Online lesen (PDF) - Lingoworld IT-Bücher

det. Bei Erscheinen dieses Buches wird es aber wahrscheinlich bereits die
erste Stable Release von Apache 2.2 geben.
Logdateien auswerten
Unregelmäßigkeiten in Ihren Logdateien deuten oft auf Angriffsversuche
hin. Sie sollten diese sorgfältig untersuchen und dann gegebenenfalls
Schutzmaßnahmen gegen eine bestimmte Art von Attacken einleiten. Alles
Wichtige über Logdateien steht in Kapitel 11, Logging.
Sicherheits-Mailinglisten abonnieren
Als verantwortungsvoller Administrator sollten Sie Mailinglisten zum
Thema Sicherheit lesen, in denen regelmäßig über Sicherheitslücken und
eventuelle Patches berichtet wird. Die bekannteste derartige Liste ist Bugtraq
(mittlerweile aufgeteilt in zahlreiche Spezialgebiete). Sie finden sie auf der
Site www.securityfocus.com.
Eine recht brauchbare wöchentliche Übersicht von Sicherheitsthemen bietet
darüber hinaus der Heise Security Newsletter. Sie können ihn unter
www.heisec.de abonnieren.
18.2.2 Sicherheitsrelevante Direktiven
Es gibt einige Apache-Konfigurationsdirektiven, die indirekt die Sicherheit
betreffen. Sie schützen insbesondere vor Denial-of-Service-Attacken, indem sie
verschiedene Aspekte der HTTP-Anfrage sowie der Ressourcen-Nutzung einschränken.
LimitInternalRecursion
Maximale Anzahl interner Weiterleitungen
Modul core
Kontext Server,
Syntax LimitInternalRecursion Anzahl [Anzahl]
Standardwert 10
Diese Direktive verhindert, dass Weiterleitungen bzw. Unteranfragen in eine
Endlosschleife geraten; nach der angegebenen Höchstzahl von Umleitungen
wird die Anfrage verworfen. Der erste Wert gilt für Weiterleitungen. Wenn Sie
einen zweiten Wert angeben, wird dieser für verschachtelte Unteranfragen verwendet;
ansonsten gilt der erste Wert für beide.
Apache-Sicherheit
803
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18