![](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/04\/La-Lista-de-verificacion-de-las-mejores-practicas-de-seguridad.gif\")
<\/p>\nApache bleibt die weltweit f\u00fchrende Webserver-Software mit einem Marktanteil von 45,8%. Das sind rund 80 Millionen Websites, deren Webserver von Apache betrieben werden. Ziemlich beeindruckend, oder?<\/p>\n
Apache ist eine Open-Source-Webserver-Software, die es seit 1995 gibt. Sie spricht daher nur B\u00e4nde \u00fcber ihre Zuverl\u00e4ssigkeit und Langlebigkeit. Dann gibt es die hochkar\u00e4tigen Websites, die auf Apache-Servern ausgef\u00fchrt werden – Apple, Adobe und Paypal sind nur einige der gro\u00dfen Marken, die Apache ihre Websites anvertrauen.<\/p>\n
Das macht Apache nat\u00fcrlich nicht 100% sicher, da keine Software 100% sicher vor Hackern ist, insbesondere wenn es sich um eine so bekannte und vertrauensw\u00fcrdige Plattform handelt (wie WordPress). Wenn Sie jedoch nach einem E-Book, einem Modul, einer Anleitung, einem Tutorial, einem Framework oder einer Checkliste f\u00fcr die Sicherheit von Apache-Webservern suchen, sind Sie hier genau richtig.<\/p>\n
<\/p>\n
Wenn Sie Ihre Apache-Sicherheit verbessern m\u00f6chten oder Apache-Sicherheitsprobleme haben oder versuchen, eine oder zwei Sicherheitsanf\u00e4lligkeiten zu beheben, finden Sie in der folgenden Checkliste 14 bew\u00e4hrte Sicherheitsmethoden, die Sie Ihrem Website-Sicherheitsplan hinzuf\u00fcgen k\u00f6nnen.<\/p>\n
F\u00fcr diejenigen unter Ihnen, die Ihre WordPress-Website wirklich st\u00e4rken m\u00f6chten, ist es wichtig, Apache wie jede andere Software zu sichern, die Ihre Website verbindet und mit Strom versorgt. Wenn Sie dies nicht tun, kann dies sogar die Geschwindigkeit Ihrer Website beeintr\u00e4chtigen. So machen Sie es also:<\/p>\n
Wissen Sie, dass WordPress und die von Ihnen installierten Plugins und Themes regelm\u00e4\u00dfig aktualisiert werden m\u00fcssen? Ihr Webserver auch.<\/p>\n
Wenn Sie nerv\u00f6s sind, dass Ihre Site nicht mit der neuesten Version von Apache ausgef\u00fchrt wird, k\u00f6nnen Sie dies mit einer httpd -v-Befehlszeile \u00fcberpr\u00fcfen. Wenn die ver\u00f6ffentlichte Version nicht mit der aktuellen Apache-Version \u00fcbereinstimmt, k\u00f6nnen Sie sie wie folgt aktualisieren:<\/p>\n
# yum update httpd
# apt-get install (Apache-Version hier hinzuf\u00fcgen) c<\/p>\n
Wenn Sie mit einem verwalteten WordPress-Hosting-Anbieter zusammenarbeiten, wird dieser Ihren Server und WordPress auf Schwachstellen und andere Warnzeichen \u00fcberwachen. Sie sollten jedoch auch den Serververkehr im Auge behalten.<\/p>\n
Mit Apache k\u00f6nnen Sie auf dieses Aktivit\u00e4tsprotokoll zugreifen, indem Sie Ihr Modul mod_log_config aktualisieren. Grunds\u00e4tzlich erfahren Sie jedes Mal, was Benutzer tun, wenn sie Ihren Server ber\u00fchren.<\/p>\n
Da Ihr Webserver alle Browser- \/ Serveranforderungen an Ihre Website verarbeitet, ist es wichtig, diese mit einem SSL-Zertifikat zu sichern. Die gute Nachricht ist, dass Sie jetzt kostenlos ein SSL-Zertifikat erhalten k\u00f6nnen. Dies ist heute wichtiger denn je. Wenn Sie also nicht \u00fcber die technische F\u00e4higkeit verf\u00fcgen, es selbst zu installieren, kann dies jeder hochwertige Hosting-Anbieter f\u00fcr Sie tun.<\/p>\n
Zus\u00e4tzlich zum zus\u00e4tzlichen Schutz der SSL-Verschl\u00fcsselung muss Ihr Webserver mit einer Firewall ausgestattet sein. F\u00fcr Apache bedeutet dies, ModSecurity zu aktivieren.<\/p>\n
Um es auf Ihrem Server zu installieren, k\u00f6nnen Sie Folgendes ausf\u00fchren:<\/p>\n
