Web server seguro (apache)

Web-Server Seguro:APACHE
Anderson Alves de Albuquerque
Marita Maestrelli
CAT / CBPF [e-mail] [e-mail]
Web-Server Seguro: APACHE
CBPF-NT-009/2000
Prefácio
Em virtude dos diversos problemas de segurança que vem ocorrendo ultimamente, estamos documentando tecnicamente várias dicas sobre configurações seguras de servidores Web ( webserver ).
Atualmente, podemos acompanhar em várias publicações na mídia underground ataques a sites resultando na pixação de suas páginas na Web, denegrindo a imagem dessas instituições. Este documento mostra várias formas de configurar os webservers
Apache, e como introduzir suporte a SSL.
Todas as idéias aqui apresentadas podem ser adaptadas para qualquer webserver, apenas devemos ter em mente aspectos fundamentais sobre segurança de sistemas.
Para uma idéia inicial sobre segurança na WEB, veja a primeira nota técnica editada pelo CBPF, de outubro de 2000, CBPF-NT-008/00.
CAT - Informática
1
Web-Server Seguro: APACHE
CBPF-NT-009/2000
Índice:
1. Introdução 2
Apache 2
2. Instalação e configuração do Apache 3
2.1. Sistema operacional e software usado 3
2.2. Requisitos para instalar o servidor WWW 3
2.3. Descompactação do software 3
2.4. Processo de Instalação 4
2.5. Configuração do servidor WWW 6
2.6. Segurança do servidor WWW 11
2.7. Execução do servidor WWW 20
2.8. Execução do apache com chroot 22
2.9. Apache com SSL 24
3. Outras Soluções existentes no mercado 32
4. Bibliografia 33
5. Glossário 36
CAT - Informática
2
Web-Server Seguro: APACHE
CBPF-NT-009/2000
1 - Introdução
O http surgiu no final da década de 80, proposto por Tim Berners-Lee – CERN, e desde essa época o seu crescimento e os recursos agregados aumentaram exponencialmente. O serviço HTTP[5.42] desfruta ao lado do SMTP[5.72] como os mais utilizados na internet[5.45] e das intranets[5.45], também possuindo grande utilização nos sistemas de e-commerce(comércio eletrônico). O http graças a sua versatilidade
possibilita