чем мы исправим Apache, нам нужно сначала установить репозиторий, содержащий пакет с патчем. Выполните следующие команды как root (или sudo).
yum install epel-release
yum install httpd-itk
С помощью «apache2-mpm-itk» мы можем сказать, какой пользователь должен запускать PHP, исходя из виртуального хоста. Он добавляет новую опцию конфигурации AssignUserId virtualhost-user virtualhost-user-group, которая позволяет нам указывать Apache / PHP выполнять код пользователя под определенной учетной записью пользователя.
Если вы используете этот сервер совместно, я предполагаю, что вы уже создали виртуальный хост для Apache. В этом случае вы можете перейти к шагу 4.
Шаг 3 - Создание вашего первого виртуального хоста
Вы можете следовать шаблону ниже, чтобы создать виртуальный хост в Apache.
NameVirtualHost mytest.website
<VirtualHost mytest.website>
DocumentRoot /home/vhost-user/public_html
ServerName mytest.website
</VirtualHost>
Откройте ваш любимый текстовый редактор /etc/httpd/conf.d/example-virtualhost.confи добавьте в него содержимое выше. Вот команда для использования nano:
nano /etc/httpd/conf.d/example-virtualhost.conf
Позвольте мне объяснить конфигурацию здесь. Когда мы указываем «NameVirtualHost», мы фактически сообщаем веб-серверу, что мы размещаем несколько доменов на одном IP . Теперь в этом примере я использовал mytest.websiteв качестве примера домен. Измените это на свой или домен по вашему выбору. DocumentRootэто то, что сообщает Apache, где находится контент. ServerNameэто директива, которую мы используем, чтобы сообщить Apache домен сайта. И последний тег, </VirtualHost>который сообщает Apache, что это конец конфигурации виртуального хоста.
Шаг 4 - Настройка Apache для запуска от имени другого пользователя
Как упоминалось ранее, часть защиты вашего сервера включает запуск Apache / PHP в качестве отдельного пользователя для каждого виртуального хоста. После того, как мы применили патч, сказать Apache сделать это просто - все что вам нужно сделать, это добавить:
AssignUserId vhost-user vhost-user-group
... к вашей конфигурации. Вот как будет выглядеть пример виртуального хоста после добавления этой опции:
NameVirtualHost mytest.website
<VirtualHost mytest.website>
DocumentRoot /home/vhost-user/public_html
ServerName mytest.website
AssignUserId vhost-user vhost-user-group
</VirtualHost>
Магия в строке, начинающейся с AssignUserId. С этой опцией мы говорим, что Apache / PHP должен работать как следующий пользователь / группа.
Шаг 5 - Скрытие версии Apache
Этот шаг довольно прост; просто откройте файл конфигурации Apache, выполнив следующую команду от имени пользователя root:
nano /etc/httpd/conf/httpd.conf
Найдите «ServerTokens» и измените параметр после него на «ProductOnly». Это говорит Apache только для того, чтобы показать, что это «Apache», а не «Apache / 2.2» или что-то подобное.
Шаг 6 - Перезапуск Apache для применения изменений
Теперь, когда мы защитили сервер, мы должны перезапустить сервер Apache. Сделайте это, выполнив следующую команду от имени пользователя root или с помощью sudo:
service httpd restart
Заключение
Это всего лишь несколько шагов, которые вы можете предпринять, чтобы защитить свой сервер. Еще раз, даже если кто-то, кому вы доверяете, размещает веб-сайт на вашем сервере, вы должны планировать его защиту. В приведенных выше сценариях, даже если учетная запись пользователя взломана, злоумышленник не получит доступ ко всему серверу.
