Primeiro instalamos o snapd
|
1 2 3 |
sudo dnf install epel-release sudo dnf upgrade sudo dnf install snapd |
Iniciamos e fazemos o link
|
1 2 |
sudo systemctl enable --now snapd.socket sudo ln -s /var/lib/snapd/snap /snap |
Agora instalamos o certbot
|
1 2 |
yum install certbot yum install certbot-apache |
Primeiro fazemos o update geral
|
1 |
sudo dnf update |
Agora instalamos o apache
|
1 |
sudo dnf install httpd |
No final iniciamos ele e colocamos para iniciar no boot
|
1 2 |
sudo systemctl start httpd sudo systemctl enable httpd |
Para monitorar o Apache com o Zabbix em um servidor, basta habilitar o mod_status no Apache. Referência: https://httpd.apache.org/docs/current/mod/mod_status.html De um modo geral já está habilitado no servidor, sendo assim, basta configurar conforme abaixo:
|
1 |
vi /etc/httpd/conf.modules.d/mod_status.conf |
Coloque o conteúdo abaixo
|
1 2 3 4 5 6 |
#LoadModule status_module modules/mod_status.so <Location /server-status> SetHandler server-status Order allow,deny Allow from <IP DO SEU ZABBIX> </Location> |
Rode o teste no apache com… Continue a ler »Monitorar o Apache com o Zabbix Agent
Para dificultar um pouco mais os hackers, devemos como boa prática desabilitar algumas informações do header do Apache. Por padrão o header mostra a versão do apache, do PHP e outras coisas mais …
|
1 2 3 4 5 6 |
Response < HTTP/1.1 301 Moved Permanently < Date: Thu, 07 May 2020 13:50:11 GMT < Server: Apache/2.4.6 (CentOS) mpm-itk/2.4.7-04 OpenSSL/1.0.2k-fips PHP/5.4.16 < Content-Length: 233 < Content-Type: text/html; charset=iso-8859-1 |
Para desabilitar estas informações no header, devemos editar o arquivo… Continue a ler »Como desabilitar / remover informações sensíveis do cabeçalho do apache (httpd)
Estamos levando em consideração que você já tem os requisitos como iptables e etc instalado no seu servidor. Instalação: Instalando o repositório (se não tiver instalado)
|
1 |
yum install epel-release |
Instalando o fail2ban
|
1 |
yum install fail2ban |
Ativando o serviço
|
1 |
systemctl enable fail2ban |
Copie o arquivo jail.conf para jail.local
|
1 2 |
cd /etc/fail2ban cp jail.conf jail.local |
Agora você deve… Continue a ler »Protegendo o Apache com fail2ban no Centos 7
Para redirecionar todo um site de um domínio antigo com o código http 301 use o código abaixo no inicio do .htaccess. Isto funciona para servidores Apache com o mod_rewrite habilitado. Com este código inclusive todas as páginas serão redirecionadas. Exemplo: http://www.dominiovelho.com.br/blog/ vai ser redirecionado… Continue a ler »Redicionando com 301 um domínio antigo para um novo com o .htacess
Para redirecionar todo um site para um outro endereço exceto um diretório pelo .htaccess é simples. Abra ou crie o arquivo .htaccess na raiz do diretório do seu site. Coloque no inicio do arquivo o conteúdo abaixo, fazendo as devidas alterações.
|
1 2 |
RewriteEngine on RewriteRule !^teste($|/) http://www.novosite.com.br%{REQUEST_URI} [L,R=301] |
O trecho acima… Continue a ler »Redirecionar todo um site para outro endereço exceto um diretório pelo .htaccess
No arquivo .htaccess basta você colocar o trecho abaixo que tudo que vier por httpd será redirecionado para https.
|
1 2 3 |
RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] |
Ao usar a solução Let´s Encrypt (https://letsencrypt.org/) existe um pequeno problema em servidores Amazon. No caso estamos usando client certbot (https://certbot.eff.org/#centosrhel7-apache) em um Red Hat 7 hospedado na Amazon. Na hora de fazer a instalação do Certbot recebemos o erro: Requires: python-zope-interface. Nas máquinas AWS… Continue a ler »Instalação do Let’s Encrypt em Servidores Red Hat 7 hospedados na Amazon (AWS)
Para comprar um certificado SSL é necessário gerar uma chave CSR. Esta chave CSR tem que ser submetida a certificadora para poder gerar o certificado SSL. Acesse o servidor via SSH Por questão de organização crie um diretório para armazenar os arquivos gerados no processo. Acesse… Continue a ler »Gerando arquivo CSR para Apache no CentOS para comprar certificado SSL