# yum install mod_security
# \/etc\/init.d\/httpd Neustart<\/p>\n
Sobald die Firewall hochgefahren ist, wird verhindert, dass eine Reihe von b\u00f6swilligen Aktivit\u00e4ten auf Ihren Server gelangen, z. B. SQL-Injection, Sitzungsentf\u00fchrung und Cross-Site-Scripting.<\/p>\n
![\"\"](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/03\/1584113517_247_WooCommerce-para-principiantes-como-usar-WooCommerce.png\")
\n<\/p>\n
herunterladen<\/p>\n
Mod_evasive ist das Modul, das Ihren Apache-Server vor Brute-Force- und DDoS-Angriffen sch\u00fctzt. Stellen Sie daher sicher, dass er ebenfalls aktiviert ist. Gleichzeitige und fehlgeschlagene Anmeldeversuche werden auf die schwarze Liste gesetzt und sch\u00e4dliche IP-Adressen \u00fcberwacht.<\/p>\n
DDoS-Angriffe (Distributed Denial of Service) sind recht einfach zu blockieren, wenn Sie wissen, auf welche Arten von Aktionen Sie achten m\u00fcssen. Da DDoS in der Regel auftritt, indem Sie Ihren Server wiederholt mit gro\u00dfen Anforderungen treffen, sollte Ihr Ziel darin bestehen, Grenzwerte festzulegen, die dies verhindern.<\/p>\n
Dies sind einige der Grenzen, die Sie festlegen m\u00f6chten:<\/p>\n
Wenn Sie nicht verwendete, nicht gewartete oder abgelaufene Module auf Ihrem Apache-Server belassen, bleibt Ihre Site f\u00fcr Hacker \u00fcber einen Einstiegspunkt offen, der nicht einmal vorhanden sein muss.<\/p>\n
Als erstes m\u00fcssen Sie herausfinden, welche Module tats\u00e4chlich aktiv sind. Sie k\u00f6nnen dies mit einem LoadModule-Befehl tun. Wenn Sie die Liste durchgesehen und festgestellt haben, welche Module Sie nicht ben\u00f6tigen, f\u00fcgen Sie einfach das Symbol “#” vor jedem Modul hinzu, das Sie deaktivieren m\u00f6chten, und starten Sie den Computer neu.<\/p>\n
Die Standardeinstellungen und die Benutzer, die in einer Software im Allgemeinen verbleiben, sind eine schlechte Sicherheitspraxis. Der Grund daf\u00fcr ist einfach: Wenn Sie den Standardbenutzernamen oder die Standardgruppe von Apache verwenden, k\u00f6nnen Sie darauf wetten, dass Hacker auch wissen, wie diese Standardnamen lauten.<\/p>\n
Anstatt die Standardeinstellungen beizubehalten, m\u00fcssen Sie ein neues nicht privilegiertes Konto erstellen, um Ihre Apache-Prozesse auszuf\u00fchren. Mit den Befehlen # groupadd und # useradd k\u00f6nnen Sie die neuen Entit\u00e4ten festlegen. Denken Sie daran, Ihre httpd.conf mit den neuen Benutzer- und Gruppennamen zu aktualisieren, die Sie erstellt haben.<\/p>\n
Hier ist ein weiteres Beispiel f\u00fcr die Standardeinstellungen, die ge\u00e4ndert werden sollten. In diesem Fall ist es der Zugriff auf die Dateien in Ihrem Verzeichnis, mit dem jeder nach Belieben suchen kann.<\/p>\n
Verwenden Sie den folgenden Befehl, um einen Gesamtblock einzurichten:<\/p>\n
Ben\u00f6tigen Sie alle verweigert<\/p>\n
Wenn Sie den Zugriff f\u00fcr bestimmte Benutzer aktivieren m\u00f6chten, k\u00f6nnen Sie dies folgenderma\u00dfen tun:<\/p>\n
Ben\u00f6tigen Sie alle gew\u00e4hrt<\/p>\n
Wenn Sie den Zugriff auf bestimmte Ordner im Verzeichnis aktivieren m\u00f6chten, k\u00f6nnen Sie dies folgenderma\u00dfen tun:<\/p>\n
Ben\u00f6tigen Sie alle gew\u00e4hrt<\/p>\n
M\u00f6glicherweise m\u00f6chten Sie auch das Apache-Modul-Repository durchsuchen, um die Zugriffsrechte der Benutzer weiter anzupassen.<\/p>\n
Wussten Sie, dass Benutzer Ihren gesamten Inhalt sehen k\u00f6nnen, den Sie in Ihrem Stammverzeichnis gespeichert haben, wenn Ihr Server keine Indexdatei hat? Das ist nat\u00fcrlich nicht gut, daher m\u00fcssen Sie diese Standardeinstellung wie folgt deaktivieren:<\/p>\n
Options-Indizes<\/p>\n