Как обновить CentOS 7, Ubuntu 16.04 и Debian 8
При настройке нового сервера Linux рекомендуется обновить ядро системы и другие пакеты до последней стабильной версии. В этой статье
Как установить Backdrop CMS 1.8.0 на CentOS 7 LAMP VPS
Используете другую систему? Backdrop CMS 1.8.0 - это простая и гибкая, удобная для мобильных устройств, бесплатная система с открытым исходным кодом (CMS), которая позволяет нам
Настройте Magento на CentOS 6
Если вы хотите разместить свой инвентарь в Интернете или просто магазин технических аксессуаров, Magento - отличное решение для электронной коммерции в Интернете. Это статья
Как установить AirSonic на CentOS 7
Используете другую систему? AirSonic - это бесплатный и потоковый сервер с открытым исходным кодом. В этом уроке я проведу вас через процесс развертывания
Как установить OrangeScrum на CentOS 7
OrangeScrum - это бесплатный инструмент управления проектами с открытым исходным кодом, который широко используется в малом и среднем бизнесе. В этой статье я проведу вас через
Как установить и настроить OrientDB Community Edition для CentOS 7
OrientDB - это мультимодельная СУБД NoSQL с открытым исходным кодом нового поколения. Благодаря поддержке нескольких моделей данных OrientDB может обеспечить большую функциональность и гибкость в
Как установить Vtiger CRM с открытым исходным кодом на CentOS 7
Vtiger CRM - это популярное приложение для управления взаимоотношениями с клиентами, которое может помочь предприятиям увеличить продажи, обеспечить обслуживание клиентов и увеличить прибыль. я
Как установить MaraDNS на CentOS 6
MaraDNS - это легкая, но надежная программа с открытым исходным кодом для DNS-сервера. По сравнению с другими приложениями того же типа, такими как ISC BIND, PowerDNS и djbdns
Установка Netdata в CentOS 7
Используете другую систему? Netdata - восходящая звезда в области мониторинга показателей системы в режиме реального времени. По сравнению с другими инструментами того же рода, Netdata:
Как установить Starbound Server в CentOS 7
Используете другую систему? В этом уроке я расскажу, как настроить сервер Starbound в CentOS 7. Предварительные условия Вы должны иметь эту игру на себе
Кластеризация RabbitMQ на CentOS 7
RabbitMQ - это брокер сообщений с открытым исходным кодом, который поддерживает AMQP, STOMP и другие коммуникационные технологии. Широко используется в корпоративных приложениях
Настройка многопользовательского сервера SA-MP San Andreas на CentOS 6
Добро пожаловать в другой учебник Vultr. Здесь вы узнаете, как установить и запустить сервер SAMP. Это руководство было написано для CentOS 6. Предварительные условия
Установите Elgg на CentOS 7
Используете другую систему? Elgg - это движок социальных сетей с открытым исходным кодом, который позволяет создавать социальные среды, такие как социальные сети кампуса и
Установка Bolt CMS на CentOS 7
Bolt - это CMS с открытым исходным кодом, написанная на PHP. Исходный код Bolts размещен на GitHub. Это руководство покажет вам, как установить Bolt CMS на новую CentOS 7 Vult.
Как установить и использовать Apache PredictionIO для машинного обучения в CentOS 7
Традиционные подходы к анализу данных невозможно использовать, когда наборы данных достигают определенного размера. Современная альтернатива анализу огромных массивов данных, которые я
Как установить Elasticsearch на экземпляре Vultr CentOS 7 Server
Elasticsearch - популярный движок полнотекстового поиска и аналитики с открытым исходным кодом. Благодаря своей универсальности, масштабируемости и простоте использования, Elasticsearch широко используется
Развертывание Kubernetes с помощью Kubeadm на CentOS 7
Обзор Эта статья призвана помочь вам в кратчайшие сроки запустить и запустить кластер Kubernetes с помощью kubeadm. Это руководство будет развертывать два сервера, на
Настройте Sails.js для разработки на CentOS 7
Используете другую систему? Введение Sails.js - это инфраструктура MVC для Node.js, аналогичная Ruby on Rails. Это делает для разработки современных приложений вер
Как установить PufferPanel (бесплатная панель управления Minecraft) на CentOS 7
Введение В этом руководстве мы будем устанавливать PufferPanel на нашем Vultr VPS. PufferPanel - это бесплатная панель управления с открытым исходным кодом для управления вами.
Изучение 26 методов анализа больших данных: часть 1
Изучение 26 методов анализа больших данных: часть 1
6 невероятных фактов о Nintendo Switch
Многие из вас знают Switch, который выйдет в марте 2017 года, и его новые функции. Для тех, кто не знает, мы подготовили список функций, которые делают «Switch» обязательным гаджетом.
Технические обещания, которые все еще не выполнены
Вы ждете, когда технологические гиганты выполнят свои обещания? проверить, что осталось недоставленным.
Функциональные возможности уровней эталонной архитектуры больших данных
Прочтите блог, чтобы узнать о различных уровнях архитектуры больших данных и их функциях самым простым способом.
Как ИИ может вывести автоматизацию процессов на новый уровень?
Прочтите это, чтобы узнать, как искусственный интеллект становится популярным среди небольших компаний и как он увеличивает вероятность их роста и дает преимущество перед конкурентами.
CAPTCHA: как долго она может оставаться жизнеспособным методом различения между человеком и ИИ?
CAPTCHA стало довольно сложно решать пользователям за последние несколько лет. Сможет ли он оставаться эффективным в обнаружении спама и ботов в ближайшем будущем?
Технологическая сингулярность: далекое будущее человеческой цивилизации?
По мере того, как наука развивается быстрыми темпами, принимая на себя большую часть наших усилий, также возрастает риск подвергнуться необъяснимой сингулярности. Прочтите, что может значить для нас необычность.
Телемедицина и удаленное здравоохранение: будущее уже здесь
Что такое телемедицина, дистанционное здравоохранение и их влияние на будущее поколение? Это хорошее место или нет в ситуации пандемии? Прочтите блог, чтобы узнать мнение!
Вы когда-нибудь задумывались, как хакеры зарабатывают деньги?
Возможно, вы слышали, что хакеры зарабатывают много денег, но задумывались ли вы когда-нибудь о том, как они зарабатывают такие деньги? Давайте обсудим.
Обновление дополнения к macOS Catalina 10.15.4 вызывает больше проблем, чем решает
Недавно Apple выпустила macOS Catalina 10.15.4, дополнительное обновление для исправления проблем, но похоже, что это обновление вызывает больше проблем, приводящих к поломке компьютеров Mac. Прочтите эту статью, чтобы узнать больше