welche module deaktivieren?

Apache, Lighttpd, nginx, Cherokee
il32
Posts: 2
Joined: 2010-09-25 21:37

welche module deaktivieren?

Post by il32 » 2010-09-25 22:22

Hallo,

habe vor kurzem mir einen Server zusammengestellt, installiert habe ich nur Apache2 da ich für privatzwecke eine Webseite betreiben will. Das Betriebssystem habe ich soweit abgesichert nun möchte ich Apache absichern. Hier im Forum habe ich gelesen dass man zuerst alle nicht benötigten Module ausschalten soll und hier mein Problem und meine bitte: Welche von den allen Modulen kann ich bedenkenlos abstellen?[siehe unten] Die Webseite besteht ausschließlich aus Text und Bildern. Für eure Hilfe wäre ich sehr dankbar!


Alle geladenen Moduln in /etc/apache2/httpd2.conf

LoadModule authn_file_module /usr/local/lib/apache2/mod_authn_file.so
LoadModule authn_dbm_module /usr/local/lib/apache2/mod_authn_dbm.so
LoadModule authn_anon_module /usr/local/lib/apache2/mod_authn_anon.so
LoadModule authn_dbd_module /usr/local/lib/apache2/mod_authn_dbd.so
LoadModule authn_default_module /usr/local/lib/apache2/mod_authn_default.so
LoadModule authz_host_module /usr/local/lib/apache2/mod_authz_host.so
LoadModule authz_groupfile_module /usr/local/lib/apache2/mod_authz_groupfile.so
LoadModule authz_user_module /usr/local/lib/apache2/mod_authz_user.so
LoadModule authz_dbm_module /usr/local/lib/apache2/mod_authz_dbm.so
LoadModule authz_owner_module /usr/local/lib/apache2/mod_authz_owner.so
LoadModule authz_default_module /usr/local/lib/apache2/mod_authz_default.so
LoadModule auth_basic_module /usr/local/lib/apache2/mod_auth_basic.so
LoadModule auth_digest_module /usr/local/lib/apache2/mod_auth_digest.so
LoadModule cache_module /usr/local/lib/apache2/mod_cache.so
LoadModule disk_cache_module /usr/local/lib/apache2/mod_disk_cache.so
LoadModule dbd_module /usr/local/lib/apache2/mod_dbd.so
LoadModule dumpio_module /usr/local/lib/apache2/mod_dumpio.so
LoadModule reqtimeout_module /usr/local/lib/apache2/mod_reqtimeout.so
LoadModule ext_filter_module /usr/local/lib/apache2/mod_ext_filter.so
LoadModule include_module /usr/local/lib/apache2/mod_include.so
LoadModule filter_module /usr/local/lib/apache2/mod_filter.so
LoadModule substitute_module /usr/local/lib/apache2/mod_substitute.so
LoadModule deflate_module /usr/local/lib/apache2/mod_deflate.so
LoadModule log_config_module /usr/local/lib/apache2/mod_log_config.so
LoadModule log_forensic_module /usr/local/lib/apache2/mod_log_forensic.so
LoadModule logio_module /usr/local/lib/apache2/mod_logio.so
LoadModule env_module /usr/local/lib/apache2/mod_env.so
LoadModule mime_magic_module /usr/local/lib/apache2/mod_mime_magic.so
LoadModule cern_meta_module /usr/local/lib/apache2/mod_cern_meta.so
LoadModule expires_module /usr/local/lib/apache2/mod_expires.so
LoadModule headers_module /usr/local/lib/apache2/mod_headers.so
LoadModule ident_module /usr/local/lib/apache2/mod_ident.so
LoadModule usertrack_module /usr/local/lib/apache2/mod_usertrack.so
LoadModule unique_id_module /usr/local/lib/apache2/mod_unique_id.so
LoadModule setenvif_module /usr/local/lib/apache2/mod_setenvif.so
LoadModule version_module /usr/local/lib/apache2/mod_version.so
LoadModule proxy_module /usr/local/lib/apache2/mod_proxy.so
LoadModule proxy_connect_module /usr/local/lib/apache2/mod_proxy_connect.so
LoadModule proxy_ftp_module /usr/local/lib/apache2/mod_proxy_ftp.so
LoadModule proxy_http_module /usr/local/lib/apache2/mod_proxy_http.so
LoadModule proxy_scgi_module /usr/local/lib/apache2/mod_proxy_scgi.so
LoadModule proxy_ajp_module /usr/local/lib/apache2/mod_proxy_ajp.so
LoadModule proxy_balancer_module /usr/local/lib/apache2/mod_proxy_balancer.so
LoadModule ssl_module /usr/local/lib/apache2/mod_ssl.so
LoadModule mime_module /usr/local/lib/apache2/mod_mime.so
LoadModule dav_module /usr/local/lib/apache2/mod_dav.so
LoadModule status_module /usr/local/lib/apache2/mod_status.so
LoadModule autoindex_module /usr/local/lib/apache2/mod_autoindex.so
LoadModule asis_module /usr/local/lib/apache2/mod_asis.so
LoadModule info_module /usr/local/lib/apache2/mod_info.so
LoadModule suexec_module /usr/local/lib/apache2/mod_suexec.so
LoadModule cgi_module /usr/local/lib/apache2/mod_cgi.so
LoadModule dav_fs_module /usr/local/lib/apache2/mod_dav_fs.so
LoadModule vhost_alias_module /usr/local/lib/apache2/mod_vhost_alias.so
LoadModule negotiation_module /usr/local/lib/apache2/mod_negotiation.so
LoadModule dir_module /usr/local/lib/apache2/mod_dir.so
LoadModule imagemap_module /usr/local/lib/apache2/mod_imagemap.so
LoadModule actions_module /usr/local/lib/apache2/mod_actions.so
LoadModule speling_module /usr/local/lib/apache2/mod_speling.so
LoadModule userdir_module /usr/local/lib/apache2/mod_userdir.so
LoadModule alias_module /usr/local/lib/apache2/mod_alias.so
LoadModule rewrite_module /usr/local/lib/apache2/mod_rewrite.so

