Domanda Apache VPS Linux

[sRonk]

Ciao a tutti,
sarei curioso di sapere come proteggete il vostro web server con Apache.
Meglio, come vi tenete al sicuro dovendo aprire la porta TCP80, macchina Linux.

Grazie,
Buona giornata

 

[0xbro]

Ci sono diversi step che si possono fare:

1. Rimuovere ogni forma di versione del server dai fingerprint del sito (es. pagine d'errore, risposte del server, ecc.) in modo che un attaccante non conosca l'esatta versione e, perciò, non sappia esattamente quali (e se) vulnerabilità abbia.
2. Sostituire tutte le pagine di errore di default con pagine custom (sia per un discorso di "estetica", sia per evitare disclosure di informazioni).
3. Disabilitare ogni forma di Directory Listing, in modo che sia possibile vedere SOLO i file interessati.
4. Utilizzare solo Ciphers forti
5. Utilizzare solo HTTPS
6. Utilizzare i giusti Headers e tokens in modo da evitare vulnerabilità come CSRF, ClickJacking, XSS, ecc.
7. Altre misure di sicurezza che puoi trovare in questo articolo

Ovviamente, per proteggersi, lo stesso sito hostato deve essere sicuro, poichè se presenta vulnerailità come SQLi, LFI e compagnia varia tutto il lavoro svolto risulta praticamente inutile

 

[sRonk]

Ci sono diversi step che si possono fare:

1. Rimuovere ogni forma di versione del server dai fingerprint del sito (es. pagine d'errore, risposte del server, ecc.) in modo che un'attaccante non conosca l'esatta versione e, perciò, non sappia esattamente quali (e se) vulnerabilità abbia.
2. Sostituire tutte le pagine di errore di default con pagine custom (sia per un discorso di "estetica", sia per evitare disclosure di informazioni.
3. Disabilitare ogni forma di Directory Listing, in modo che sia possibile vedere SOLO i file interessati.
4. Utilizzare solo Chiphers forti
5. Utilizzare solo HTTPS
6. Utilizzare i giusti Headers e tokens in modo da evitare vulnerabilità come CSRF, ClickJacking, XSS, ecc.
7. Altre misure di sicurezza che puoi trovare in questo articolo

Ovviamente, per proteggersi, lo stesso sito hostato deve essere sicuro, poichè se presenta vulnerailità come SQLi, LFI e compagnia varia tutto il lavoro svolto risulta praticamente inutile

Grazie mille! Risposta esaustiva!
Il link al punto 7 molto utile.

Buona giornata