Cómo minimizar los módulos cargables de Apache (sirviendo a MediaWiki)

Navega tus respuestas
1

Según Guía para la configuración segura de Red Hat Enterprise Linux 6 , existe esta política:

"En ciertos escenarios, es beneficioso eliminar ciertos módulos httpd para limitar la funcionalidad del servidor HTTP. Para hacerlo, simplemente comente la línea completa que carga el módulo que desea eliminar en / etc /httpd/conf/httpd.conf file ". *

¿Cómo debo saber qué módulos se necesitan para alguna aplicación web? Particularmente quiero desplegar MediaWiki. Busqué en su wiki y no encontré dicho tema en su página de seguridad .

    
pregunta Yasser 27.12.2013 - 20:26
fuente

1 respuesta

0

A menos que en la documentación de MediaWiki se especifiquen qué módulos son necesarios, no hay otra forma de saber más que por prueba y error ... como sugirió @Tom Leek, desactívelos uno por uno. Esto puede ser un poco tedioso y lento, pero logrará su objetivo. Sin embargo, algunos de los módulos deberían ser obvios. Por ejemplo, si el sistema no es un proxy, no necesita mod_proxy. Si no reescribe la URL, no necesita mod_rewrite.

Esperemos que la lista de módulos de Apache con descripciones ayude a reducir el campo más rápidamente.

    
respondido por el user1801810 27.02.2014 - 01:16
fuente

Lea otras preguntas en las etiquetas

Almacenar un archivo en un disco duro sin que la raíz tenga acceso a él Ejemplos de casos de prueba para todas las 10 principales vulnerabilidades de owasp