Serveur HTTP

1
Serveur HTTP
2
Serveur HTTP

• Responsable Yohan VALETTE
• Objectifs
• Créer un intranet sécurisé pour nos utilisateurs
  (pour la mise en commun de connaissances, par
  exemple).
• Ne doit être accessible que dans le réseau local.
• Les comptes Web des utilisateurs se trouvent sur
  la même machine.
• Prévision dutilisation du module PHP, mais pas
  Perl, ni des scripts CGI, ni des Server Side
  Include (SSI).
• Outil Apache, serveur web freeware

3
Stratégie (I)

• Mesures sécuritaires
• Bannir les bannières (toutes les informations
  relatives à la version du serveur et de ses
  modules).
• Limiter les DoS (Deny Of Service)
• Définir correctement un ou des Virtual Host avec
  une adresse IP.

4
Stratégie (II)

• Gérer la politique de gestion des accès aux
  répertoires, aux fichiers et aux arborescences.
• Protéger par mot de passe avec les fichiers
  .htaccess et .htpasswd des répertoire
  utilisateurs.
• Désactivation du générateur automatique dindex
  de fichiers (dans le cas où une page dindex est
  manquante).
• Ordre permission, interdiction (interdire les
  accès par défaut).