módulos mais indicados para segurança no apache
Bom dia galera
Estou para instalar o apache 2.2.2 em uma máquina com openbsd 3.9 e gostaria de saber se alem dos módulos default, existe mais algum que seja recomendado, que ajude/melhore a parte de segurança do apache....
aproveitando o tópico... qual seria o apache mais seguro hj em dia? da familia 2.2, 2.0 ou 1.3?
obrigado ;)
Re: módulos mais indicados para segurança no apache
Eu nunca testei o apache 2.2 então nao sei se os módulos abaixo são suportados nele, não deve ser ainda.
Os q eu mais uso são:
modsecurity (muito bom)
http://www.modsecurity.org
e
mod_evasive (o antigo mod_dosevasive)
http://www.zdziarski.com/projects/mod_evasive/
Tem também o suPHP que pouca gente usa mas também eh ótimo
www.suphp.org
alem da configuração de cgi's em suexec, eh claro, vc deve saber disso.
Dá uma olhada nas respectivas documentações que vc vai poder fazer boas configurações
Abraço