Webserver mit Apache - Revision history

Sunflower: /* php einbinden */

2026-03-10T21:23:34Z

php einbinden

← Older revision		Revision as of 21:23, 10 March 2026
Line 143:		Line 143:
	Achtung: php-fpm muss für jede Version extra aktiviert werden, e.g.:		Achtung: php-fpm muss für jede Version extra aktiviert werden, e.g.:
	# a2enconf php8.2-fpm		# a2enconf php8.2-fpm
	Danach muss der Webserver neu ~~gestratet~~ werden.		Danach muss der Webserver neu gestartet werden.

			https://www.simplified.guide/apache/configure-php-fpm

	Hier ein Beispiel für ein schlichtes Testscript:		Hier ein Beispiel für ein schlichtes Testscript:

Sunflower at 21:09, 29 October 2024

2024-10-29T21:09:47Z

← Older revision		Revision as of 21:09, 29 October 2024
Line 1:		Line 1:
	Einer der häufigsten genutzten Webserver ist [https://httpd.apache.org Apache]. Abgesehen davon, dass man bereits mit der Standardkonfiguration relativ schnell zu einer einfachen Website kommt, bringt er den Vorteil, dass viele Module bereits eingebunden oder schnell nachzuinstallieren sind (z.B. libapache2.php). Zudem werden regelmäßig Updates gegen mögliche Exploits auf diesen weit verbreiteten Webdienst geliefert, also Versionsstand aktuell halten!		Einer der häufigsten genutzten Webserver ist [https://httpd.apache.org Apache]. Abgesehen davon, dass man bereits mit der Standardkonfiguration relativ schnell zu einer einfachen Website kommt, bringt er den Vorteil, dass viele Module bereits eingebunden oder schnell nachzuinstallieren sind (z.B. libapache2.php). Zudem werden regelmäßig Updates gegen mögliche Exploits auf diesen weit verbreiteten Webdienst geliefert, also Versionsstand aktuell halten!
	Zum Entstehungszeitpunkt dieses Dokuments war die aktuellste Version der apache2. Wir verlassen uns aber nicht auf diese Aussage, sondern prüfen den Versionsstand selbst nach mit		Zum Entstehungszeitpunkt dieses Dokuments war die aktuellste Version der apache2. Wir verlassen uns aber nicht auf diese Aussage, sondern prüfen den Versionsstand selbst nach mit
	# ~~aptitude~~ search apache		# apt search apache
	Danach installieren wir die aktuellste Version:		Danach installieren wir die aktuellste Version:
	# ~~aptitude~~ install apache2		# apt install apache2
	Nach der Installation läuft der Dienst auch schon. Überprüfung mit		Nach der Installation läuft der Dienst auch schon. Überprüfung mit
			# service apache2 status
	# ps auxw \| grep apache

	==Konfigurationsdateien==		==Konfigurationsdateien==

Sunflower: /* DOS Attacken */

2024-10-29T21:04:54Z

DOS Attacken

← Older revision		Revision as of 21:04, 29 October 2024
Line 206:		Line 206:
	Zum Abwehren von (D)DOS-Attacken gibt es das Modul '''mod-evasive'''.		Zum Abwehren von (D)DOS-Attacken gibt es das Modul '''mod-evasive'''.
	Das zugehörige Paket heißt '''libapache2-mod-evasive'''.<br>		Das zugehörige Paket heißt '''libapache2-mod-evasive'''.<br>
	Protipp: Die Parameter DOSPageCount und DOSSiteCount nicht zu niedrig wählen, sonst blockt man möglicherweise auch normale Webrequests.		Protipp: Die Parameter ''DOSPageCount'' und ''DOSSiteCount'' nicht zu niedrig wählen, sonst blockt man möglicherweise auch normale Webrequests.

