TIC-Wiki - Documentação da Superintendência de TIC - apache

apache_barradogoverno

Anonymous (anonymous@undisclosed.example.com) — 2021-04-27T15:05:36+00:00

Configuração do Apache 2.4 como proxy reverso da barra do governo Criar um arquivo de configuração de site do apache com as seguintes configurações Listen 80 ProxyRequests Off RequestHeader unset Accept-Encoding RequestHeader set Accept-Encoding identity LoadModule proxy_module modules/mod_proxy.so LoadModule proxy_http_module modules/mod_proxy_http.so LoadModule substitute_module modules/mod_substitute.so #LoadModule file_cache_module modules/…

auth

Anonymous (anonymous@undisclosed.example.com) — 2021-04-27T15:05:36+00:00

Apache HTTP Auth 2.2 AuthType Basic AuthName "Acesso ao Meu Site" AuthUserFile /etc/httpd/auth/users Require valid-user #Require user "userFulano" 2.4 AuthType Basic AuthName "Acesso ao Meu Site" AuthBasicProvider file AuthUserFile /etc/httpd/auth/users Require valid-user #Require user "userFulano"

faq

Anonymous (anonymous@undisclosed.example.com) — 2021-04-27T15:05:36+00:00

FAQ (Apache) Aumentar limite de upload O exemplo abaixo é para aumento de upload para 20MB: php_admin_value upload_max_filesize 20M php_admin_value post_max_size 21M php_admin_value memory_limit 20M Obs.: Para nossos servidores web, o limite máximo concedido é de

joomla

Anonymous (anonymous@undisclosed.example.com) — 2021-04-27T15:05:36+00:00

Modelo de VirtualHost para o Joomla Apache 2.2 Segue abaixo modelo de VirtualHost para o CMS Joomla (qualquer versão): ServerName www.meusite.ufrj.br DocumentRoot /var/www/meusite/portal ErrorLog ${APACHE_LOG_DIR}/error.meusite.log # Nesta linha de código, apenas os diretórios listado poderão executar PHP php_admin_value open_basedir /var/www/meusite/:/tmp/ # Bloqueio de PHP para o diretorio IMAGES do Joomla …

mod_evasive

Anonymous (anonymous@undisclosed.example.com) — 2021-04-27T15:05:36+00:00

mod-evasive (Apache) Prevenir ataque DoS e força bruta. Debian 7 # apt-get install libapache2-mod-evasive Criar o arquivo /etc/apache2/mods-available/mod-evasive.conf: DOSHashTableSize 3097 DOSPageCount 2 DOSSiteCount 50 DOSPageInterval 1 DOSSiteInterval 1 DOSBlockingPeriod 60 # DOSEmailNotify someone@somewhere.com

mod_spamhaus

Anonymous (anonymous@undisclosed.example.com) — 2021-04-27T15:05:36+00:00

mod_spamhaus (Apache) Spamhaus Block List (SBL) é uma lista IP de spammers, verificada em tempo real. Debian 7 # apt-get install libapache2-mod-spamhaus Na instalação o módulo já é habilitado com configurações padrões. Caso queira mudar as configurações basta acessar o arquivo

mod_substitute

Anonymous (anonymous@undisclosed.example.com) — 2021-04-27T15:05:36+00:00

mod_substitute (Apache) Módulo para substituir strings de uma página web em tempo de execução. Exemplo: AddOutputFilterByType SUBSTITUTE text/html Substitute "s/[expr-antiga]/[expr-nova]/ni" * A função

moodle

Anonymous (anonymous@undisclosed.example.com) — 2021-04-27T15:05:36+00:00

Modelo de VirtualHost para o Moodle Apache 2.2 Segue abaixo modelo de VirtualHost para a plataforma Moodle (qualquer versão): # Habilitar a porta 80(http) para sempre redirecionar a requisição para a porta 443(https) ServerName ead.meusite.ufrj.br Redirect / https://ead.meusite.ufrj.br ServerName ead.meusite.ufrj.br DocumentRoot /var/www/meusite/ead ErrorLog logs/error.m…

permissao

Anonymous (anonymous@undisclosed.example.com) — 2021-04-27T15:05:36+00:00

Permissão de diretórios no Apache 1) Para não permitir o acesso direto a um diretório via URL : Apache < 2.4 AllowOverride None Order deny,allow Deny from all Apache 2.4 AllowOverride None Require all granted

redirect

Anonymous (anonymous@undisclosed.example.com) — 2021-04-27T15:05:36+00:00

Redirecionamentos (Apache) Redirecionar para HTTPS ServerName dominio.ufrj.br DocumentRoot /srv/dominio/ Redirect 302 / https://dominio.ufrj.br ServerName dominio.ufrj.br DocumentRoot /srv/dominio/ SSLEngine on SSLCertificateFile /etc/ssl/http/server.crt SSLCertificateKeyFile /etc/ssl/http/server.key Header always set Strict-Transport-Security "max-age=0; includeSubdomains; "

rewrite

Anonymous (anonymous@undisclosed.example.com) — 2021-04-27T15:05:36+00:00

Rewrite (Apache) É necessário ter o módulo mod_rewrite habilitado. Remover "www" RewriteEngine on RewriteCond %{HTTP_HOST} ^www\.(.+) [NC] RewriteRule ^ http://%1%{REQUEST_URI} [R=302,L,NC] Reescrever HTTP para HTTPS mantendo a URL RewriteEngine on RewriteCond %{HTTPS} off RewriteRule (.*) https://%{SERVER_NAME}%{REQUEST_URI} [R=302,L,NC]

seguranca

Anonymous (anonymous@undisclosed.example.com) — 2021-04-27T15:05:36+00:00

Segurança no Apache Incluindo login e senha # yum install -y httpd-tools (CentOS 7) # apt-get install apache2-utils (Debian) # htpasswd -c /etc/httpd/conf.d/meu-vh.ufrj.br.htpasswd [nome-usuário] A partir do 2o. usuário: # htpasswd /etc/httpd/conf.d/meu-vh.ufrj.br.htpasswd [nome-usuário]

virtualhost

Anonymous (anonymous@undisclosed.example.com) — 2021-04-27T15:05:36+00:00

Criando VirtualHost no Apache 2 2.2 1) Criar um arquivo com o nome do VirtualHost em /etc/apache2/sites-available/ (Debian) ou /etc/httpd/conf.d (CentOS, deve ter a extensão .conf): 2) Editar o arquivo com o conteúdo: ServerName dominio.ufrj.br DocumentRoot /var/www/dominio