Da es sich bei Apache um Open Source-Software handelt, sind Details zur verwendeten Version sofort verf\u00fcgbar, wenn diese Einstellung auf der Serverseite nicht deaktiviert ist. Da Hacker diese vertraulichen Informationen verwenden k\u00f6nnen, um herauszufinden, wie sie auf Ihren Server gelangen, sollten Sie diese Informationen blockieren.<\/p>\n
Es gibt zwei Dinge, die Sie deaktivieren m\u00f6chten:<\/p>\n
Andere Benutzer k\u00f6nnen diese Informationen einfach durch Anzeigen einer Fehlerseite auf Ihrer Website finden. Daher ist es sehr wichtig, zu verhindern, dass sie angezeigt werden. Aktualisieren Sie dazu httpd.conf wie folgt:<\/p>\n
ServerSignature Off
ServerTokens Prod<\/p>\n
Der ETag-Header in Apache enth\u00e4lt leider eine Reihe vertraulicher Details zu Ihrem Server. Offensichtlich sollte alles verborgen sein, was diese Art von Informationen mit der Au\u00dfenwelt teilt. Wenn Sie eine E-Commerce-Website betreiben, m\u00fcssen Sie diese ausblenden, um die PCI-Anforderungen zu erf\u00fcllen.<\/p>\n
F\u00fcgen Sie dazu Ihrer httpd.conf die folgende Anweisung hinzu:<\/p>\n
FileETag Keine<\/p>\n
Der .htaccess ist eine wichtige Datei f\u00fcr jede WordPress-Website. Aus diesem Grund m\u00fcssen Sie es sperren und sicherstellen, dass niemand Ihre Konfigurationseinstellungen \u00fcberschreiben kann.<\/p>\n
Um dies zu deaktivieren, f\u00fcgen Sie Ihrer httpd.conf im Stammverzeichnis Folgendes hinzu:<\/p>\n
Options-Indizes
AllowOverride Keine<\/p>\n
Serverseitig aktivierte (SSI) Dateien k\u00f6nnen Ihre Site bis zu einer Reihe von Sicherheitsproblemen \u00f6ffnen, wenn sie nicht aktiviert sind. Gleiches gilt f\u00fcr CGI-Skripte. Denken Sie daran, diese zu deaktivieren oder ihre Funktionsweise \u00fcber die Options-Direktive einzuschr\u00e4nken, um zu verhindern, dass Hacker Ihren Server \u00fcberlasten oder sch\u00e4dliche Skripte in Ihren Code einf\u00fcgen k\u00f6nnen.<\/p>\n
Hier sind einige Optionswerte, die Sie verwenden k\u00f6nnen:<\/p>\n
\n<\/p>\n
herunterladen<\/p>\n
Achten Sie besonders auf Ihren Apache-Server, um die Sicherheit Ihrer Website zu erh\u00f6hen. Probleme wie falsche Servereinstellungen und das Beibehalten der Standardeinstellungen k\u00f6nnen Ihre Site genauso gef\u00e4hrden wie einen veralteten Kernel oder unsichere PHP-Codierungspraktiken.<\/p>\n
M\u00f6chten Sie Ihre Meinung \u00e4u\u00dfern oder sich an der Unterhaltung beteiligen? F\u00fcgen Sie Ihre Kommentare hinzu \ud83d\udc26 in Twitter.<\/i><\/p>\n
![](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/04\/La-Lista-de-verificacion-de-las-mejores-practicas-de-seguridad.jpg\")
\t\t<\/p>\n ","protected":false},"excerpt":{"rendered":"
Apache bleibt die weltweit f\u00fchrende Webserver-Software mit einem Marktanteil von 45,8%. Das sind rund 80 Millionen Websites, deren Webserver von Apache betrieben werden. Ziemlich beeindruckend, oder? Apache ist eine Open-Source-Webserver-Software, die es seit 1995 gibt. Sie spricht daher nur B\u00e4nde \u00fcber ihre Zuverl\u00e4ssigkeit und Langlebigkeit. Dann gibt es die hochkar\u00e4tigen Websites, die auf Apache-Servern ausgef\u00fchrt […]<\/p>\n","protected":false},"author":1,"featured_media":56812,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/04\/La-Lista-de-verificacion-de-las-mejores-practicas-de-seguridad.gif","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/56811"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=56811"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/56811\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/56812"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=56811"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=56811"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=56811"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}