	Configbeispiel:<br>		Configbeispiel:<br>

Sunflower: /* DOS Attacken */

2024-10-29T21:04:15Z

DOS Attacken

← Older revision		Revision as of 21:04, 29 October 2024
Line 204:		Line 204:
	=== DOS Attacken ===		=== DOS Attacken ===

	Zum Abwehren von (D)DOS-Attacken gibt es das Modul mod-evasive. ~~Weiteres hier: https://phoenixnap.com/kb/apache-mod-evasive~~		Zum Abwehren von (D)DOS-Attacken gibt es das Modul '''mod-evasive'''.
			Das zugehörige Paket heißt '''libapache2-mod-evasive'''.<br>
			Protipp: Die Parameter DOSPageCount und DOSSiteCount nicht zu niedrig wählen, sonst blockt man möglicherweise auch normale Webrequests.

			Configbeispiel:<br>
			https://github.com/kdx99/apache-role/blob/main/vars/main.yaml<br>
			(Abschnitt # mod_evasive)

			Weiteres hier: <br>
			* https://phoenixnap.com/kb/apache-mod-evasive
			* https://www.howtogeek.com/devops/how-to-configure-mod_evasive-for-apache-ddos-protection/

	=== Fail2ban ===		=== Fail2ban ===

Sunflower: /* php einbinden */

2024-01-07T23:24:50Z

php einbinden

← Older revision		Revision as of 23:24, 7 January 2024
Line 140:		Line 140:
	Der Neustart des apache wird während der php-Installation übernommen.		Der Neustart des apache wird während der php-Installation übernommen.

	Eine bessere Alternative ist das modernere php-fpm. Auch dieses kann als Paket installiert werden.		Eine bessere Alternative ist das modernere '''php-fpm'''. Auch dieses kann als Paket installiert werden.
	Achtung: php-fpm muss für jede Version extra aktiviert werden, e.g.:		Achtung: php-fpm muss für jede Version extra aktiviert werden, e.g.:
	# a2enconf php8.2-fpm		# a2enconf php8.2-fpm

Sunflower: /* php einbinden */

2024-01-07T23:24:22Z

php einbinden

← Older revision		Revision as of 23:24, 7 January 2024
Line 139:		Line 139:

	Der Neustart des apache wird während der php-Installation übernommen.		Der Neustart des apache wird während der php-Installation übernommen.

			Eine bessere Alternative ist das modernere php-fpm. Auch dieses kann als Paket installiert werden.
			Achtung: php-fpm muss für jede Version extra aktiviert werden, e.g.:
			# a2enconf php8.2-fpm
			Danach muss der Webserver neu gestratet werden.

	Hier ein Beispiel für ein schlichtes Testscript:		Hier ein Beispiel für ein schlichtes Testscript:
	<?php		<?php

Sunflower: /* Dehydrated */

2022-12-19T20:31:06Z

Dehydrated

← Older revision		Revision as of 20:31, 19 December 2022
Line 359:		Line 359:
	# echo $HOSTNAME >> /etc/dehydrated/domains.txt		# echo $HOSTNAME >> /etc/dehydrated/domains.txt
	</pre>		</pre>
	Dort können auch mehrere ~~Zertifikate~~ stehen.		Dort können auch mehrere Hostnames stehen.

	Zertifikat generieren:		Zertifikat generieren:

Sunflower: /* Verschlüsselte Webseiten */

2022-12-19T20:30:35Z

Verschlüsselte Webseiten

← Older revision		Revision as of 20:30, 19 December 2022
Line 247:		Line 247:
	Feind hört mit (Gerüchten zufolge zuweilen auch Freund). Also am besten nichts im Klartext übers Netz schicken. Verschlüsselt wird bei apache üblicherweise mit TLS, die Echtheit (Authentizität) der Webseite wird durch ein Zertifikat überprüft.		Feind hört mit (Gerüchten zufolge zuweilen auch Freund). Also am besten nichts im Klartext übers Netz schicken. Verschlüsselt wird bei apache üblicherweise mit TLS, die Echtheit (Authentizität) der Webseite wird durch ein Zertifikat überprüft.
	Wer geschäftlich eine Seite (Webshop o.ä.) betreibt, wird sein Zertifikat höchstwahrscheinlich durch eine offizielle Zertifizierungsstelle (Certificate Authority) signieren lassen. Privatanwender signieren u.U. selbst (nicht empfohlen).		Wer geschäftlich eine Seite (Webshop o.ä.) betreibt, wird sein Zertifikat höchstwahrscheinlich durch eine offizielle Zertifizierungsstelle (Certificate Authority) signieren lassen. Privatanwender signieren u.U. selbst (nicht empfohlen).

