Hardening di Apache httpd su Slackware

1. Obiettivo

Ridurre superficie d’attacco di Apache con opzioni minime, header e moduli solo necessari.

2. File e componenti coinvolti

/etc/httpd/httpd.conf
apachectl

3. Flusso operativo

impostare ServerTokens Prod
ServerSignature Off
Options -Indexes
Limitare AllowOverride e moduli caricati

4. Verifica operativa

apachectl -t
apachectl -M
curl -I http://127.0.0.1/

5. Note pratiche

Applica queste modifiche in finestra di manutenzione e conserva un backup dei file originali per il rollback rapido.

Stringere una policy senza una prova di accesso alternativa è il modo più rapido per bloccare anche gli utenti legittimi.

Checklist rapida

[ ] Backup o copia della configurazione esistente eseguiti
[ ] File e comandi aggiornati come previsto
[ ] Test locale completato con esito positivo
[ ] Log o output finale verificati
[ ] Procedura di rollback annotata

Torna alla sezione HowTo Linux