Création d'un site sécurisé sous Apache et Aperçu de la CGI avec Python.

Structure du répertoire

Dans cette partie nous allons mettre en place 2 sites sur un server Apache.

Créer un hôte virtuel

• Créer les répertoires dans /var/www/
  ​​​​mkdir -p /var/www/vhosts/site1
  ​​​​mkdir -p /var/www/vhosts/site2
  

Création du Site 1

• Créer un fichier index.html
  nano /var/www/vhosts/site1/index.html

  
  

Créer de nouveaux fichiers d'hôtes virtuels

• Créer un fichier d'hôte virtuel
  nano /etc/apache2/sites-available/port_vhosts.conf

  
  

• Activer le nouveau fichier de l'hôte virtuel

  ​​​​a2dissite 000-default.conf
  ​​​​a2ensite port_vhosts.conf
  

• Redémarrer le service Apache

  ​​​​systemctl restart apache2 ou /etc/init.d/apache2 restart
  ​​​​systemctl status apache2 ou /etc/init.d/apache2 status
  

  
  

Testez les résultats

• Tester les configurations en allant sur le domaine
  http://192.168.64.133/

  
  

• Nous pouvons remarquer que les accents ne sont pas pris en compte donc nous allons corriger le problème d'encodage.

  • Vérifier les locales générées sur le système.
    grep -v "^#" /etc/locale.gen
    

    
    

  • Décommenter la ligne pour activer le paramètre AddDefaultCharset
    nano /etc/apache2/conf-enabled/charset.conf
    

    
    

  • Vérifier le résultat

    ​​​​​​systemctl restart apache2
    ​​​​​​systemctl status apache2
    

  • Sur un navigateur Web :
    

    
    

Sécurisation de base

• Lorsqu'on essaye de naviguer sur une adresse eronnée, nous constatons que des données sensible concernant le server sont visible.

• Nous allons donc masquer les informations.
  nano /etc/apache2/conf-enabled/security.conf

  • Désactiver : « #ServerTokens OS »
  • Ajouter : « ServerTokens Prod »
  • Activer : « ServerSignature Off »
  • Désactiver : « #ServerSignature On »
  • Activer : « TraceEnable Off »
  • Déactiver : « #TraceEnable On »

• Sur un navigateur Web :
  http://192.168.64.133/t

  
  

Configurer le SSL avec Apache 2

• Le protocole TLS permet à deux machines de communiquer de manière sécurisée. Les informations échangées entre les deux machines sont de ce fait pratiquement inviolables. Il doit assurer l'authentification du serveur grâce à un certificat. La confidentialité des données grâce au chiffrement et l’intégrité des données.

• Un certificat permet de fournir diverses informations concernant l'identité de son détenteur (la personne qui publie les données). Ce certificat s'accompagne d'une clé publique qui est indispensable pour que la communication entre les machines soit chiffrée.

• Activer le module SSL d’Apache, Activer le site «default-ssl» d’Apache

  ​​​​a2enmod ssl
  ​​​​a2ensite default-ssl
  ​​​​service apache2 reload
  

  
  

• Installez le paquet OpenSSL

  ​​​​apt-get update
  ​​​​apt-get install openssl
  

  
  

• Générer le certificat

  ​​​​    openssl req -x509 -nodes -days 365 -newkey rsa:2048 -sha256 - out /etc/apache2/server.crt -keyout /etc/apache2/server.key
  

• Modifier les permissions sur la clé
  chmod 440 /etc/apache2/server.crt
  

  
  

• Configuration d’Apache
  /etc/apache2/sites-available/default-ssl

• Modifiez ces deux options si nécessaire afin d’indiquer le chemin vers les fichiers, Suite aux dernières vulnérabilités découvertes au sein du protocole SSL en 2014, il est recommandé également d'effectuer la configuration suivante dans Apache pour plus de sécurité :
  

• activez le module SSL

  ​​​​a2enmod ssl
  ​​​​a2ensite default-ssl
  ​​​​service apache2 reload
  

  
  

• Désactiver le site HTTP
  a2dissite default

• Rediriger le HTTP vers HTTPS automatiquement, modifier le fichier suivant
  nano /etc/apache2/sites-available/port_vhosts.conf

• Dans le virtualhost, ajoutez la ligne suivante :
  Redirect permanent / https://192.168.64.133/site1

  
  

• Redémarrer le service Apache2
  service apache2 reload

  
  

• Vous pouvez remarquer que lorsque vous allez naviguer sur http://192.168.64.133, le site vous redirigera vers https://192.168.64.133/site1

• Cliquer sur accéder à la page web

Protéger une page web avec .htaccess

• Créer un fichier .htaccess dans le répertoire /var/www/vhosts/site1/
  nano /var/www/vhosts/site1/.htaccess

  
  

• Créer le fichier ".htpasswd"
  htpasswd -c /var/www/site/.htpasswd nom_utilisateur

• Consulter le fichier .htpasswd
  cat /var/www/vhosts/site1/.htpasswd

  
  

• Modifier la configuration d'Apache
  nano /etc/apache2/apache2.conf

  
  

• Rendre publique une sous-partie du site protégé
  mkdir /var/www/vhosts/site1/open nano /var/www/vhosts/site1/open/.htaccess

  
  

• Lors de connexion sur https://192.168.64.133/site1
  

• Lors de connexion sur https://192.168.64.133/site1/open
  

Aperçu de la CGI avec Python

• Modifier le fichier de configuration Apache
  nano /etc/apache2/apache2.conf

  
  

• Activer le module CGI

  ​​​​a2enmod cgi
  ​​​​systemctl restart apache2
  ​​​​systemctl status apache2
  

  
  

• Nous allons maintenant créer une page index.py sur le site 2
  nano /var/www/vhosts/site2/index.py

  
  
  Résultats :
  

• Nous allons maintenant créer un formulaire
  nano /var/www/vhosts/site2/formulaire.py

  
  
  Résultats :
  

• Créer un fichier livredor.py
  nano /var/www/vhosts/site2/livredor.py

  
  
  Résultats :

• Créer un fichier compteur.py
  nano /var/www/vhosts/site2/compteur.py

  
  
  Résultats :

  • 1ère visite
    

  • 50ème visite