XAMPP cpon TLS

43 Pages·2017·0.27 MB·Italian

Configurazione di sicurezza di XAMPP
Andrea Atzeni ([email protected])
Marco Vallini ([email protected])
Politecnico di Torino
Dip. Automatica e Informatica
Siti web sicuri
alcuni siti web possono gestire informazioni sensibili

necessario garantire

confidenzialita

autenticazione

– client
– server
integrita

– protezione da attacchi replay
– rimozione di pacchetti
– autenticita dei dati
controllo degli accessi

...

Apache – controllo accessi
basic authentication

modalita ‘storica’ di HTTP

messaggi (e credenziali) di autenticazione in chiaro

semplice (no cookie, form di login, certificati, ...)

molto insicuro!

digest authentication

digest di password e altri dati usati come autenticatore

limitato

TLS authentication

autenticazione...

... e molto altro

Apache - basic authentication
LoadModule auth_basic_module modules/mod_auth_basic.so
LoadModule authn_file_module modules/mod_authn_file.so
attivazione mod_auth_basic e mod_authn_file
<VirtualHost *:80>
...
<Location /private/>
AuthName "My private area"
AuthType Basic
AuthUserFile c:\xampp\htdocs\xampp\htpassword\.htpasswd
require valid-user
</Location>
...
</VirtualHost>
Apache - basic authentication
LoadModule auth_basic_module modules/mod_auth_basic.so
LoadModule authn_file_module modules/mod_authn_file.so
URL di applicabilita
<VirtualHost *:80 >
…
<Location /private/>
AuthName "My private area"
AuthType Basic
AuthUserFile c:\xampp\htdocs\xampp\htpassword\.htpasswd
require valid-user
</Location>
…
</VirtualHost>
Apache - basic authentication
LoadModule auth_basic_module modules/mod_auth_basic.so
LoadModule authn_file_module modules/mod_authn_file.so
Nome del “reame”
<VirtualHost *:80>
…
<Location /private/>
AuthName "My private area"
AuthType Basic
AuthUserFile c:\xampp\htdocs\xampp\htpassword\.htpasswd
require valid-user
</Location>
…
</VirtualHost>
Apache - basic authentication
LoadModule auth_basic_module modules/mod_auth_basic.so
LoadModule authn_file_module modules/mod_authn_file.so
Tipo di autenticazione
<VirtualHost *:80>
…
<Location /private/>
AuthName "My private area"
AuthType Basic
AuthUserFile c:\xampp\htdocs\xampp\htpassword\.htpasswd
require valid-user
</Location>
…
</VirtualHost>
Apache - basic authentication
LoadModule auth_basic_module modules/mod_auth_basic.so
LoadModule authn_file_module modules/mod_authn_file.so
File con credenziali (user/pass)
<VirtualHost *:80>
…
<Location /private/>
AuthName "My private area"
AuthType Basic
AuthUserFile c:\xampp\htdocs\xampp\htpassword\.htpasswd
require valid-user
</Location>
…
</VirtualHost>
Apache - basic authentication
LoadModule auth_basic_module modules/mod_auth_basic.so
LoadModule authn_file_module modules/mod_authn_file.so
<VirtualHost *:80>
Quali utenti possono accedere alla risorsa
…
<Location /private/>
AuthName "My private area"
AuthType Basic
AuthUserFile c:\xampp\htdocs\xampp\htpassword\.htpasswd
require valid-user
</Location>
…
</VirtualHost>
Apache – creazione credenziali
occore creare file di coppie username/password...

... tramite il comando htpasswd

apposito per creare e aggiornare lista di utenti per BA

lista di coppie user:password (una per riga)

aggiorna e crea file (no DB)

C:\xampp\apache\bin\htpasswd.exe (MS Windows)

esempio (per creare il file col primo utente)

htpasswd.exe –c –b .htpasswd admin adminPWD
esempio (per aggiungere un utente)

htpasswd.exe –b .htpasswd user userPWD
posizione file risultante indicata tramite AuthUserFile
