Hacking

Как настраивать Apache в Linux

 Как и почти любое приложение в Linux или Unix, конфигурация выполняется с помощью простого текстового файла конфигурации. Apache не исключение. В результате мы сосредоточимся на файле apache2.conf в каталоге /etc/apache2. В этом руководстве мы рассмотрим как настраивать Apache в Linux.

Запуск Apache2

Начнем с запуска Apache2. Мы можем сделать это через графический интерфейс, перейдя в Приложения -> Kali Linux -> Системные службы -> HTTP -> запуск apache2, как показано ниже.

Или запустите его из командной строки, как показано ниже.

kali >service apache2 start

Это запустит демон Apache2, и теперь веб-сервер должен передавать наш контент в Интернет.

Переход к серверу

Чтобы проверить, работает ли наш сервер Apache, давайте просто перейдем к локальному хосту или 127.0.0.1. Если вы видите следующую страницу, теперь вы знаете, что сервер работает правильно.

Открытие файла конфигурации

Чтобы настроить Apache, нам нужно перейти в каталог /etc/apache2.

kali > cd /etc/apache2

Затем сделайте длинный список в этом каталоге.

kali > ls -l

Как видите, в этом каталоге есть несколько файлов и каталогов. Для наших целей сейчас наиболее важным является apache2.conf, но также обратите внимание, что у нас есть файл ports.conf и каталог sites_available, который мы будем использовать позже в этом руководстве, а также несколько других файлов и каталогов конфигурации.

Мы можем открыть apache2.conf в любом текстовом редакторе, но здесь я буду использовать Leafpad. Его можно открыть, просто набрав:

kali > leafpad /etc/apache2/apache2.conf

Как видите, открывается обычный текстовый файл со всей информацией о конфигурации нашего веб-сервера Apache. Я попытаюсь провести вас через ключевые элементы этого файла, чтобы настроить наш сервер.

Корневой сервер

Давайте прокрутим вниз все комментарии и перейдем к строке № 70, где начинается раздел глобальной конфигурации. Здесь мы видим, что здесь настроен ServerRoot. Это вершина дерева каталогов, где сервер Apache хранит все файлы, связанные с сервером. Строка № 84 определяет ServerRoot. Мы можем просто раскомментировать его, если хотим установить /etc/apache2 в качестве нашего ServerRoot. Я рекомендую вам это сделать.

Тайм-аут

В следующем разделе у нас есть переменные, которые определяют время ожидания, KeepAlive, MaxKeepAliveRequests и KeepAliveTimeout.

  • Тайм-аут: это время, которое сервер должен выполнить для выполнения каждого запроса. Значение по умолчанию — 300, что означает, что у сервера есть 300 секунд или 5 минут для выполнения каждого запроса. Это, вероятно, слишком долго и, вероятно, может быть установлено около 30 секунд.
  • KeepAlive: это означает, что сервер поддерживается для нескольких запросов от одного и того же клиента. По умолчанию для него установлено значение «Вкл.», что означает, что клиентам не нужно создавать новое соединение с каждым запросом, что снижает нагрузку на сервер.
  • MaxKeepAliveRequests: это максимальное количество секунд между запросами от установленного соединения. Если мы установим это значение равным 0, то количество времени не ограничено.
  • KeepAliveTimeout: это время между запросами, в течение которого соединение остается активным.

Я предлагаю вам оставить значения по умолчанию во всем, кроме «Тайм-аут». Каждая ситуация отличается, и вам может потребоваться изменить эти значения по умолчанию, чтобы адаптировать производительность к вашей конкретной среде.

Пользователь Apache2 и группы

Давайте пропустим несколько строк в файле apache2.conf, пока не получим строку № 177. Здесь мы можем установить пользователя и группы Apache2. Обратите внимание в комментарии к строке № 177, что мы можем установить эти переменные в файле envvars (переменные среды). Мы оставим это для будущего руководства, но учтите, что и пользователь, и группа являются переменными, которые берутся из файла /etc/apache2/envvars.

