[security] welche apache 2.x module kompiliert ihr mit?

[globestern]

hi

ich wollte kurz nach euren erfahrungsberichten fragen.. welche module kompiliert ihr bei der installation von apache 2.x mit?

ich befasse mich gerade mit der neuinstallation meines server und möchte daher möglichst unnötige module weglassen (perf. und sicherheitsvorteile)
hier eine kleine liste die ich mir erstellt habe:
(fix - nicht über dso)

mit kompilieren
mod_auth
rewrite
access (htaccess wird benötigt)

nicht mit kompilieren
autoindex (benötige ich nicht)
cgi & actions & imap (kein cgi benötigt)
include
userdir (keine eigenen userverzeichnisse - nur ein webauftritt)
alias (durch rewrite ersetzt)

unschlüssig
mod_env
mod_setenvif

was meint ihr zu meiner config? irgendwelche bedenken / feedbacks?
mfg

[Roger Wilco]

Wieso nimmst du nicht einfach die Apache httpd Pakete deiner Distribution? Mit denen erhältst du immerhin auch automatisch Sicherheitspatches. Das hast du bei einem selbst kompilierten Apache httpd nicht.

[oxygen]

Außerdem bekommt man dann idR die Pakete als Modul kompiliert. So kann man einfach ausprobieren was man braucht und was nicht.

[aubergine]

Du kannst ruhig alle Module mit kompilieren.
Später kannst du dich immer noch entscheiden welches du lädst und welches nicht.

[globestern]

Du kannst ruhig alle Module mit kompilieren.
Später kannst du dich immer noch entscheiden welches du lädst und welches nicht.

ok, da hab ich mich vermutlich etwas falsch ausgedrückt.. der threadtitel sollte wohl besser heissen: "welche apache module verwendet / aktiviert ihr?"

Wieso nimmst du nicht einfach die Apache httpd Pakete deiner Distribution? Mit denen erhältst du immerhin auch automatisch Sicherheitspatches. Das hast du bei einem selbst kompilierten Apache httpd nicht.

was beinhalten denn die sicherheitspatches? oder meinst du damit einfach, dass ich über apt-get update die aktuelle version einfach erhalte?

möchte den apachen selber kompilieren, da ich ihn dann problemlos an meine verzeichnisstruktur anpassen kann etc

[Roger Wilco]

was beinhalten denn die sicherheitspatches?

Patches für sicherheitskritische Fehler, die in der Software gefunden werden und dann ggf. von den jeweiligen Paketmaintainern zurückportiert werden.

möchte den apachen selber kompilieren, da ich ihn dann problemlos an meine verzeichnisstruktur anpassen kann etc

Das geht i. d. R. einfach über die Konfigurationsdatei...