[Apache] Welke modules draaien er?

[Deimos]

Ik ben benieuwd welke modules de meesten hier mee draaien met hun Apache installatie. Nu ben ik er mij van bewust dat het overgrote deel van de mensen hier gebruik maken van een standaard control panel, waardoor ze ook alle standaard modules van apache geactiveerd hebben.

Ik ben dus vooral benieuwd naar de modules die mensen draaien die geen standaard installatie draaien en vooral waarom ze die modules draaien. Zelf draaien wij onderstaande modules


LoadModule vhost_alias_module libexec/apache/mod_vhost_alias.so
LoadModule env_module libexec/apache/mod_env.so
LoadModule define_module libexec/apache/mod_define.so
LoadModule config_log_module libexec/apache/mod_log_config.so
LoadModule mime_magic_module libexec/apache/mod_mime_magic.so
LoadModule mime_module libexec/apache/mod_mime.so
LoadModule negotiation_module libexec/apache/mod_negotiation.so
LoadModule info_module libexec/apache/mod_info.so
LoadModule includes_module libexec/apache/mod_include.so
LoadModule autoindex_module libexec/apache/mod_autoindex.so
LoadModule dir_module libexec/apache/mod_dir.so
LoadModule cgi_module libexec/apache/mod_cgi.so
LoadModule asis_module libexec/apache/mod_asis.so
LoadModule action_module libexec/apache/mod_actions.so
LoadModule alias_module libexec/apache/mod_alias.so
LoadModule rewrite_module libexec/apache/mod_rewrite.so
LoadModule access_module libexec/apache/mod_access.so
LoadModule auth_module libexec/apache/mod_auth.so
LoadModule digest_module libexec/apache/mod_digest.so
LoadModule proxy_module libexec/apache/libproxy.so
LoadModule cern_meta_module libexec/apache/mod_cern_meta.so
LoadModule expires_module libexec/apache/mod_expires.so
LoadModule headers_module libexec/apache/mod_headers.so
LoadModule usertrack_module libexec/apache/mod_usertrack.so
LoadModule unique_id_module libexec/apache/mod_unique_id.so
LoadModule setenvif_module libexec/apache/mod_setenvif.so
LoadModule suphp_module libexec/apache/mod_suphp.so

[DutchTSE]

mod_security voor wat extra beveiliging, de rest is eigenlijk standaard.

[1ms]

Sinds kort ook su_php en ik moet zeggen, dit voegt wel enorm veel veiligheid toe aan je server. Ook mod_evasive is een goede security layer.

Maar eigenlijk moet je naast deze mods ook de users systeemmatig jailen. Zodat ze echt geen kant op kunnen wanneer ze je box hacken