Apache

Apache koulutus / kurssit v.2008!

Kurssit saatavilla kautta Suomen. Tule, tutustu ja varaa oma koulutustapahtumasi jo tänään. Kurssit järjestää IT-koulutuksen asiantuntijasi, Koulutus- ja konsultointipalvelu KK Mediat

Tietoturvan huomioiminen Apachen asennusprosessissa Windows-alustalle

Edellisessä artikkelissa kävimme vaihe-vaiheelta Apachen perusasennukseen liittyvän prosessin Windows-alustalla. Tässä luvussa tutustumme hieman syvällisemmin HTTP-palvelinohjelmistojen tietoturvaan, ja luomme yksinkertaisen mutta tehokkaan menettelyn jonka avulla Apache-palvelin ja siihen liittyvät tiedot/asetukset ovat huomattavasti paremmin suojattuja kuin oletusasetuksilla.

Apachen asentamisessa Windows-alustalle kannattaa ottaa huomioon seuraavat suositukset

Käyttöjärjestelmän suositellaan olevan NT-pohjainen (Windows 2000, XP tai Vista tai Windows 2003 Server). Sen sijaan esim. Windows 95/8/Me käyttöä ei suositella minkään palvelintuotteen asentamiseen.
Suositeltultu tiedostotyyppi on NTFS, sillä se tarjoaa paremman tietoturvan kuin FAT32.
Jos rakennat tuotantokokoonpanoa, asenna palvelin erilliselle (dedikoidulle) koneelle. Kehityskäyttöä varten Apachen voi asentaa samalla koneelle kuin muutkin ohjelmistot.
Suojaa tietokone palomuurilla ja suodata sisääntuleva liikenne. Oletusarvoisesti Apache HTTP-palvelin kuuntelee kaikkea porttiin 80 tulevaa liikennettä.

Vaihe 1. Luo käyttöjärjestelmään uusi käyttäjätili

Suorita komento: Käynnistä > Asetukset > Ohjauspaneeli > Käyttäjätilit > Luo uusi tili

Anna käyttäjätilille kuvaava nimi, esim. NT_Apache

Anna käyttäjätilille nk. vaikea salasana (vähintään 8 merkkiä sisältäen numeroita ja kirjaimia).Varmista, että käyttäjätilin salasanapolitiikka noudattaa seuraavia asetuksia:

Vaihda salasana seuraavalla kirjautumiskerralla: Ei valittu
Käyttäjä ei voi vaihtaa salasanaa: Valittu
Salasana ei vanhene: Valittu

Vaihe 2. Vaihda Apache2 palvelun kirjautumisoikeudet

Suorita komento: Käynnistä > Asetukset > Ohjauspaneeli > Valvontatyökalut > Palvelut

Etsi listalta palvelu nimeltä Apache2, valitse palvelu aktiiviseksi ja pysäytä se.

Avaa palvelun Apache2 ominaisuudet ja siirry välilehdelle sisäänkirjautuminen. Muunna Kirjautumistyypiksi tili ja valitse käytettäväksi kirjautumistiliksi luomasi käyttäjätunnus.

Apache2 palvelun ominaisuudet

Vaihe 3. Vaihda Apachen asennuskansion suoritusoikeudet.

Avaa Resurssienhallinta (Explorer) ja määritä sen avulla seuraavat NTFS-oikeudet Apachen asennus-kansiolle

Mikäli kansiossa on ylemmältä tasolta periytyneitä käyttöoikeuksia, poista nämä käyttäjäoikeudet
Anna Apache-tilille pääsy kansioon Apache Group täysin oikeuksin.
Myönnä järjestelmänvalvojalla / palvelimen asetuksista ja ylläpidosta vastaavalle henkilölle riittävät käyttöoikeudet Apache-kansioon (tai hyödynnä nk. RunAs-toimintoa päivitysten/muutosten suorittamiseen)

Apachen päätason oikeudet

Vaihe 4. Käynnistä Apache2 palvelu uudelleen