Gruß il32

User avatar
Joe User
Project Manager
Project Manager
Posts: 11138
Joined: 2003-02-27 01:00
Location: Hamburg

Re: welche module deaktivieren?

Post by Joe User » 2010-09-25 22:53

il32 wrote:Die Webseite besteht ausschließlich aus Text und Bildern.

In dem Fall benötigst Du minimal diese Module:

Code: Select all

LoadModule log_config_module /usr/local/lib/apache2/mod_log_config.so
LoadModule mime_module /usr/local/lib/apache2/mod_mime.so
LoadModule dir_module /usr/local/lib/apache2/mod_dir.so
LoadModule actions_module /usr/local/lib/apache2/mod_actions.so
LoadModule alias_module /usr/local/lib/apache2/mod_alias.so

Zusätzlich können folgende Module nicht schaden:

Code: Select all

LoadModule include_module /usr/local/lib/apache2/mod_include.so
LoadModule deflate_module /usr/local/lib/apache2/mod_deflate.so
LoadModule env_module /usr/local/lib/apache2/mod_env.so
LoadModule expires_module /usr/local/lib/apache2/mod_expires.so
LoadModule headers_module /usr/local/lib/apache2/mod_headers.so
LoadModule setenvif_module /usr/local/lib/apache2/mod_setenvif.so
LoadModule autoindex_module /usr/local/lib/apache2/mod_autoindex.so
LoadModule negotiation_module /usr/local/lib/apache2/mod_negotiation.so
LoadModule rewrite_module /usr/local/lib/apache2/mod_rewrite.so
PayPal.Me/JoeUserFreeBSD Remote Installation
Wings for LifeWings for Life World Run

„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.

il32
Posts: 2
Joined: 2010-09-25 21:37

Re: welche module deaktivieren?

Post by il32 » 2010-09-25 22:58

Vielen Dank! Werde mich gleich an die Arbeit machen,..

Gruß il32