			==== Alternative Zertifikat selbst erzeugen ====
			Von dieser Möglichkeit wird abgeraten, da es hier keine offizielle CA für das Zertifikat gibt, d.h. die Clients wissen nicht, ob die Website vertrauenswürdig ist. Hässliche Warnings sind die Folge bzw. im worst case wird die Seite gar nicht ausgeliefert. Besser eine offizielle CA verwenden (2 Alternativen gibt es weiter unten).

	Schritte von der Zertifikatserstellung zur verschlüsselten Webseite:		Schritte von der Zertifikatserstellung zur verschlüsselten Webseite:
Line 269:		Line 272:
	Alternativ bietet sich das im Paket openssl enthaltene Tool '''CA.pl''' an (hier nicht weiter ausgeführt, da ungetestet).		Alternativ bietet sich das im Paket openssl enthaltene Tool '''CA.pl''' an (hier nicht weiter ausgeführt, da ungetestet).

			==== Konfguration des Webservers ====
	5. Apache konfigurieren<br>
			Die folgende Schritte sind wieder identisch, unabhängig davon, wie das Zertifikat erzeugt wurde.
⚫	~~ 5.~~1. mod_ssl aktivieren

		⚫	1. mod_ssl aktivieren
	cd /etc/apache2/sites-enabled/		cd /etc/apache2/sites-enabled/
	ln -s ../mods-available/ssl.conf		ln -s ../mods-available/ssl.conf
	ln -s ../mods-available/ssl.load		ln -s ../mods-available/ssl.load

	~~ 5.~~2. Virtual-Host auf Port 443 einrichten<br>		2. Virtual-Host auf Port 443 einrichten<br>
	<VirtualHost *:443>		<VirtualHost *:443>
	ServerAdmin webmaster@example.de		ServerAdmin webmaster@example.de
Line 289:		Line 295:
	Ein Beispiel für geeignete Cipher-Suites gibt es auf https://cipherlist.eu/.		Ein Beispiel für geeignete Cipher-Suites gibt es auf https://cipherlist.eu/.

	~~ 5.~~3. Redirects<br>		3. Redirects<br>
	Wer es nicht dem Zufall überlassen will, ob der Benutzer im Browser http:// oder https:// eingibt, kann eine automatische Weiterleitung zur verschlüsselten Seite einrichten:		Wer es nicht dem Zufall überlassen will, ob der Benutzer im Browser http:// oder https:// eingibt, kann eine automatische Weiterleitung zur verschlüsselten Seite einrichten:
	a2enmod rewrite		a2enmod rewrite

Sunflower: /* Alternative Cert Request für offizielle CA erstellen */

2022-12-19T20:22:26Z

Alternative Cert Request für offizielle CA erstellen

@@ Line 298: / Line 298: @@
         RewriteCond %{HTTPS} !=on
         RewriteRule ^/?download(.*) https://%{SERVER_NAME}/download/$1 [R,L]
 ====Alternative [https://letsencrypt.com/ letsencrypt]====

Sunflower: /* Error */

2022-12-19T20:21:32Z

Error

← Older revision		Revision as of 20:21, 19 December 2022
Line 354:		Line 354:

	Auch hierfür wird per Default ein Cronjob angelegt.		Auch hierfür wird per Default ein Cronjob angelegt.

	===Error===

	Sollten beim Erneuern Fehlermeldungen auftauchen aka
	<console>
	An unexpected error occurred:
	OpenSSL.SSL.Error: [('x509 certificate routines', 'X509_load_cert_crl_file', 'no certificate or crl found')]
	Please see the logfiles in /var/log/letsencrypt for more details.
	</console>
	gibt es ein Problem mit den default ca-certificates. In dem Fall hilft ein:
	<console>
	># update-ca-certificates
	</console>

	=== Immer verschlüsseln ===		=== Immer verschlüsseln ===