= IT word =

# имя вашего домена(витр.хоста)
SiteDomain="FTP"
# псевдонимы сайта по которым можно к нему обратиться
HostAliases="localhost 127.0.0.1"
# директория, где будет храниться статистика.
DirData="/var/lib/awstats"
NotPageList=""
LevelForBrowsersDetection=0
LevelForOSDetection=0
LevelForRefererAnalyze=0
LevelForRobotsDetection=0
LevelForWormsDetection=0
LevelForSearchEnginesDetection=0
ShowLinksOnUrl=0
ShowMenu=1
ShowSummary=UVHB
ShowMonthStats=UVHB
ShowDaysOfMonthStats=HB
ShowDaysOfWeekStats=HB
ShowHoursStats=HB
ShowDomainsStats=HB
ShowHostsStats=HBL
ShowAuthenticatedUsers=HBL
ShowRobotsStats=0
ShowEMailSenders=0
ShowEMailReceivers=0
ShowSessionsStats=1
ShowPagesStats=PBEX
ShowFileTypesStats=HB
ShowFileSizesStats=0
ShowBrowsersStats=0
ShowOSStats=0
ShowOriginStats=0
ShowKeyphrasesStats=0
ShowKeywordsStats=0
ShowMiscStats=0
ShowHTTPErrorsStats=0
ShowSMTPErrorsStats=0

Это основное,но так же можно добавить ограничения доступа к статистике, включить плагины, добавить в cron.

/sites-enabled - подключенные сайты - находятся линки на файлы конфигураций из sites-available.

apache2.conf - основной файл конфигурации apache2

Создаем файл конфигурации хоста mysite

в который добавляем:

<VirtualHost *:80>
ServerAlias mysite www.mysite
DocumentRoot /home/usernsme/web/mysite
<Directory home/username/web/mysite/>
AllowOverride All
</Directory>
</VirtualHost>

Небольшие примочки:

##Показывать или нет сигнатуру сервера, например Apache/2.2.9 (Debian) mod_python/3.2.10 Python/2.4.4 PHP/5.2.6-1+lenny2 .....

# или можно выбрать на выбор Full | OS | Minimal

ServerTokens Prod
ServerSignature Off

Незабываем после всех изменений перезапускаем наш apache.

Включаем наш виртуальный хост.

команда a2dissite соответственно отключает виртуальный хост

a2enmod и a2dismod вкл/отк модули (просто проставляют и удаляют ссылки в соответствующих каталогах).

Включаем модуль mod_rewriter для работы "чистых ссылок", его использование имеет много плюсов:

-повышается защита;

-получаются красивые и легко читаемые ссылки;

-некоторые поисковики легче индексируют такие ссылки.

После всех изменений перезапускаем наш apache:

XSL module for php5

Увеличения размера для импортирования дампа большого размера через phpmyadmin изменяем строчку в php.ini, по умолчанию он 2 M

Так же определенные скрипты для своего запуска требуют изменение переменной memory_limit по умолчанию идет 16 М, все том же php.ini

Тут ни чего подозрительного нету, попробуем сделать тоже самое только уже с нашей проверяемой машины:

Starting Nmap 4.62 ( http://nmap.org )
Interesting ports on localhost (127.0.0.1):
Not shown: 65495 closed ports
PORT STATE SERVICE
21/tcp open ftp
53/tcp open domain
80/tcp open http
111/tcp open rpcbind
443/tcp open https
665/tcp open unknown
953/tcp open rndc
... ....

И вот у нас появился 665/tcp unknown, что это я ни представляю, но он висит на localhost'e и поэтому угрозы не проставляет,но на его примере рассмотрим наши дальнейшие действия, смотрим, кто его слушает:

tcp 0 0 127.0.0.1:665 0.0.0.0:* LISTEN 2185/famd

root 2185 1 0 Jan31 ? 00:00:00 /usr/sbin/famd -T 0
root 15067 9340 0 20:54 pts/1 00:00:00 grep 2185

Узнал что это такое только при написании этой заметки, почитать можно здесь про FAM.

Так же обогатился знанием, и узнал и про пакет lsof, который тоже внесет ясность, ставиться просто

Запускаем:

видем что он слушается на localhost'е и нет проблем для беспокойства.

Так же можно:

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
.... .....
tcp 0 0 127.0.0.1:665 0.0.0.0:* LISTEN 2185/famd
tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN 2016/named
... .....

Так же назначения всех стандартных портов и что на них висит можно уточнить посмотрев - TCP/IP Port Numbers (TCP and UDP) - Network Services (IANA)

Проверяем файл /etc/passwd. На предмет новых пользователей или подозрительных записей:

И в добавок проверяем нашу систему на установленные руткиты, при помощи пакета - chkrootkit и rkhunter.