Apache – c0by's blog

Apache2 SSL Labs Rating A+

Veröffentlicht am 22. September 2021

1 2	Server version: Apache/2.4.41 (Ubuntu) Server built: 2021-07-05T07:16:56

1	a2enmod headers && service apache2 reload

ServerTokens Prod

ServerSignature Off

# Modul "headers" aktiviert sein

Header always set Strict-Transport-Security: "max-age=31536000; includeSubDomains; preload"

SSLCipherSuite ALL:!RSA:!CAMELLIA:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS:!RC4:!SHA1:!SHA256:!SHA384

SSLHonorCipherOrder on

SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1

# Stapling

SSLUseStapling On

SSLStaplingCache "shmcb:${APACHE_RUN_DIR}/stapling_cache(128000)"

Apache (Reverse) Proxy aktivieren

Veröffentlicht am 16. September 202116. September 2021

1	a2enmod ssl proxy proxy_ajp proxy_wstunnel proxy_http rewrite deflate headers proxy_balancer proxy_connect proxy_html

Danach sollte auch mit uptime-kuma und dem Apachen als Reverse Proxy klappen. Hier noch die Anleitung für den Vhost Eintrag.

Cache via .htaccess abschalten

Veröffentlicht am 21. April 201716. September 2021

Danach sollte def. nix mehr zwischengespeichert werden. Der untere Teil, bezieht auf einzelne Formate.

1 2	a2enmod headers expires # Module laden service apache2 restart # Apache neustarten

Header set Cache-Control "no-cache, no-store, must-revalidate"

Header set Pragma "no-cache"

Header set Expires 0

Header set Expires "Wed, 11 Jan 1984 05:00:00 GMT"

</IfModule>

ExpiresActive On

ExpiresDefault A0

ExpiresDefault A60

</FilesMatch>

</IfModule>

Apache Reverse Proxy mit Alias und lokalen Verzeichnissen

Veröffentlicht am 17. April 201716. September 2021

Hier eine kurze Anleitung für einen Apache Reverse Proxy mit mehreren Aliase / eingebundenen lokalen Verzeichnissen. Und eig. Fehlerseite, wenn der Zielhost offline ist.

ProxyRequests Off

ErrorDocument 503 /offline/503.html # eig. Fehlerseite, wenn Zielhost offline

Alias /offline /foo/bar/offline # Alias für den Ordner der Fehlerseite

Alias /simple.html /foo/bar/simple.html # Alias für eine Html Datei

ProxyPass /simple.html ! # Datei für die den Proxybetrieb ignoriert und lokal über den Alias ausliefert

ProxyPass /offline/ ! # Das Gleiche für den / die Ordner

ProxyPass /offline !

ProxyPass / http://otterhorst:22/ # Der reverse Proxy an sich

ProxyPassReverse / http://otterhorst:22/ # Hier auch ;-)

Apache Reverse Proxy mit / ohne SSL

Veröffentlicht am 12. Dezember 201616. September 2021

Folgende Module müssen geladen werden / sein.

1	a2enmod proxy proxy_http

Danach werden entsprechende Einträge, im vHost angelegt.

1 2	ProxyPass / http://foo.foo.bar/ ProxyPassReverse / http://foo.foo.bar/

Die Verbindung ist nicht verschlüsselt bzw. vom Proxy zum Zielserver nicht verschlüsselt.

Für SSL muss das Ganze angepasst werden.

SSLProxyEngine On

ProxyPass / https://foo.foo.bar/

ProxyPassReverse / https://foo.foo.bar/

Hier wäre der Datenverkehr sowohl zwischen Client und Proxy als auch zwischen Proxy und Zielserver verschlüsselt.