Затем мы можем определить AccessFileName в строке № 187. Это определяет, куда мы можем перейти в каждом каталоге, чтобы найти директивы конфигурации.

Этот последний раздел, начинающийся здесь со строки № 193, имеет решающее значение для безопасности Apache. Эти строки гарантируют, что веб-клиенты не смогут получить доступ ни к файлам .htaccess, ни к файлам .htpasswd.

Ведение журнала

В этом следующем разделе определяется, как Apache управляет ведением журнала.

В первой строфе мы обращаемся к HostNameLookups. Эта директива сообщает Apache2, должен ли он выполнять поиск DNS при регистрации соединения. Оставив его выключенным, как по умолчанию, Apache2 работает намного лучше.

Сайт доступен

Далее смотрим директорию site_available и, самое главное, файл по умолчанию там. Его часто называют файлом виртуальных хостов по умолчанию. Откройте этот файл, набрав:

kali > leafpad /etc/apache2/site_available/default

Как видите, в этом файле есть три критических области. Первая строка определяет, какой порт прослушивает веб-сервер. Здесь он определяется как прослушивание любого интерфейса на порту 80 (*:80). Вторая строка определяет, куда следует отправлять электронную почту при возникновении проблем с сервером. По умолчанию установлено значение webmaster@localhost. Если вы являетесь системным администратором, вы можете установить это на свой адрес электронной почты (или просто псевдоним этого адреса для вашего). Третий элемент может быть самым важным — DocumentRoot. Он определяет, где будет расположен контент для этого виртуального хоста, в данном случае /var/www. Я предлагаю вам оставить это, как определено здесь.

Порты

Наконец, для этого руководства мы можем перейти к строке № 248 файла apache2.conf и заметить, что там есть строка «include port.conf». Эта директива просто говорит Apache перейти к файлу port.conf, чтобы найти порты, которые он должен прослушивать.

Если мы откроем этот файл, port.conf, мы увидим, что он настроен на прослушивание порта 80 (строка № 9). Следующий раздел, начиная со строки №11, проверяет, включен ли модуль mod_ssl.c, и если да, то открывает порт 443 (строка 17).

Если мы хотим изменить порты для HTTP или HTTPS, мы можем сделать это здесь, просто заменив номера портов в этом файле.

Перезапуск сервера Apache

Теперь, когда у нас есть какие-либо изменения в нашей конфигурации Apache2, нам нужно перезапустить сервер, чтобы они вступили в силу.

kali > service apache2 restart

Заключение

Теперь мы знаем немного больше о, пожалуй, самом важном приложении Linux, веб-сервере Apache. Мы продолжим расширять ваши хакерские горизонты, предлагая больше основ Linux для начинающих хакеров, так что возвращайтесь.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Click to rate this post!
[Total: 0 Average: 0]
faza

Recent Posts

Лучший адаптер беспроводной сети для взлома Wi-Fi

Чтобы взломать сеть Wi-Fi с помощью Kali Linux, вам нужна беспроводная карта, поддерживающая режим мониторинга…

11 месяцев ago

Как пользоваться инструментом FFmpeg

Работа с консолью считается более эффективной, чем работа с графическим интерфейсом по нескольким причинам.Во-первых, ввод…

11 месяцев ago

Как создать собственный VPN-сервис

Конечно, вы также можете приобрести подписку на соответствующую услугу, но наличие SSH-доступа к компьютеру с…

12 месяцев ago

ChatGPT против HIX Chat: какой чат-бот с искусственным интеллектом лучше?

С тех пор как ChatGPT вышел на арену, возросла потребность в поддержке чата на базе…

12 месяцев ago

Разведка по Wi-Fi и GPS с помощью Sparrow-wifi

Если вы когда-нибудь окажетесь в ситуации, когда вам нужно взглянуть на спектр беспроводной связи, будь…

12 месяцев ago

Как обнаружить угрозы в памяти

Elastic Security стремится превзойти противников в инновациях и обеспечить защиту от новейших технологий злоумышленников. В…

12 месяцев ago