Instalação do Apache no Ubuntu 11.10

1

Instalar o apache pelo apt-get ou precisar compilá-lo a partir do código-fonte fará alguma diferença na segurança?

    
por LINUX4U 17.11.2011 / 08:46

1 resposta

2

Acho que não há diferença quando se trata de segurança, a menos que você tenha um patch para aplicar (feito por você ou tirado de outra pessoa).

Para melhor segurança, você pode fazer outras coisas como:

  1. Impedir listagens de diretório.
  2. Execução do apache como usuário não raiz.
  3. Atribua as permissões corretas para suas pastas / arquivos.
  4. E outros ...

Naturalmente, seus requisitos podem mudar muito o que você pode / deve fazer.

EDITAR:

Há mais um ponto a adicionar: No caso de instalar um pacote a partir do código-fonte, você pode aplicar um patch para corrigir qualquer bug assim que for descoberto pelos desenvolvedores. No entanto, você não pode fazê-lo ao instalar um pacote debian (usando apt-get) até que os caras do ubuntu lançem uma atualização para ele e isso normalmente leva mais tempo.

    
por 17.11.2011 / 08:52

Tags