[gentoo-commits] gentoo commit in xml/htdocs/doc/pl/security: shb-services.xml

[Lukasz Damentko (rane)]

rane        08/06/29 11:13:15

  Modified:             shb-services.xml
  Log:
  -> 1.9

Revision  Changes    Path
1.15                 xml/htdocs/doc/pl/security/shb-services.xml

file : http://sources.gentoo.org/viewcvs.py/gentoo/xml/htdocs/doc/pl/security/shb-services.xml?rev=1.15&view=markup
plain: http://sources.gentoo.org/viewcvs.py/gentoo/xml/htdocs/doc/pl/security/shb-services.xml?rev=1.15&content-type=text/plain
diff : http://sources.gentoo.org/viewcvs.py/gentoo/xml/htdocs/doc/pl/security/shb-services.xml?r1=1.14&r2=1.15

Index: shb-services.xml
===================================================================
RCS file: /var/cvsroot/gentoo/xml/htdocs/doc/pl/security/shb-services.xml,v
retrieving revision 1.14
retrieving revision 1.15
diff -u -r1.14 -r1.15
--- shb-services.xml	24 Jul 2007 11:23:20 -0000	1.14
+++ shb-services.xml	29 Jun 2008 11:13:15 -0000	1.15
@@ -1,15 +1,15 @@
 <?xml version='1.0' encoding='UTF-8'?>
 <!DOCTYPE sections SYSTEM "/dtd/book.dtd">
 
-<!-- $Header: /var/cvsroot/gentoo/xml/htdocs/doc/pl/security/shb-services.xml,v 1.14 2007/07/24 11:23:20 shadoww Exp $ -->
+<!-- $Header: /var/cvsroot/gentoo/xml/htdocs/doc/pl/security/shb-services.xml,v 1.15 2008/06/29 11:13:15 rane Exp $ -->
 
 <!-- The content of this document is licensed under the CC-BY-SA license -->
 <!-- See http://creativecommons.org/licenses/by-sa/2.5 -->
 
 <sections>
 
-<version>1.4</version>
-<date>2007-07-08</date>
+<version>1.5</version>
+<date>2008-06-13</date>
 
 <section>
 <title>Apache</title>
@@ -24,32 +24,39 @@
 
 <p>
 O ile nie wyłączono <c>ssl</c> w pliku <path>/etc/make.conf</path> przed
-instalacją, Apache powinien posiadać jego obsługę. Aby ją uaktywnić należy
-dopisać następującą linię:
+instalacją, Apache powinien posiadać jego obsługę. Wewnątrz katalogu
+<path>/etc/apache2/vhosts.d</path> znajdują się przykładowe pliki
+konfiguracyjne. Są to tylko przykłady, dlatego należy je dokładnie sprawdzić
+zanim się ich użyje.
 </p>
 
-<pre caption="/etc/conf.d/apache">
-HTTPD_OPTS="-D SSL"
-</pre>
+<p>
+Bardzo ważne jest zdefiniowanie w konfiguracji adresu na którym serwer będzie
+nasłuchiwał (a nie na wszystkich dostępnych adresach IP danego systemu). Poniżej
+przykładowy plik <path>00_default_vhost.conf</path> file:
+</p>
 
-<pre caption="/etc/apache/conf/apache.conf">
-#Make it listen on your ip
+<pre caption="/etc/apache2/vhosts.d/00_default_vhost.conf">
+<comment># Nasłuchuj tylko na podanym adresie IP</comment>
 Listen 127.0.0.1
-BindAddress 127.0.0.1
-#It is not a good idea to use nobody or nogroup -
-#for every service not running as root
-#(just add the user apache with group apache)
-User apache
-Group apache
-#Will keep apache from telling about the version
+</pre>
+
+<p>
+Zalecamy również, aby serwer Apache nie podawał żadnych informacji na swój
+temat. Domyślnie do wszystkich stron dołączana jest wersja serwera oraz nazwa
+wirtualnego hosta. Można to wyłączyć przełączając opcję <c>ServerSignature</c>
+na <c>Off</c>.
+</p>
+
+<pre caption="/etc/apache2/modules.d/00_default_settings.conf">
 ServerSignature Off
-ServerTokens Prod
 </pre>
 
 <p>
 Apache jest kompilowany z opcjami <c>--enable-shared=max</c> i
 <c>--enable-module=all</c>, czyli ze wszystkimi modułami, co zmusza do
-wykomentowywania wszystkich przez nas nie używanych z sekcji <c>LoadModule</c>
+wykomentowywania wszystkich przez nas nieużywanych w
+<path>/etc/apache2/httpd.conf</path> modułów z sekcji <c>LoadModule</c>
 (<c>LoadModule</c> i <c>AddModule</c>). Następnie należy zrestartować usługę
 poleceniem <c>/etc/init.d/apache restart</c>.
 </p>
@@ -72,7 +79,7 @@
 </p>
 
 <p>
-Nowsze ebuildy BIND umożliwiają chrootowanie się poza maszynę. Po zemergowaniu
+Nowsze ebuildy BIND umożliwiają chrootowanie się poza maszynę. Po zainstalowaniu
 <c>bind</c> należy wykonać następujące czynności:
 </p>
 
@@ -419,6 +426,9 @@
 <p>
 Należy sprawdzić czy w pliku konfiguracyjnym nie ma linii <c>UsePAM yes</c>,
 ponieważ nadpisze ona ustawienia dla uwierzytelniania poprzez klucze publiczne.
+Można również wyłączyć <c>PasswordAuthentication</c> lub
+<c>ChallengeResponseAuthentication</c>. Więcej informacji na temat tych opcji
+można znaleźć w manie <path>sshd_config</path>.
 </p>
 
 <p>



-- 
gentoo-commits@l.g.o mailing list