Apache 2.4 LAMP / Debian Jessie

Veröffentlicht am 8. Dezember 201616. September 2021

Wie immer, quick & dirty. Für die Sicherheit sollte jeder selber sorgen (können), sonst nehmen euch nen Webhoster! 😉

apt-get -y install mariadb-server mariadb-client

apt-get -y install apache2

apt-get -y install php5 libapache2-mod-php5

service apache2 restart

apt-get -y install php-gettext php-pear php-tcpdf php5-cli php5-curl php5-gd \\

php5-imagick php5-imap php5-json php5-mcrypt php5-memcache php5-mysqlnd \\

php5-readline php5-sqlite php5-xmlrpc php5-xsl

service apache2 restart

apt-get install php5-apcu

service apache2 restart

apt-get -y install phpmyadmin

service apache2 restart

phpMyAdmin „absichern“. Apache 2.4 / Debian Jessie

Veröffentlicht am 8. Dezember 201616. September 2021

Schritt 1: Alias umbenennen oder in einen anderen vHost packen.

1	nano /etc/phpmyadmin/apache.conf

1	Alias /phpmyadmin /usr/share/phpmyadmin

Schritt 2: Benutzer & Passwort Abfrage anlegen oder auch .htaccess genannt. Dafür muss die Variable im vHost gesetzt sein.

AllowOverride All

</Directory>

Bzw. geht das auch mit der Apachen phpMyAdmin Conf. Ich habe es im vHost stehen. 😉

AllowOverride All

</Directory>

Schritt 3: .htacces anlegen.

1	nano /usr/share/phpMyAdmin/.htaccess

AuthType Basic

AuthName "Admin Login"

AuthUserFile /etc/httpd/pass

Require valid-user

1	htpasswd -c /etc/httpd/pass foo.bar

Bzw. für den 2. Benutzer.

1	htpasswd /etc/httpd/pass foobar

Debian: Apache 2.4 SSL Vhost

Veröffentlicht am 8. Dezember 201616. September 2021

quick & dirty but functional…

ServerName foo.bar

ServerAdmin foo@foo.bar

DocumentRoot /var/www

AllowOverride All

</Directory>

ErrorLog /var/log/apache2/foo.bar/error.log

CustomLog /var/log/apache2/foo.bar/access.log combined

SSLCertificateFile /etc/letsencrypt/live/foo.bar/fullchain.pem

SSLCertificateKeyFile /etc/letsencrypt/live/foo.bar/privkey.pem

Include /etc/letsencrypt/options-ssl-apache.conf

</VirtualHost>

# vim: syntax=apache ts=4 sw=4 sts=4 sr noet

</IfModule>

happy vhosting! 😛

Apache nur mit SSL Verbindungen

Veröffentlicht am 7. Dezember 201616. September 2021

Geht ganz einfach…

nano /etc/apache2/ports.conf

# Listen 80 auskommentieren

#Listen 80

Somit lauscht der Apache nur noch auf Port 443.

SSL Vhosts vorausgesetzt! 😉

Monitoring: apachetop – Realtime Stats

Veröffentlicht am 12. Dezember 201316. September 2021

Eine Alternative zum kurz vorgestellten Goaccess aus einem anderen Blog.

Darf ich vorstellen, apachetop, hier werden Realtime Stats vom Apache Webserver angezeigt.

Hier gibt es nicht ganz soviel, wie bei goaccess zu sehen.

Und nun zur Installation, falls es jemand testen möchte.

1	apt-get install apachetop

Gestartet wird es mit:

1	apachetop -f access.log

Nachtrag: So sieht es, bei einem WP Blog aus.

Apache: PhpMyAdmin an einen bestimmten VHost binden

Veröffentlicht am 25. November 201316. September 2021

Will man PhpMyAdmin an einen bestimmten VHost binden, muss man dies in die VHost Config eintragen. Und den vorhanden Eintrag aus der normalen Apache / PhpMyAdmin Config löschen.

1	Alias /phpmyad /usr/share/phpmyadmin

Apache: .htaccess – Lokaler Zugriff ohne Passwort, externer Zugriff mit Passwort

Veröffentlicht am 25. November 201316. September 2021

Einfach eine .htaccess mit folgendem Text erstellen und ggf. anpassen.

Order Allow,Deny

AuthType Basic

AuthName "Restricted Files"

AuthUserFile "/var/www/.htpasswd"

Require valid-user

Allow from 127.0.0.1 localhost

Allow from 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 169.254.0.0/16

Satisfy Any

Ein gewisses Grundverständnis, wird voraus gesetzt.