Verweise

Apache

• Apache Software Foundation

• Apache httpd SVN

• Qualitativ sehr hochwertige Apache Tutorials (netnea.com)

Apache Konfiguration

• /usr/share/doc/apache2/README.Debian.gz

• Apache mod_alias

• Apache mod_rewrite

• Apache mod_autoindex

• Apache Server-Wide Configuration

• Apache Core Features

• Apache Access Control & Apache mod_acces_compat

• Apache Kontexte (Sections)

• Apache Options Direktive

• Apache AllowOverride Direktive

• Permanent Message Header Field Names (iana) & Apache mod_headers

• Introduction to SSI

• Apache mod_wsgi

• mod_wsgi RTD

• mod_wsgi RTD Konfiguration

• WSGIApplicationGroup

• WSGIPassAuthorization

• Python Simplified GIL State API

• Apache-MPM prefork

• WebDAV (wiki)

• Apache mod_dav

• Apache mod_dav_fs

• Apache mod_deflate

• Apache mod_filter

• Apache mod_mime

• Apache mod_sll

• Apache mod_status

• Apache mod_unique

Autorisierung & Authentifizierung

• Authentication and Authorization

• Autorisierung (wiki)

• Autorisierung auf Basis Herkunft einer Anfrage: Apache mod_authz_host

• Autorisierung auf Basis einer Authentifizierung Apache Require Direktive

• Apache AuthName Direktive

• Authentifizierung (wiki)

• HTTP-Authentifizierung (wiki)

• Authentifizierung über Apache mod_authnz_external und pwauth (github).

• PAM (wiki)

• NSS PAM LDAP

Hardening & Test

• Apache Security Tips

• ModSecurity

• OwnCloud: Serve security related Headers by the web server

• HTTP Filter: WAF (wiki)

• IP Firewall: netfiltering.org

• Nmap / „Network Mapper“ is a … utility for network discovery and security auditing.

ModSecurity & OWASP

• The Open Web Application Security Project (OWASP)

• OWASP ModSecurity Core Rule Set (CRS)

• OWASP ModSecurity CRS (github)

• OWASP ModSecurity Core Rules: Comparing 2.2.x and 3.0.0-dev

• Most Frequent False Positives Triggered by OWASP ModSecurity Core Rules 2.2.X

• ModSecurity (github)

• ModSecurity Direktiven

• Apache Sicherheit (ubuntu)

• awesome-security.web

Security Layer & Zertifikate

• Mozilla Included CA Certificate List

• CA (wiki)

• Fefe’s Blog / Sun Oct 3 2010

• letsencrypt.org

• Scope of Blacklists

• Der kleine OpenSSL-Wegweiser (heise)

Netzwerk Infrastruktur

• Mac Adresse (wiki)

• OUI Herstellerkennungen (wiki)

• ISP (wiki)

• DHCP (wiki)

• DNS (wiki)

• NAT (wiki)

• Netzmaske (wiki)

• private Adressbereiche (wiki)

• RFC 1918: IPv4 Private Address Space

• localhost (wiki)

• Classless Inter Domain Routing CIDR

• Broadcast (wiki)

• IPv6 Autokonfiguration (wiki)

• RFC 4862: IPv6 SLAAC

• MAC address to IPv6 link-local address online converter

• Reservierte und spezielle Adressbereiche im Internet-Protokoll Version 6 (heise Verlag)

• RFC 4291: IPv6 Addressing Architecture

• RFC 4291: The Loopback Addresses

• RFC 4291: Link-Local IPv6 Unicast Addresses

• Link Local Adressen (wiki)

• ULA: RFC 4193: Unique Local IPv6 Unicast Addresses

• Format der ULA: RFC 4193: Local IPv6 Unicast Addresses

• Unique Local Unicast (wiki)

• DHCPv6 prefix delegation

• RFC 3484: Source Address Selection

• IPv6 Privacy Extensions (heise)

PHP

• PHP Sicherheitshinweise

• PHP Laufzeiteinstellungen

Datenbanken

• DB Browser for SQLite

• SQLite

Dateisysteme

• Building A Linux Filesystem From An Ordinary File