Apache

Ejemplos de mod_security

ByLuis December 21, 2007

La gente de Ask Apache nos ofrece una serie de ejemplos sobre el uso de mod_security, el cual da la posibilidad de escanear todos los mensajes recibidos en tu web, incluyendo POST, trackbacks, pings, Ajax, etc… y permite crear reglas que paren el spam y prevean ataques.

Algunos ejemplos estÃ¡n centrados en DreamHost, lo que es bueno para los usuarios de este hosting.

De los ejemplos que ofrece me gustarÃa destacar:

Bloquear el spam de WordPress


SecFilterSignatureAction deny,nolog,status:403
SecFilterSelective ARG_url "casino|ringtone|lyrics"
SecFilterSelective ARG_comment_post_ID "^$"
# reject blog spam from all POST and GET fields
SecFilterSelective ARGS "blockspam|blockspam|blockspam|blockspam|blockspam|blockspam|blockspam|blockspam \
blockspam|blockspam|blockspam|blockspam|blockspam|blockspam|blockspam|blockspam|blockspam|blockspam \
nomorespam|nospam"

La directiva FilesMatch indica que solo ha de ejecutarse en esos ficheros. La lÃnea ARG_url indica que se tomarÃ¡ como spam las peticiones con un campo en el form que tenga name o id como url alguno de los valores que se indican. Algo parecido pasa con la lÃnea ARG_comment_post_ID, que tomarÃ¡ como spam los mensajes que no envie en campo comment_post_ID. Y la Ãºltima lÃnea busca en todos los get y post alguna de las palabras que se indican.

mod_security Guide and Examples of use in .htaccess

Apache

Manual y ejemplos de mod_security

ByLuis July 18, 2008

mod_security es un módulo de Apache que nos permitirá añadir seguridad a nuestro servidor web, detectando y previendo ataques. Para los que necesitemos usarlo, nos vendrá muy bien esta serie de tutoriales:

mod_security + mod_rewrite
Evitar spam en los campos POST de los formularios
Activar mod_security en DreamHost
Descativar mod_security para una determinada IP
Descativar mod_security con autorización en htaccess
Ejemplo de configuración para DreamHost
Bloquear spam
Forzar espera de ms en conexiones
Permitir ciertos REQUEST_METHODS
y más

mod_security Guide and Examples of use in .htaccess

Apache

Mod_security: ‘enjaula’ tu Apache

ByLuis January 8, 2007

Algo que nos deberÃa preocupar bastante es la seguridad de nuestro servidor web. “Enjaular” se refiere a meter a Apache en un entorno propio para que cuando suframos un ataque solo a ese entorno y no a nuestro sistema entero.
Para ello, se puede hacer mediante mod_security y la gente de Apache-ES nos explica muy bien cÃ³mo instalarlo para Linux y cÃ³mo hacerlo para que funcione bajo Windows ya que en Windows mod_security no funciona correctamente.
Apache mod-security (PDF)
VÃa / Apache-ES

Apache | MYSQL | PHP | utilidades

Versión 1.7.0 de WAMP5

ByLuis February 22, 2007

Ha sido lanzada la versiÃ³n 1.7.0 de la aplicaciÃ³n WAMP (Windows Apache MySQL PHP), que aÃ±ade ademÃ¡s phpmyadmin.

Las novedades que nos ofrece son las siguientes:

MÃ³dulo de idiomas para el administrador de WAMP5
Compatibilidad con Windows Vista
AÃ±adidos inicialmente 14 idiomas y adaptaciÃ³n de las funcionalidades y add-ons por el mÃ³dulo de lenguaje
Apache 2.2.4
PHP 5.2.1
PHP 4.4.5 (addon PHP4)
phpmyadmin 2.9.2

WAMP5

Apache | css | PHP

Añadir variables a CSS mediante PHP y htaccess

ByLuis March 23, 2009

Curioso script que nos permite añadir variables a nuestras CSS usando para ello PHP y htaccess. No es algo que recomendaría hacer por tema de rendimiento, pero sí para proyectos en los que quienes realicen las páginas no tenga demasiado conocimiento de desarrollo web.
El proceso es sencillo, las css mediante Apache se redireccionan a un script PHP, en las CSS se crean variables del siguiente modo $color: #FFF; y luego el nombre de la variable se usa en cada estilo. El PHP parsea el fichero CSS y sustituye cada aparición de la variable por su correspondiente valor. Se cachea el resultado y se muestra.
Puede que haya modos más eficientes, como que el archivo CSS realmente no exista, y cuando sea así, se ejecute el script y se cachee, así la próxima vez que se acceda, no se pasa por el script PHP.
How to Add Variables to Your CSS Files
Vía / CSS Globe

Apache | Windows

Wapache: ejecuta tus aplicaciones web Windows

ByLuis October 30, 2007

Si antes hablÃ¡bamos sobre cÃ³mo ver aplicaciones web en el escritorio, ahora vamos a hablar sobre cÃ³mo ejecutar las aplicaciones web en el escritorio. Â¿QuÃ© diferencia hay entre una cosa y otra?, pues que en este caso el servidor se ejecuta en nuestra mÃ¡quina. Se trata de Wapache, una aplicaciÃ³n que transforma nuestras aplicaciones web en un ejecutable de Windows, para lo cual hace uso de Apache e integra un navegador Internet Explorer en la ventana, el cual no tendrÃ¡ menu, barra de herramientas o barra de direcciones.

AdemÃ¡s permite tres tipos de ventanas, personalizar el drop-down, y el menÃº contextual. IntegraciÃ³n con el System tray y es compatible con los mÃ³dulos de Apache 2.
Wapache
VÃa / Jaslabs: High performance Software