404! Tu número de la suerte! (Servidores Web)

Transcripción

1 404! Tu número de la suerte! (Servidores Web)

2 SO, Web Server, DataBase server, language. Web Servers: 1. Apache Tomcat ( 2. Lighttpd ( 3. nginx ( DataBase server: 1. Mysql ( 2. Sqlite ( 3. PostgreSQL ( Languages: 1. Php 2. Python 3. Perl

3

4 Con cuál nos quedamos? APACHE... # apt get install apache2 apache2 doc apache2 mpm prefork apache2 utils ssl cert "El MPM «prefork» proporciona una implementación sin hilos que gestiona las peticiones de manera similar a Apache 1.3. No es tan rápido como los modelos con hilos, pero se considera más estable." ab (herramienta de medición del rendimiento de Apache) logresolve (Resuelve direcciones IP a nombres de máquina en los archivos de registro). htpasswd (Manipula archivos de autenticación básica). htdigest (Manipula archivos de autenticación con «hash»). Para generar certificados SSL.

5 Apache Configuración dividida en 3 secciones o Configuraciones al proceso (global environment)[1]. o Configuraciones de respuesta por defecto para los dominios, y virtual hosts[2]. o Configuraciones de virtual hosts para "atender" diferentes dominios[3]. o Por defecto apache define que estas configuraciones están en /etc/apache2/httpd.conf excepto en Lihuen (/etc/apache2/apache2.conf[1] /etc/apache2/conf.d/[2] /etc/apache2/sites available[3])

6 /etc/apache2/apache2.conf 1. ServerRoot "/etc/apache2" //Directorio donde se almacenara la configuración del servicio. 2. Timeout 300 //Tiempo de espera en segundos para enviar un Time out en la conexión. 3. KeepAlive On //Para tener conexiones persistentes o no (http 1.0). 4. MaxKeepAliveRequest 100 //Cantidad de solicitudes cuando KeepAlive esta activado. 5. KeepAliveTimeout 15 //Tiempo de espera para respuesta a un cliente en la misma conexión.

7 <IfModule mpm_prefork_module> StartServers //cantidad de procesos cuando se arranca el servicio. MinSpareServers //Idle process ( que no está atendiendo una respuesta). MaxSpareServer MaxClients //Cantidad máxima de clientes a atender. MaxRequestsPerChild //Cantidad máxima de consultas por proceso, 0 = infinito, cuando se cumpla el valor, el proceso morirá.

8 /etc/apache2/conf.d Security o ServerTokens //Contiene cabeceras que son enviadas al cliente con información de los módulos compilados. o ServerSignature //información adicional que permite mostrar información sobre el servicio. /etc/apache2/mods available/dir.conf Configura los archivos que serán interpretados por el servidor.

9 /etc/apache2/sites available/ En este directorio definiremos todos los sitios que puede manejar el servidor. Definiendo VirtualHosts <VirtualHost Dirección:Puerto></VirtualHost> DocumentRoot //Directorio que almacena el sitio. ServerAdmin // Cuenta de correo del responsable del sitio (utilizada por ServerSignature). ServerName //Especifica el nombre y puerto para respuesta de una petición. SeverAlias //Permite nombres alternativos de respuesta.

10 # apt get install libapache2 mod php5 php5 php5 mysql php5 mcrypt php5 mhash php5 gd php5 cli php5 cgi #apt get install mysql server mysql client

11 Probando... Php: Generamos un archivo index.php con la siguiente línea: <?php phpinfo();?> Mysql: <?php $conexion = mysql_connect("localhost", "root", "unacontraseñasegura"); mysql_select_db("mysql", $conexion); $consulta = "SELECT User FROM user"; $usuarios = mysql_query($consulta, $conexion); while ($usuario = mysql_fetch_assoc($usuarios)) { echo "<strong>".$usuario['user']."</strong> Pass:"; echo "<strong>".$usuario['password']."</strong><br> "; }?>

12 tunumerodelasuerte.com Es el momento de poner en marcha un sitio funcional, sin necesidad de desarrollar todo el código ( v ), por lo que utilizamos algún CMS.

13 Probando Configuramos el virtualhost Como no tenemos un servidor de dns editamos /etc/hosts. 3. Desempaquetamos wordpress. 4. Luego deberemos crear una base de datos para que interactúe con el sitio.. #mysql u root p //Con esto nos conectamos a la base de datos #Create database luckynumber; //creamos la base de datos #Grant all on luckynumber.* to luckyuser@localhost identified by 'micontraseña'; #Flush privileges; 5. Instalamos wordpress.

14 Problemas? Me cambió la dirección ip : ( Dominios.com.ar Quiero un sitio que sea privado seguridad

15 Dirección IP ip.com En caso de que tengamos una ip dinámica (dhcp) deberemos configurar algún servicio para redirigir automáticamente.

16 Protegiendo la intimidad Configuramos.htaccess AuthName "Restricted Area" AuthType Basic Digest AuthUserFile /var/www/tunumerodelasuerte/.htpasswd require valid user Generamos el.htpasswd

17 OUCH!!! tráfico inseguro..! Al no tener ningún método de seguridad en nuestro servidor, en caso de acceder de un lugar remoto, nuestros datos viajarán sin encriptar... SOLUCIÓN: conexión por https (hyper text transfer protocol secure)

18 Habilitando SSL Por defecto en Lihuen, la configuración para ssl viene incluída (/etc/apache2/ports.conf), sólo hace falta habilitar el módulo de apache #a2enmod ssl y crear los certificados. #openssl req new x509 nodes out /etc/ssl/certs/lamp.com_self.crt keyout /etc/ssl/private/lamp.com_self.key editamos /etc/apache2/sites available/default ssl y ya disponemos de una conexión con cifrado a nivel de capa de transporte.

19 Preguntas?

20 Están todo invitados a la 1º Reunión del Plug. Lugar: Duff (2 y Diag 73) Hora: 20:00 GRACIAS!! avizcaino@linti.unlp.edu.ar