Intro. Conf. CA FP SSL DoS Cons. Concl. Seguridad en entornos Apache -HardeningApache- VI Foro de seguridad RedIRIS SergioCastilloPérez [email protected] DepartamentodeIngenieríadelaInformaciónydelasComunicaciones UniversidadAutónomadeBarcelona(UAB) 1/57 Intro. Conf. CA FP SSL DoS Cons. Concl. Índice 1 Introducción 2 Configuraciónydirectivasbásicas 3 Controldeacceso 4 IdentificaciónremotayHTTPFingerprinting 5 SSL/TLS 6 NetworkDoS 7 Otrasconsideraciones 8 Conclusiones SergioCastillo 2/57 Intro. Conf. CA FP SSL DoS Cons. Concl. Índice 1 Introducción 2 Configuraciónydirectivasbásicas 3 Controldeacceso 4 IdentificaciónremotayHTTPFingerprinting 5 SSL/TLS 6 NetworkDoS 7 Otrasconsideraciones 8 Conclusiones SergioCastillo 3/57 Intro. Conf. CA FP SSL DoS Cons. Concl. Unpocodehistoria... Historia: Basadoenelservidorhttpd1.3deNCSA(NationalCenterforSupercomputing Applications),escritoporRobMcCool. Primeraversiónpublicadaenabrilde1995. Actualmentetresramasdedesarrollo: 1.3.x 2.0.x 2.2.x SergioCastillo 4/57 Extensiblegraciasasuarquitecturamodular(http://modules.apache.org/): mod_auth mod_ssl mod_security ... Soportedediversoslenguajesparalageneracióndinámicadepáginasweb: PHP Python Perl ... Altamenteconfigurable. Multiplataforma:GNU/Linux,*BSD,Solaris,MS-Windows,... ¡OpenSource! Intro. Conf. CA FP SSL DoS Cons. Concl. CaracterísticasdeApache ¿Por qué Apache es diferente a los demás? SergioCastillo 5/57 Soportedediversoslenguajesparalageneracióndinámicadepáginasweb: PHP Python Perl ... Altamenteconfigurable. Multiplataforma:GNU/Linux,*BSD,Solaris,MS-Windows,... ¡OpenSource! Intro. Conf. CA FP SSL DoS Cons. Concl. CaracterísticasdeApache ¿Por qué Apache es diferente a los demás? Extensiblegraciasasuarquitecturamodular(http://modules.apache.org/): mod_auth mod_ssl mod_security ... SergioCastillo 5/57 Altamenteconfigurable. Multiplataforma:GNU/Linux,*BSD,Solaris,MS-Windows,... ¡OpenSource! Intro. Conf. CA FP SSL DoS Cons. Concl. CaracterísticasdeApache ¿Por qué Apache es diferente a los demás? Extensiblegraciasasuarquitecturamodular(http://modules.apache.org/): mod_auth mod_ssl mod_security ... Soportedediversoslenguajesparalageneracióndinámicadepáginasweb: PHP Python Perl ... SergioCastillo 5/57 Multiplataforma:GNU/Linux,*BSD,Solaris,MS-Windows,... ¡OpenSource! Intro. Conf. CA FP SSL DoS Cons. Concl. CaracterísticasdeApache ¿Por qué Apache es diferente a los demás? Extensiblegraciasasuarquitecturamodular(http://modules.apache.org/): mod_auth mod_ssl mod_security ... Soportedediversoslenguajesparalageneracióndinámicadepáginasweb: PHP Python Perl ... Altamenteconfigurable. SergioCastillo 5/57 ¡OpenSource! Intro. Conf. CA FP SSL DoS Cons. Concl. CaracterísticasdeApache ¿Por qué Apache es diferente a los demás? Extensiblegraciasasuarquitecturamodular(http://modules.apache.org/): mod_auth mod_ssl mod_security ... Soportedediversoslenguajesparalageneracióndinámicadepáginasweb: PHP Python Perl ... Altamenteconfigurable. Multiplataforma:GNU/Linux,*BSD,Solaris,MS-Windows,... SergioCastillo 5/57 Intro. Conf. CA FP SSL DoS Cons. Concl. CaracterísticasdeApache ¿Por qué Apache es diferente a los demás? Extensiblegraciasasuarquitecturamodular(http://modules.apache.org/): mod_auth mod_ssl mod_security ... Soportedediversoslenguajesparalageneracióndinámicadepáginasweb: PHP Python Perl ... Altamenteconfigurable. Multiplataforma:GNU/Linux,*BSD,Solaris,MS-Windows,... ¡OpenSource! SergioCastillo 5/57
Description: